FR ▾

Domaine d’audit · 2 contrôles

Les tokens s’accumulent comme les fenêtres de maintenance : un par intégration, un par expérimentation, un créé pendant un incident à 02:00 avec tous les scopes cochés parce que la documentation n’était pas sous la main. Aucun n’est revu, parce que rien dans le produit ne demande à qui que ce soit de les revoir.

Ces deux contrôles transforment cela en une liste courte et exploitable : quels tokens existent, ce que chacun pourrait faire, ce qu’il a réellement fait récemment, et lesquels n’ont aucune expiration. Un token doté de scopes d’écriture qui n’a effectué aucune écriture depuis quatre-vingt-dix jours est soit un identifiant de secours que quelqu’un devrait documenter, soit une porte ouverte que personne ne surveille.

L’audit lui-même s’exécute sous un token que vous émettez, avec des scopes en lecture, et le rapport vous indique quels scopes il a utilisés, pour que vous puissiez vérifier que le principe s’applique aussi à nous.

Le rapport contient-il la valeur de nos tokens ?

De quels scopes l’audit lui-même a-t-il besoin ?

Dix-neuf domaines, 71 contrôles, une exécution en read-only. Chaque domaine a sa page.

FinOps Où part l’argent, et ce qui est récupérable Kubernetes Couverture des clusters, versions, échecs récurrents Alerting Si un incident atteindrait réellement un humain Audit log Qui a changé quoi, quand, et hors heures ouvrées Coverage Ce qui est surveillé, et ce qui en a seulement l’air RUM Portée du monitoring des utilisateurs réels et réglages de confidentialité Grail Buckets, retention, coût de stockage annualisé Pipelines Traitement à l’ingestion, masquage, règles de rejet Synthetic Moniteurs Synthetic qui passent, échouent ou ne tournent jamais Topology Qualité de la détection d’entités et explosion du nombre d’entités OpenTelemetry Sources OTel et double instrumentation Security Portées des tokens, expiration, identifiants dormants Workflows Automatisations qui échouent ou ne se déclenchent jamais Bizevents Hygiène des fournisseurs d’événements métier Dashboards Inventaire des dashboards Davis Taux d’attribution de cause racine OpenPipeline Résolution des routes et des pipelines SLO Définitions de SLO qui cassent à la redétection Tagging Convention de tagging des environnements

Un audit prend une exécution. Les constats prennent une réunion. Ce que vous en faites vous appartient.

Experts Dynatrace certifiés

Envoyer

Obzervability

Confidentialité Conditions d’utilisation Accessibilité