エンタープライズ向けActivity Logのご紹介

エンタープライズチームは、役割や責任の異なる複数のチームが1つのアプリケーションに取り組む規模で運用されていることが多くあります。コンプライアンス、セキュリティ、監査対応のため、支出上限、許可リスト、チームアクセス、ネットワーク設定などについて、誰が何をいつ変更したかを把握する必要があります。

Activity Logが、エンタープライズ向けにAlchemyダッシュボードで利用可能になりました。アカウント管理者に対してアカウント変更の記録を提供し、既存のセキュリティシステムにその変更を連携させる手段を提供します。

Activity Logの仕組み

Activity Logは、管理者からよく問い合わせのあるアカウントおよび設定変更をカバーします。

• アプリ管理(アプリの作成、削除、名前変更)
• アドレス、ドメイン、IPレンジの許可リスト変更
• ネットワークの有効化・無効化
• 招待、削除、ロール変更などのチーム更新
• アクセスキーの作成・削除
• プラン変更、支出上限、支払い方法などの請求関連の変更

イベントには、アクション、タイムスタンプ、IPアドレスに加え、可能な場合は実行者と対象の詳細が含まれます。管理者はダッシュボード上で直接イベントを確認したり、監査ファイル用にCSVとしてエクスポートしたりできます。アクセスはチーム管理者に限定されます。

一部のエンタープライズチーム、特に規制業界のチームは、すでにSIEMやログパイプラインにセキュリティシグナルを集約しており、カスタムのポーリングスクリプトを組む代わりに、これらのシステムへ自動的にデータを供給する必要があります。そうしたチーム向けに、Activity Logはセルフサーブ型のWebhookを追加しました。管理者がHTTPSエンドポイントを追加し、認証を設定し、送信するイベントを選択して、サブスクリプションを有効にする前にテストイベントを送信することができます。

配信はat-least-once(少なくとも1回)であるため、受信システム側でイベントIDによる重複排除を行う必要があります。5回の再試行に失敗すると、Alchemyはそのサブスクリプションを失敗状態としてマークします。72時間配信が成功しない場合、Alchemyは次回の配信試行前にサブスクリプションを一時停止します。管理者はダッシュボードからいつでも配信状況を確認し、サブスクリプションを一時停止できます。

利用開始にあたって

Circle、VISA、Coinbase、Aave、Kinexys by J.P. Morganなどのエンタープライズ企業向けに、年間1兆ドルを超える取引を処理していることを誇りに思っています。エンタープライズチームは、Alchemyのアカウントチームに依頼することで、Activity LogおよびSIEM Webhookサブスクリプションを有効化できます。有効化後、管理者はダッシュボードから直接イベントの確認を開始したり、Webhookサブスクリプションを設定したりできます。

Activity Logはダッシュボード上で直近7日間のアカウント活動を表示し、Webhookによって新しいイベントが発生するたびにSIEMをリアルタイムで最新の状態に保ちます。

まだエンタープライズプランをご利用でない場合は、営業にお問い合わせいただき、Activity Logやその他のAlchemyのエンタープライズソリューションについてご相談ください。

FAQ

Activity Logはリクエストログと同じですか?

いいえ。Activity Logは、誰が何をいつ変更したかというアカウントおよび設定変更を追跡します。個々のAPIリクエストは記録しません。

ログはどのくらい過去まで遡れますか?

ダッシュボードには直近7日間の情報が表示されます。

Webhookの代わりにAPIでイベントを取得できますか?

イベントは、セルフサーブ型のWebhookプッシュを通じて外部システムに届けられます。APIでのユースケースがある場合は、お問い合わせください。

Webhook配信の信頼性はどの程度ですか?

配信はat-least-once(少なくとも1回)であるため、お客様側でイベントIDによる重複排除を行ってください。配信失敗時は約36分間で5回再試行され、72時間連続で失敗状態が続くとサブスクリプションは自動的に一時停止します。管理者はダッシュボードからいつでも配信状況を確認したり、サブスクリプションを一時停止したりできます。

誰がログを閲覧できますか?

アクセスはチーム管理者に限定されます。

これはEnterpriseプラン以外でも利用できますか?

これはエンタープライズプランのチームのみが対象です。プランのアップグレードやエンタープライズ向けカスタム機能についての詳細は、お問い合わせください。

どうやって有効化しますか?

Alchemyのアカウントチームに連絡するだけで、Activity Logを有効化できます。