Basedash Audit Logs

Basedash Audit Logsとは？

Basedash Audit Logsは、Basedash組織全体でのすべてのアクティビティ（サインイン、ダッシュボードの閲覧、データのエクスポート、クエリ、設定変更）を記録する、ネイティブで組み込みの記録です。誰が、いつ、何をしたかを把握し、AIアシスタントが実行するすべてのクエリも含めて、完全な帰属とトレーサビリティを提供します。この機能は、BI環境に永続的なメモリを与え、「先四半期に誰が顧客データにアクセスしたのか？」といった曖昧な質問を、徹底的な調査ではなく、簡単なフィルタに変えることを目的としています。

対象となるユーザー

• セキュリティチーム — レビュー、インシデント、監査の際に、散在するシステムを探し回ることなく、アクセスやクエリに関する質問に答える必要がある場合。
• ITおよびコンプライアンス担当者 — 規制当局や内部ポリシーに対してデータガバナンスを証明する必要があり、既存の要件に合った保持期間とエクスポートオプションが必要な場合。
• エンタープライズプラットフォームリーダー — SSO、SCIM、RBACを必要とし、BIツールを承認する前に完全なアクティビティトレイルを求める大規模組織全体にアナリティクスを展開する場合。

主な機能

完全なイベントカバレッジ

監査ログは、アクセスイベント（サインイン、閲覧されたダッシュボード、開かれたテーブル、作成されたエクスポート）、クエリイベント（人またはAIによって実行されたすべてのクエリ）、および設定イベント（グループ、権限、データソースアクセス、組織設定の変更）を記録します。各イベントには、アクター、アクション、リソース、タイムスタンプが含まれます。

記録上のAIアクティビティ

Basedash AIが質問に回答するとき、基になるクエリはログに記録され、帰属され、トレース可能です。質問内容、実行されたSQL、AIが誰のために作業していたかが含まれます。AIのアクションは、人間のアナリストと同じ説明責任基準に準拠しています。

エクスポート、保持、APIアクセス

イベントはSIEMにストリーミングするか、オンデマンドでエクスポートできます。保持期間はコンプライアンスポリシーに合わせて設定でき、監査イベントはBasedash開発者プラットフォームを通じてプログラムで取得できます。これらのコントロールは、既存のセキュリティレビューワークフローに直接組み込むことができます。

エンタープライズ対応の基盤

監査ログは、Basedashの既存のエンタープライズコントロール（SSO、SCIMプロビジョニング、ロールベースのアクセス制御、行レベルのセキュリティ）に加わり、SOC 2 Type IIコンプライアンスを補完します。このモデルは、中央集権的なアイデンティティ、明示的な認可、管理されたデータアクセス、そして現在はそのすべての完全な記録です。

特筆すべき点

すべてのアクションを記録に残します。

ほとんどのBIツールには、誰がダッシュボードを閲覧したか、CSVをエクスポートしたか、データソースアクセスを変更したかという記憶がありません。Basedash Audit Logsは、このギャップをネイティブに埋めます。後付けのサードパーティツールは不要で、盲点もありません。AI生成のクエリが人間のものと同じ厳密さでログに記録されることは特に注目に値します。AIネイティブなアナリティクスプラットフォームは、答えよりも多くのセキュリティ上の疑問を提起することが多いからです。ここでは、AIの作業は最初から完全に帰属可能です。

チェックする価値がある場合…

セキュリティレビューの準備をしている、大規模な組織全体にBIを展開している、またはコンプライアンス関係者にデータアクセスとクエリ履歴を証明する必要がある場合。チームがAI支援アナリティクスに依存しており、セキュリティチームがAIが機密データで何をしているのかを正確に把握する必要がある場合、この機能はその懸念を簡単なフィルタに変えます。すでにSSO、SCIM、RBACを使用しており、1つのプラットフォームで完全なガバナンスストーリーを求めている場合にも関連します。