安全管控

概述

在前端界面中，Dante Cloud 提供了部分安全相关的管理和展示功能。

[一]凭证管理

凭证管理，即 Token 管理。可以查看目前系统已经颁发的 Token 详情。删除某个 Token 将会强制 用户 或者调用接口的 客户端 重新登录系统。

凭证管理

[二]日志审计

日志审计，主要用于显示用户登录、登出等操作的详细日志信息。该功能是等保测评以及企业应用安全合规性测试中，必须要具备的功能。

日志审计

[三]接口审计(企业版)

接口审计，主要用于记录用户在系统中的各项操作（实际调用了哪些 REST API）。接口审计功能是等保测评以及企业应用安全合规性测试中，必须要具备的功能。

接口审计

提示

1. 接口审计功能默认不开启。如需使用需要修改配置手动开启。
2. 因为接口审计会记录大量的信息，随着数据量增大，可能会影响关系数据的存储和查询。所以，Dante Cloud 额外增加了审计数据存储切换功能，仅需要修改配置参数，就可以将接口审计数据存储至 MongoDB，以提供更高效的存储和查询。详见：【系统审计数据存储切换】