Referensi peristiwa Security posture

Activity Feed mencatat perubahan pada atestasi di halaman Security posture sebagai aktivitas yang dijelaskan di halaman ini. Untuk memasukkannya ke sistem security information and event management (SIEM), mulailah dari Mengirim peristiwa Security posture ke SIEM Anda. Teruskan apa adanya setiap nilai control, action, atau field lain yang tidak dicantumkan di halaman ini, abaikan field yang tidak terduga, dan perlakukan kunci yang tidak ada dan nilai null dengan cara yang sama. Memahami objek Activity membahas field standar dan tipe yang tidak dikenal.

Anda memerlukan Compliance Access Key yang mencakup organisasi tersebut, dengan scope read:compliance_activities atau read:org_audit.

Aktivitas atestasi

Aktivitas org_security_control_attestation_updated mencatat bahwa seseorang mencatat, mengubah, menyimpan ulang, atau mencabut atestasi organisasi untuk suatu kontrol keamanan, atau bahwa atestasi tersebut berhenti berlaku secara otomatis. created_at-nya adalah waktu perubahan oleh seseorang atau, untuk perubahan otomatis, waktu saat perubahan dicatat, yang dapat lebih lambat daripada perubahan tersebut. actor-nya adalah user_actor untuk perubahan oleh seseorang dan system_actor untuk perubahan otomatis, seperti lapsed.

Field

Tipe ini menambahkan field berikut, dengan status sebagai nilai atestasi dan review_date sebagai tanggal berakhirnya.

Pada kontrol khusus informasi, nilai Ditinjau dicatat sebagai completed.

Nilai action

Pada aktivitas renewed dan lapsed, status sama dengan previous_status. Penyimpanan dengan nilai yang sama setelah aktivitas lapsed dicatat sebagai renewed, bukan attested.

Arti aktivitas lapsed

Aktivitas lapsed berarti hasil pemeriksaan atau nilai saat ini dari kontrol berbeda dari yang menjadi dasar saat atestasi disimpan; nilai saat ini dapat berubah tanpa ada pengaturan yang diubah, misalnya ketika Anthropic mengubah kata-katanya. status adalah nilai yang berhenti berlaku: salah satu dari ketiganya. Atestasi untuk kontrol manual tidak pernah mendapatkan aktivitas lapsed. Aktivitas ini dapat muncul lebih lambat daripada perubahan yang menyebabkannya.

Contoh

{
  "id": "activity_01Hq7ZtYc4Vb2NmKx8RsPd3W",
  "type": "org_security_control_attestation_updated",
  "created_at": "2026-10-20T15:04:00.220114Z",
  "organization_id": "org_01JuY4bkwkH1x4PodBJaWmh2",
  "organization_uuid": "91012d09-e48b-438e-a489-1bebfd8fa6f9",
  "actor": {
    "type": "user_actor",
    "email_address": "jane.doe@example.com",
    "user_id": "user_01WxYzAbCdEfGhJkMnPqRsTu",
    "ip_address": "192.0.2.34",
    "user_agent": "Mozilla/5.0..."
  },
  "control": "directory_sync_enabled",
  "action": "attested",
  "status": "accepted_risk"
}

Apa yang tidak dicatat oleh feed

Jangan menganggap tidak adanya aktivitas sebagai tanda bahwa tidak ada yang berubah. Untuk hasil saat ini, lihat Referensi hasil Security posture; endpoint-nya dapat menghilangkan kontrol yang disebut oleh suatu aktivitas.

• Perubahan dari sebelum Activity Feed mulai mencatat aktivitas ini untuk organisasi, atau selama Compliance API nonaktif; perubahan ini tidak pernah ditambahkan kemudian.
• Jarang terjadi, perubahan jenis apa pun.
• Setiap tanggal berakhir yang tiba: tidak semuanya mendapatkan aktivitas, jadi jangan menunggu aktivitas.
• Setiap kali halaman Security posture dinonaktifkan atau diaktifkan: jangan mengandalkan aturan deteksi untuk mendeteksinya.
• Komentar yang disimpan bersama atestasi, atau tanda apa pun bahwa komentar tersebut ada. Mengubah komentar memerlukan penyimpanan baru, yang dicatat oleh feed seperti penyimpanan lain dengan nilai yang sama (lihat nilai action).
• Jenis kontrol yang menjadi sasaran atestasi: otomatis, manual, atau khusus informasi.
• Setiap perubahan yang dapat membuat atestasi berhenti berlaku: tidak semuanya mendapatkan aktivitas lapsed.