--- title: Riferimento per gli eventi di Security posture url: https://platform.claude.com/docs/it/manage-claude/compliance-security-posture/events-reference description: "Consulta le attività dell'Activity Feed che registrano le modifiche nella pagina Security posture: i relativi campi e valori, un esempio per ciascuna, e ciò che il feed non registra." --- Per abilitare la Compliance API, consulta [Configura la Compliance API](https://platform.claude.com/docs/it/manage-claude/compliance-api-access). L’[Activity Feed](https://platform.claude.com/docs/it/manage-claude/compliance-activity-feed) registra le modifiche alle attestazioni nella pagina [Security posture](https://platform.claude.com/docs/it/manage-claude/compliance-security-posture/overview) come le attività descritte in questa pagina. Per importarle in un sistema di “security information and event management” (gestione delle informazioni e degli eventi di sicurezza), o SIEM, inizia da [Inviare gli eventi di Security posture al tuo SIEM](https://platform.claude.com/docs/it/manage-claude/compliance-security-posture/send-events). Inoltra invariato qualsiasi valore di `control`, `action` o di un altro campo che questa pagina non elenca, ignora i campi inattesi e tratta allo stesso modo una chiave mancante e un valore `null`. [Comprendere l’oggetto Activity](https://platform.claude.com/docs/it/manage-claude/compliance-activity-feed#understand-the-activity-object) descrive i campi standard e i tipi sconosciuti. Ti serve una Compliance Access Key che copra l’organizzazione, con lo scope `read:compliance_activities` o `read:org_audit`. ## Attività di attestazione Un’attività `org_security_control_attestation_updated` registra che qualcuno ha registrato, modificato, salvato di nuovo o cancellato l’attestazione dell’organizzazione per un controllo di sicurezza, oppure che l’attestazione è terminata automaticamente. Il suo `created_at` è l’ora di una modifica effettuata da una persona oppure, per una modifica automatica, l’ora in cui è stata registrata la modifica, che può essere successiva alla modifica stessa. Il suo `actor` è un `user_actor` per una modifica effettuata da una persona e un `system_actor` per una modifica automatica, come `lapsed`. ### Campi Questo tipo aggiunge i seguenti campi, dove `status` è il valore dell’attestazione e `review_date` è la sua data di fine. | Campo | Tipo | Descrizione | | ----------------- | ------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `control` | string | L’identificatore del controllo di sicurezza a cui si applica l’attestazione, ad esempio `oauth_conditional_access`; trattalo come una stringa opaca. | | `action` | string | Cosa è cambiato, come uno dei [valori di `action`](https://platform.claude.com/docs/it/manage-claude/compliance-security-posture/events-reference#action-values). | | `status` | string | Il valore dell’attestazione: Completato (`completed`), Rischio accettato (`accepted_risk`) o attestato come Non superato (`control_failed`); assente quando l’attestazione è stata cancellata. | | `previous_status` | string | Il valore dell’attestazione prima di questa modifica, uno degli stessi tre; assente quando `action` è `attested`. | | `review_date` | string | Il giorno UTC (data ISO 8601) in cui è previsto che l’attestazione termini; assente se è stata salvata senza data di fine, o se è stata cancellata. | Per un controllo solo informativo, il valore Esaminato viene registrato come `completed`. ### Valori di `action` | `action` | Significato | | ---------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------ | | `attested` | È stata registrata un’attestazione per un controllo che non ne aveva. | | `changed` | Un’attestazione è stata salvata di nuovo con un altro valore oppure, quando `status` è uguale a `previous_status`, con lo stesso valore, come con `renewed`. | | `renewed` | Un’attestazione è stata salvata di nuovo con lo stesso valore. | | `cleared` | Una persona ha cancellato un’attestazione. | | `lapsed` | Un’attestazione è terminata automaticamente, non per opera di una persona. | Nelle attività `renewed` e `lapsed`, `status` è uguale a `previous_status`. Un salvataggio con lo stesso valore dopo un’attività `lapsed` viene registrato come `renewed`, non come `attested`. ### Cosa significa un’attività `lapsed` Un’attività `lapsed` significa che l’esito della verifica o il valore attuale del controllo differisce da quello rispetto al quale è stata salvata l’attestazione; il valore attuale può cambiare senza che sia stata modificata alcuna impostazione, ad esempio quando Anthropic lo riformula. `status` è il valore che è terminato: uno qualsiasi dei tre. Un’attestazione di un controllo manuale non riceve mai un’attività `lapsed`. L’attività può arrivare più tardi rispetto alla modifica che l’ha causata. ### Esempio ```json { "id": "activity_01Hq7ZtYc4Vb2NmKx8RsPd3W", "type": "org_security_control_attestation_updated", "created_at": "2026-10-20T15:04:00.220114Z", "organization_id": "org_01JuY4bkwkH1x4PodBJaWmh2", "organization_uuid": "91012d09-e48b-438e-a489-1bebfd8fa6f9", "actor": { "type": "user_actor", "email_address": "jane.doe@example.com", "user_id": "user_01WxYzAbCdEfGhJkMnPqRsTu", "ip_address": "192.0.2.34", "user_agent": "Mozilla/5.0..." }, "control": "directory_sync_enabled", "action": "attested", "status": "accepted_risk" } ``` ## Ciò che il feed non registra Non interpretare l’assenza di un’attività come segno che nulla sia cambiato. Per i risultati attuali, consulta [Riferimento per i risultati di Security posture](https://platform.claude.com/docs/it/manage-claude/compliance-security-posture/results-reference); il suo endpoint può omettere un controllo indicato da un’attività. * Le modifiche avvenute prima che l’[Activity Feed](https://platform.claude.com/docs/it/manage-claude/compliance-activity-feed) iniziasse a registrare queste attività per l’organizzazione, o mentre la Compliance API era disattivata: non vengono mai aggiunte in seguito. * Raramente, una modifica di qualsiasi tipo. * Ogni data di fine che viene raggiunta: non tutte ricevono un’attività, quindi non attenderne una. * Ogni volta che la pagina Security posture viene disattivata o attivata: non affidarti a una [regola di rilevamento](https://platform.claude.com/docs/it/manage-claude/compliance-security-posture/detect-changes) per rilevarlo. * I commenti salvati con un’attestazione, o qualsiasi segno che ne esista uno. Modificare un commento richiede un nuovo salvataggio, che il feed registra come qualsiasi altro salvataggio con lo stesso valore (consulta [valori di `action`](https://platform.claude.com/docs/it/manage-claude/compliance-security-posture/events-reference#action-values)). * Il tipo di controllo a cui si riferisce un’attestazione: automatico, manuale o solo informativo. * Ogni modifica che potrebbe far terminare un’attestazione: non tutte ricevono un’attività `lapsed`.