የኦዲት መዝገቡ በLivespaceዎ ውስጥ ማን ምን እንዳደረገ፣ መቼና ከየት እንዳደረገው ይመዘግባል። አዲስ መረጃ መጨመር ብቻ የሚቻልበት ሲሆን፣ ምንም ነገር ሳይመዘገብ አያልፍም። በመዝገቡ ውስጥ መፈለግ፣ እንደ CSV ወይም JSON ፋይል ማውጣት፣ ወይም እያንዳንዱን ክስተት ወደ ደህንነት መሣሪያዎችዎ በቀጥታ ማስተላለፍ ይችላሉ።
የኦዲት መዝገቡ ከEnterprise ዕቅድ ጋር ይካተታል። ባለቤቶችና አስተዳዳሪዎች በቅንብሮች › የኦዲት መዝገብ ውስጥ ይከፍቱታል።
ምን ይመዘገባል
ክስተቶች በዘርፎች ይመደባሉ። በእነዚህ ዘርፎች መሠረት ማጣራት ይችላሉ፦
- መግባት፣ በአንድ መለያ መግባት፣ መለያዎችን ማዘጋጀት (SCIM) እና ባለሁለት ደረጃ ማረጋገጫ፦ መግባቶች፣ ያልተሳኩና የታገዱ የመግባት ሙከራዎች፣ መውጣቶች፣ እና በማንነት አቅራቢና በSCIM ቶከን ላይ የተደረጉ ለውጦች።
- ሰዎች እና የተጠቃሚ ቦታዎች፦ ግብዣዎች፣ መቀላቀሎች፣ የሚና ለውጦች፣ ማስወገዶችና ለሌላ ሰው የተላለፈ ይዘት፣ እንዲሁም ሁሉም የተጠቃሚ ቦታዎች ስለተያዙ መቀላቀል ያልቻለ ሰው።
- ፖሊሲዎች፣ ሞዴሎች፣ የውሂብ ጥበቃ፣ አጠቃቀም፣ የውሂብ ማቆያ እና ለሕጋዊ ጉዳዮች ማቆየት፦ አስተዳዳሪ የሚቀይረው እያንዳንዱ ቅንብር፣ እና የውሂብ ጥበቃ የመልእክት ይዘትን ሲደብቅ ወይም መልእክቱን ሲያግድ።
- የረዳቱ እርምጃዎች፦ አንድ ሰው Dvina መተግበሪያ እንዲጠቀም፣ ድረ ገጽ እንዲከፍት ወይም ኮምፒውተሩን እንዲጠቀም በፈቀደ ቁጥር፣ ወይም ሲያስቆመው።
- ማጋራት፣ ውሂብ እና ሠንጠረዦች፦ ምን እንደተጋራና ለማን እንደተጋራ፣ ይፋዊ አገናኞች፣ ወደ ፋይል የተወጣ መረጃ፣ እና በሠንጠረዥ ላይ መጠይቅ ያካሄደው ማን እንደሆነ።
- የAPI ቁልፎች፣ ዌብሁኮች፣ ግቦች እና የኦዲት መዝገብ፦ ቁልፎችና ዌብሁኮች፣ በተግባሮች ላይ የተቀመጡ ግቦች፣ እና መዝገቡን ወደ ፋይል በማውጣትና በመላኪያ መዳረሻዎቹ ላይ የተደረጉ ለውጦች።
እያንዳንዱ ክስተት እርምጃውን ማን እንደወሰደ ይገልጻል፦ አባል፣ አስተዳዳሪ፣ የማንነት አቅራቢዎ፣ Dvina ወይም ረዳቱ።
ክስተት ይፈልጉ
- ቅንብሮችን ከፍተው የኦዲት መዝገብን ይምረጡ።
- ክስተቶችን ይምረጡ።
- ፍለጋ (እርምጃ፣ ሰው ወይም አድራሻ)፣ ዘርፍ፣ ሰው፣ ከ እና እስከ በመጠቀም ዝርዝሩን ያጥብቡ።
- ዝርዝሮቹን ለማየት ክስተት ይምረጡ፦ መቼ፣ ማን፣ የIP አድራሻ፣ እርምጃ፣ ዒላማ እና መሣሪያ።
አዳዲስ ክስተቶች መጀመሪያ ይታያሉ። የቆዩትን ለማየት ተጨማሪ አሳይን ይምረጡ።
መዝገቡን ወደ ፋይል ያውጡ
- በክስተቶች ውስጥ፣ ወደ ፋይል ማውጣት ለሚፈልጉት መረጃ ማጣሪያዎቹን ያዘጋጁ።
- ለተመን ሉህ እንደ CSV አውጣን፣ ወይም ለመሣሪያ እንደ JSON አውጣን ይምረጡ።
ብዙ ክስተቶች ካሉ፣ ወደ ፋይል የሚወጡት አዳዲሶቹ ብቻ ሲሆኑ፣ Dvina ይህን ያሳውቅዎታል። የቀሩትን ለማውጣት የቀን ክልሉን ያጥብቡ። መረጃን ወደ ፋይል የማውጣት እያንዳንዱ እርምጃም በመዝገቡ ውስጥ ይመዘገባል።
በሠንጠረዥ ላይ መጠይቅ ያካሄደው ማን እንደሆነ ይመልከቱ
የሠንጠረዡ ባለቤትና አስተዳዳሪዎች አንድ ሰው በሠንጠረዡ ላይ መጠይቅ ባካሄደ ቁጥር ማየት ይችላሉ። የሠንጠረዡን ማጋሪያ ክፍል ይክፈቱ፣ መዳረሻ ያላቸው ሰዎችን ይምረጡ፣ ከዚያ በዚህ ሠንጠረዥ ላይ መጠይቅ ያካሄደው ማን ነውን ይምረጡ። እያንዳንዱ መዝገብ ስንት ረድፎች እንደተመለሱና መጠይቁ ከየት እንደመጣ ያሳያል፦ ከውይይት፣ ከካርድ ወይም ከትንታኔ ግንዛቤ። ሰዎች የሚያዩትን ረድፎችና ዓምዶች ይቆጣጠሩን ይመልከቱ።
ክስተቶችን ወደ SIEMዎ ይላኩ
- በቅንብሮች › የኦዲት መዝገብ ውስጥ፣ ከየSIEM መዳረሻዎች ሥር መዳረሻ ጨምርን ይምረጡ።
- SIEMዎን ይምረጡ፣ ከዚያ ለመዳረሻው ስም ይስጡ።
- ለSIEMዎ የግንኙነት መስኮችን ይሙሉ (ከታች ይመልከቱ)፣ ከዚያ ጨምርን ይምረጡ።
ለዌብሁክ መዳረሻ፣ Dvina የፊርማ ሚስጥርን አንድ ጊዜ ብቻ ያሳያል። የእያንዳንዱን ጥያቄ ፊርማ ለማረጋገጥ ይጠቀሙበት።
| SIEM | ምን ማስገባት እንዳለብዎ |
|---|---|
| Splunk | የእርስዎን HTTP Event Collector URL (…/services/collector/event) በURL መስክ ያስገቡ፤ ቶከኑን ደግሞ በራስጌዎች ስር ባለው Authorization ራስጌ ውስጥ ከ“Splunk ” በኋላ ያስገቡ። |
| Microsoft Sentinel | ለብጁ ሰንጠረዥ የውሂብ መሰብሰቢያ መጨረሻ ነጥብ እና ደንብ ይፍጠሩ፤ በደንቡ ላይ ለአንድ የመተግበሪያ ምዝገባ የMonitoring Metrics Publisher ሚና ይስጡ። ከዚያ መጨረሻ ነጥብ፣ የተከራይ ID፣ የደንበኛ ID፣ የደንበኛ ሚስጥር፣ የደንብ ID እና ዥረት ያስገቡ። |
| IBM QRadar | Universal LEEF የሚጠቀም የTLS Syslog ሎግ ምንጭ ያክሉ፤ ከዚያ አስተናጋጁን እና የTLS ወደቡን ያስገቡ። |
| Google SecOps (Chronicle) | የwebhook ፊድ ይፍጠሩ። የመጨረሻ ነጥቡን URL በURL መስክ ያስገቡ፤ ከዚያ የGoogle Cloud API ቁልፍዎን እና የፊዱን ሚስጥራዊ ቁልፍ በራስጌዎች ስር ያስገቡ። |
Dvina ለElastic Security፣ CrowdStrike Falcon LogScale፣ Datadog፣ Sumo Logic፣ ArcSight፣ Exabeam፣ Securonix እና LogRhythm፣ እንዲሁም እንደ Wazuh ወይም Graylog ላሉ የsyslog አገልጋዮች መድረሻዎች አሉት። ለማንኛውም የHTTPS መጨረሻ ነጥብ የሚያገለግል ብጁ webhookም አለው።
ማስታወሻ
መድረሻው በይፋ ተደራሽ የሆነ የHTTPS አድራሻ ወይም የsyslog አስተናጋጅ ያስፈልገዋል።
መድረሻን ያስተዳድሩ
ሁኔታውን፣ ስንት ክስተቶች እንደተላኩ፣ ለመጨረሻ ጊዜ የተላከበትን ጊዜ እና ማንኛውንም የመጨረሻ ስህተት ለማየት መድረሻ ይምረጡ።
- ለጊዜው ለማቆም፣ ክስተቶችን ላክ የሚለውን ያጥፉ።
- ከመጠበቅ ይልቅ ክስተቶችን ወዲያውኑ ለመላክ፣ አሁን ላክ የሚለውን ይምረጡ።
- ወደዚያ መድረሻ መላክን ለማቆም፣ መድረሻን ሰርዝ… የሚለውን ይምረጡ።
አልተሳካም፣ እንደገና በመሞከር ላይ የሚል ሁኔታ ያለው መድረሻ በራሱ መሞከሩን ይቀጥላል።