يسجّل سجل التدقيق من فعل ماذا ومتى ومن أين في Livespace. لا يسمح السجل إلا بإضافة أحداث جديدة، ولا يمكن لأي إجراء أن يتجاوز التسجيل. يمكنك البحث فيه، أو تصديره بصيغة CSV أو JSON، أو إرسال كل حدث إلى أدوات الأمان لديك.
يتوفر سجل التدقيق ضمن خطة Enterprise. يمكن للمالكين والمسؤولين فتحه من الإعدادات › سجل التدقيق.
ما الذي يُسجَّل
تُجمَّع الأحداث حسب المجالات، ويمكنك تصفيتها حسب هذه المجالات:
- تسجيل الدخول وتسجيل الدخول الموحّد وتزويد الحسابات (SCIM) والتحقق بخطوتين: عمليات تسجيل الدخول، ومحاولات تسجيل الدخول الفاشلة والمحظورة، وعمليات تسجيل الخروج، والتغييرات على موفّر الهوية ورمز SCIM.
- الأشخاص والمقاعد: الدعوات، والانضمام، وتغييرات الأدوار، وإزالة الأشخاص ونقل محتواهم، وحالات تعذّر الانضمام بسبب شغل جميع المقاعد.
- السياسات والنماذج وحماية البيانات والاستخدام والاحتفاظ والحجز القانوني: كل إعداد يغيّره مسؤول، والحالات التي تُخفي فيها حماية البيانات محتوى رسالة أو تحظرها.
- إجراءات المساعد: كل مرة يسمح فيها شخص لـ Dvina باستخدام تطبيق أو فتح موقع أو استخدام الكمبيوتر، أو يوقفه عن ذلك.
- المشاركة والبيانات والجداول: ما تمت مشاركته ومع من، والروابط العامة، وعمليات التصدير، ومن أجرى استعلامًا على جدول.
- مفاتيح API وخطافات الويب والأهداف وسجل التدقيق: المفاتيح وخطافات الويب، والأهداف المرتبطة بالمهام، والتغييرات على عمليات تصدير السجل نفسه ووجهاته.
يحدّد كل حدث من نفّذه: عضو، أو مسؤول، أو موفّر الهوية لديك، أو Dvina، أو المساعد.
العثور على حدث
- افتح الإعدادات واختر سجل التدقيق.
- اختر الأحداث.
- ضيّق نطاق القائمة باستخدام البحث (عن إجراء أو شخص أو عنوان)، والمجال، والشخص، ومن، وإلى.
- اختر حدثًا للاطلاع على تفاصيله: الوقت، ومن نفّذه، وعنوان IP، والإجراء، والعنصر المستهدف، والجهاز.
تظهر أحدث الأحداث أولًا. اختر عرض المزيد للاطلاع على الأحداث الأقدم.
تصدير السجل
- في الأحداث، اضبط عوامل التصفية لتحديد ما تريد تصديره.
- اختر تصدير بصيغة CSV لاستخدامه في جدول بيانات، أو تصدير بصيغة JSON لاستخدامه في أداة.
إذا كان عدد الأحداث كبيرًا، فلن تُصدَّر إلا أحدث الأحداث، وسيُبلغك Dvina بذلك. ضيّق النطاق الزمني لتصدير البقية. تُسجَّل كل عملية تصدير في السجل أيضًا.
معرفة من أجرى استعلامًا على جدول
يمكن لمالك الجدول والمسؤولين الاطلاع على كل مرة أجرى فيها شخص استعلامًا عليه. افتح لوحة مشاركة الجدول، واختر الأشخاص الذين لديهم صلاحية الوصول، ثم من أجرى استعلامًا على هذا الجدول. يعرض كل إدخال عدد الصفوف التي أعادها الاستعلام ومصدره في حقل من: محادثة أو بطاقة أو رؤية تحليلية. راجع التحكم في الصفوف والأعمدة التي يراها الأشخاص.
إرسال الأحداث إلى نظام SIEM لديك
- في الإعدادات › سجل التدقيق، ضمن وجهات SIEM، اختر إضافة وجهة.
- اختر نظام SIEM لديك، ثم أدخل اسمًا للوجهة.
- املأ حقول الاتصال الخاصة بنظام SIEM لديك (انظر أدناه)، ثم اختر إضافة.
إذا كانت الوجهة خطاف ويب، يعرض Dvina سرّ التوقيع مرة واحدة. استخدمه للتحقق من توقيع كل طلب.
| SIEM | ما يجب إدخاله |
|---|---|
| Splunk | أدخل عنوان HTTP Event Collector (…/services/collector/event) في حقل عنوان URL، وأدخل رمزه المميز بعد “Splunk ” في ترويسة Authorization ضمن الترويسات. |
| Microsoft Sentinel | أنشئ نقطة نهاية لجمع البيانات وقاعدة لجدول مخصص، وامنح تسجيل تطبيق دور Monitoring Metrics Publisher على القاعدة. ثم أدخل نقطة النهاية ومعرّف المستأجر ومعرّف العميل وسر العميل ومعرّف القاعدة والدفق. |
| IBM QRadar | أضف مصدر سجلات TLS Syslog باستخدام Universal LEEF، ثم أدخل المضيف ومنفذ TLS الخاصين به. |
| Google SecOps (Chronicle) | أنشئ موجز webhook. أدخل عنوان URL لنقطة النهاية الخاصة به في حقل عنوان URL، ثم أدخل مفتاح Google Cloud API والمفتاح السري للموجز ضمن الترويسات. |
يوفر Dvina أيضًا وجهات لـ Elastic Security وCrowdStrike Falcon LogScale وDatadog وSumo Logic وArcSight وExabeam وSecuronix وLogRhythm، وخوادم syslog مثل Wazuh أو Graylog، وwebhook مخصصًا لأي نقطة نهاية HTTPS.
ملاحظة
تحتاج الوجهة إلى عنوان HTTPS متاح للعامة أو مضيف syslog متاح للعامة.
إدارة وجهة
اختر وجهة للاطلاع على الحالة وعدد الأحداث المرسلة ووقت آخر إرسال وأي خطأ أخير.
- لإيقاف الإرسال مؤقتًا، عطّل إرسال الأحداث.
- لإرسال الأحداث فورًا بدلًا من الانتظار، اختر إرسال الآن.
- لإيقاف الإرسال إلى الوجهة، اختر حذف الوجهة….
تستمر الوجهة التي تظهر حالتها فشل، جارٍ إعادة المحاولة في إعادة المحاولة تلقائيًا.