Audit jurnalı Livespace-də kimin nəyi, nə vaxt və haradan etdiyini qeydə alır. Jurnala yalnız yeni qeydlər əlavə olunur və heç bir əməliyyat qeyddən kənarda qalmır. Jurnalda axtarış apara, onu CSV və ya JSON formatında ixrac edə və ya hər hadisəni təhlükəsizlik alətlərinizə ötürə bilərsiniz.
Audit jurnalı Enterprise planına daxildir. Sahiblər və administratorlar onu Parametrlər › Audit jurnalı bölməsindən aça bilərlər.
Nələr qeydə alınır
Hadisələr sahələr üzrə qruplaşdırılır. Bu sahələrə görə filtr tətbiq edə bilərsiniz:
- Giriş, Vahid giriş, Hesabların təmin edilməsi (SCIM) və İki mərhələli doğrulama: girişlər, uğursuz və bloklanmış girişlər, çıxışlar, identifikasiya provayderində və SCIM tokenində dəyişikliklər.
- İnsanlar və Yerlər: dəvətlər, qoşulmalar, rol dəyişiklikləri, üzvlərin silinməsi və məzmunun təhvil verilməsi, həmçinin bütün yerlər tutulduğu üçün kiminsə qoşula bilməməsi.
- Siyasətlər, Modellər, Məlumatların qorunması, İstifadə, Saxlanma və Hüquqi saxlama tələbləri: administratorun dəyişdirdiyi hər parametr və məlumatların qorunmasının mesajı gizlətdiyi və ya blokladığı hallar.
- Assistentin əməliyyatları: kiminsə Dvina-ya tətbiqdən istifadə etməyə, sayt açmağa və ya kompüterdən istifadə etməyə icazə verdiyi, yaxud onu dayandırdığı hər hal.
- Paylaşım, Məlumatlar və Cədvəllər: nəyin və kiminlə paylaşıldığı, açıq linklər, ixraclar və cədvələ kimin sorğu verdiyi.
- API açarları, Vebhuklar, Məqsədlər və Audit jurnalı: açarlar və vebhuklar, tapşırıqlardakı məqsədlər, həmçinin jurnalın öz ixraclarında və göndərmə təyinatlarında dəyişikliklər.
Hər hadisədə onu kimin həyata keçirdiyi göstərilir: üzv, administrator, identifikasiya provayderiniz, Dvina və ya assistent.
Hadisəni tapın
- Parametrləri açın və Audit jurnalı seçin.
- Hadisələr seçin.
- Axtarış (əməliyyat, şəxs və ya ünvan), Sahə, Şəxs, Başlanğıc və Son filtrləri ilə siyahını daraldın.
- Təfərrüatlarına baxmaq üçün hadisəni seçin: Nə vaxt, Kim, IP ünvanı, Əməliyyat, Hədəf və Cihaz.
Ən yeni hadisələr əvvəl göstərilir. Daha köhnə hadisələri görmək üçün Daha çox göstər seçin.
Jurnalı ixrac edin
- Hadisələr bölməsində ixrac etmək istədikləriniz üçün filtrləri təyin edin.
- Elektron cədvəl üçün CSV kimi ixrac et, alət üçün isə JSON kimi ixrac et seçin.
Hadisələrin sayı çoxdursa, yalnız ən yeniləri ixrac olunur və Dvina bu barədə sizə məlumat verir. Qalanlarını ixrac etmək üçün tarix aralığını daraldın. Hər ixrac da jurnalda qeydə alınır.
Cədvələ kimin sorğu verdiyini görün
Cədvəlin sahibi və administratorlar cədvələ verilən hər sorğunu görə bilərlər. Cədvəlin paylaşım panelini açın, Girişi olan şəxslər, sonra Bu cədvələ kim sorğu verib seçin. Hər qeyddə neçə Sətir qaytarıldığı və sorğunun Mənbəyi göstərilir: söhbət, kart və ya analitik nəticə. İnsanların hansı sətir və sütunları gördüyünü idarə edin səhifəsinə baxın.
Hadisələri SIEM sisteminizə göndərin
- Parametrlər › Audit jurnalı bölməsində SIEM təyinatları altında Təyinat əlavə et seçin.
- SIEM sisteminizi seçin, sonra təyinat üçün Ad daxil edin.
- SIEM sisteminiz üçün Bağlantı sahələrini doldurun (aşağıya baxın), sonra Əlavə et seçin.
Vebhuk təyinatı üçün Dvina İmzalama sirrini yalnız bir dəfə göstərir. Hər sorğunun imzasını yoxlamaq üçün ondan istifadə edin.
| SIEM | Nə daxil etməli |
|---|---|
| Splunk | HTTP Event Collector ünvanınızı (…/services/collector/event) URL kimi, onun tokenini isə Başlıqlar bölməsindəki Authorization başlığında “Splunk ” sözündən sonra daxil edin. |
| Microsoft Sentinel | Fərdi cədvəl üçün məlumat toplama son nöqtəsi və qaydası yaradın, sonra qeydiyyatdan keçirilmiş tətbiqə həmin qayda üzrə Monitoring Metrics Publisher rolunu verin. Ardınca Son nöqtə, Tenant ID, Client ID, Müştəri sirri, Qayda ID-si və Axın daxil edin. |
| IBM QRadar | Universal LEEF ilə TLS Syslog jurnal mənbəyi əlavə edin, sonra onun Host ünvanını və TLS Port nömrəsini daxil edin. |
| Google SecOps (Chronicle) | Webhook axını yaradın. Onun son nöqtə ünvanını URL kimi daxil edin, sonra Başlıqlar bölməsində Google Cloud API açarınızı və axının məxfi açarını daxil edin. |
Dvina həmçinin Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix və LogRhythm, Wazuh və ya Graylog kimi syslog serverləri üçün təyinat yerləri və istənilən HTTPS son nöqtəsi üçün Fərdi webhook təklif edir.
Qeyd
Təyinat yeri üçün ictimai HTTPS ünvanı və ya ictimai syslog hostu tələb olunur.
Təyinat yerini idarə edin
Təyinat yerini seçərək onun Status məlumatına, Göndərilən hadisələrin sayına, Son göndərilmə vaxtına və varsa, Son xəta məlumatına baxın.
- Göndərilməni müvəqqəti dayandırmaq üçün Hadisələri göndər seçimini söndürün.
- Hadisələri gözləmədən dərhal göndərmək üçün İndi göndər seçin.
- Bu təyinat yerinə göndərilməni dayandırmaq üçün Təyinat yerini sil… seçin.
Uğursuzdur, yenidən cəhd edilir statusunda olan təyinat yeri avtomatik olaraq cəhd etməyə davam edir.