অডিট লগে আপনার Livespace-এ কে, কখন, কোথা থেকে কী করেছেন তা সংরক্ষিত থাকে। এতে শুধু নতুন এন্ট্রি যোগ করা যায়, আর কোনো কিছুই লগে রেকর্ড হওয়া এড়াতে পারে না। আপনি এতে সার্চ করতে পারেন, CSV বা JSON হিসেবে এক্সপোর্ট করতে পারেন, অথবা প্রতিটি ইভেন্ট আপনার নিরাপত্তা টুলে স্ট্রিম করতে পারেন।
Enterprise প্ল্যানে অডিট লগ রয়েছে। মালিক ও অ্যাডমিনরা সেটিংস › অডিট লগ থেকে এটি খুলতে পারেন।
কী কী রেকর্ড করা হয়
ইভেন্টগুলো বিভাগ অনুযায়ী সাজানো থাকে। আপনি এসব বিভাগ দিয়ে ফিল্টার করতে পারেন:
- সাইন-ইন, সিঙ্গেল সাইন-অন, প্রভিশনিং (SCIM) এবং দুই ধাপে যাচাইকরণ: সাইন-ইন, ব্যর্থ ও ব্লক করা সাইন-ইন, সাইন-আউট, পরিচয় প্রদানকারী ও SCIM টোকেনের পরিবর্তন।
- সদস্য এবং সিট: আমন্ত্রণ, যোগদান, ভূমিকা পরিবর্তন, অপসারণ ও কনটেন্ট হস্তান্তর এবং সব সিট পূর্ণ থাকায় কারও যোগ দিতে না পারা।
- নীতিমালা, মডেল, ডেটা সুরক্ষা, ব্যবহার, সংরক্ষণকাল এবং আইনি সংরক্ষণ: অ্যাডমিনের পরিবর্তন করা প্রতিটি সেটিং এবং ডেটা সুরক্ষার মাধ্যমে কোনো মেসেজ আড়াল বা ব্লক করা।
- অ্যাসিস্ট্যান্টের কাজ: প্রতিবার কেউ Dvina-কে কোনো অ্যাপ ব্যবহার করতে, কোনো সাইট খুলতে বা কম্পিউটার ব্যবহার করতে দেন, অথবা তা থামান।
- শেয়ারিং, ডেটা এবং টেবিল: কী শেয়ার করা হয়েছে ও কার সঙ্গে, পাবলিক লিঙ্ক, এক্সপোর্ট এবং কে কোনো টেবিলে কোয়েরি করেছেন।
- API কী, ওয়েবহুক, লক্ষ্য এবং অডিট লগ: কী ও ওয়েবহুক, টাস্কের লক্ষ্য এবং লগের নিজস্ব এক্সপোর্ট ও গন্তব্যের পরিবর্তন।
প্রতিটি ইভেন্টে কে কাজটি করেছেন তা উল্লেখ থাকে: কোনো সদস্য, অ্যাডমিন, আপনার পরিচয় প্রদানকারী, Dvina বা অ্যাসিস্ট্যান্ট।
একটি ইভেন্ট খুঁজুন
- সেটিংস খুলে অডিট লগ বেছে নিন।
- ইভেন্ট বেছে নিন।
- সার্চ (কোনো কাজ, ব্যক্তি বা ঠিকানা), বিভাগ, ব্যক্তি, শুরু ও শেষ দিয়ে তালিকা ছোট করুন।
- কোনো ইভেন্টের বিস্তারিত দেখতে সেটি বেছে নিন: কখন, কে, IP ঠিকানা, কাজ, লক্ষ্যবস্তু এবং ডিভাইস।
সবচেয়ে নতুন ইভেন্টগুলো আগে দেখানো হয়। পুরোনো ইভেন্ট দেখতে আরও দেখুন বেছে নিন।
লগ এক্সপোর্ট করুন
- ইভেন্ট-এ আপনি যা এক্সপোর্ট করতে চান তার জন্য ফিল্টার সেট করুন।
- স্প্রেডশিটের জন্য CSV হিসেবে এক্সপোর্ট করুন, অথবা কোনো টুলের জন্য JSON হিসেবে এক্সপোর্ট করুন বেছে নিন।
অনেক ইভেন্ট থাকলে শুধু সবচেয়ে নতুনগুলো এক্সপোর্ট করা হয়, আর Dvina আপনাকে তা জানায়। বাকিগুলো এক্সপোর্ট করতে তারিখের পরিসর ছোট করুন। প্রতিটি এক্সপোর্টও লগে রেকর্ড করা হয়।
কে কোনো টেবিলে কোয়েরি করেছেন দেখুন
টেবিলের মালিক ও অ্যাডমিনরা দেখতে পারেন, প্রতিবার কে টেবিলটিতে কোয়েরি করেছেন। টেবিলের শেয়ার শিট খুলে যাদের অ্যাক্সেস আছে, তারপর এই টেবিলে কে কোয়েরি করেছেন বেছে নিন। প্রতিটি এন্ট্রিতে দেখানো হয় কতগুলো সারি ফেরত এসেছে এবং কোয়েরিটি কোথা থেকে এসেছে: কোনো চ্যাট, কার্ড বা ইনসাইট থেকে। দেখুন কে কোন সারি ও কলাম দেখতে পাবেন তা নিয়ন্ত্রণ করুন।
আপনার SIEM-এ ইভেন্ট পাঠান
- সেটিংস › অডিট লগ-এ, SIEM গন্তব্য-এর অধীনে গন্তব্য যোগ করুন বেছে নিন।
- আপনার SIEM বেছে নিন, তারপর গন্তব্যটির একটি নাম দিন।
- আপনার SIEM-এর জন্য সংযোগ ফিল্ডগুলো পূরণ করুন (নিচে দেখুন), তারপর যোগ করুন বেছে নিন।
ওয়েবহুক গন্তব্যের জন্য Dvina একবার একটি সাইনিং সিক্রেট দেখায়। প্রতিটি রিকোয়েস্টের স্বাক্ষর যাচাই করতে এটি ব্যবহার করুন।
| SIEM | কী লিখবেন |
|---|---|
| Splunk | URL হিসেবে আপনার HTTP Event Collector URL (…/services/collector/event) লিখুন। হেডার-এর অধীনে Authorization হেডারে “Splunk ”-এর পরে সেটির টোকেন লিখুন। |
| Microsoft Sentinel | একটি কাস্টম টেবিলের জন্য ডেটা সংগ্রহের এন্ডপয়েন্ট ও রুল তৈরি করুন এবং একটি অ্যাপ রেজিস্ট্রেশনকে সেই রুলে Monitoring Metrics Publisher ভূমিকা দিন। তারপর এন্ডপয়েন্ট, টেন্যান্ট আইডি, ক্লায়েন্ট আইডি, ক্লায়েন্ট সিক্রেট, রুল আইডি এবং স্ট্রিম লিখুন। |
| IBM QRadar | Universal LEEF ব্যবহার করে একটি TLS Syslog লগ সোর্স যোগ করুন। তারপর সেটির হোস্ট ও TLS পোর্ট লিখুন। |
| Google SecOps (Chronicle) | একটি ওয়েবহুক ফিড তৈরি করুন। URL হিসেবে সেটির এন্ডপয়েন্ট URL লিখুন। তারপর হেডার-এর অধীনে আপনার Google Cloud API কী ও ফিডের সিক্রেট কী লিখুন। |
Dvina-তে Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix ও LogRhythm-এর জন্যও গন্তব্য রয়েছে। এছাড়াও Wazuh বা Graylog-এর মতো syslog সার্ভারের জন্য গন্তব্য এবং যেকোনো HTTPS এন্ডপয়েন্টের জন্য একটি কাস্টম ওয়েবহুক রয়েছে।
নোট
গন্তব্যের জন্য একটি পাবলিক HTTPS ঠিকানা অথবা একটি পাবলিক syslog হোস্ট প্রয়োজন।
গন্তব্য পরিচালনা করুন
একটি গন্তব্য বেছে নিয়ে সেটির অবস্থা, কতটি ইভেন্ট পাঠানো হয়েছে, কখন শেষ পাঠানো হয়েছে এবং কোনো সর্বশেষ ত্রুটি আছে কি না দেখুন।
- সাময়িকভাবে বন্ধ রাখতে ইভেন্ট পাঠান বন্ধ করুন।
- অপেক্ষা না করে সঙ্গে সঙ্গে ইভেন্ট পাঠাতে এখনই পাঠান বেছে নিন।
- গন্তব্যটিতে পাঠানো বন্ধ করতে গন্তব্য মুছুন… বেছে নিন।
যে গন্তব্যের অবস্থা ব্যর্থ হচ্ছে, আবার চেষ্টা চলছে, সেটি নিজে থেকেই চেষ্টা চালিয়ে যায়।