Timovi i kompanije

Koristite dnevnik revizije

Pogledajte ko je šta i kada uradio u vašem Livespaceu, izvezite dnevnik i šaljite svaki događaj u svoj SIEM.

Prikaži kao Markdown

Dnevnik revizije bilježi ko je šta uradio u vašem Livespaceu, kada i odakle. U njega se zapisi mogu samo dodavati i ništa ne može proći bez evidentiranja. Možete ga pretraživati, izvesti kao CSV ili JSON ili slati svaki događaj u svoje sigurnosne alate.

Dnevnik revizije dostupan je u paketu Enterprise. Vlasnici i administratori otvaraju ga u Postavke › Dnevnik revizije.

Šta se bilježi

Događaji su grupisani po oblastima prema kojima ih možete filtrirati:

  • Prijava, Jedinstvena prijava, Dodjela pristupa (SCIM) i Potvrda u dva koraka: prijave, neuspjele i blokirane prijave, odjave, promjene pružaoca identiteta i SCIM tokena.
  • Osobe i Mjesta: pozivi, pridruživanja, promjene uloga, uklanjanja i predaja sadržaja, kao i slučajevi kada se neko nije mogao pridružiti jer su sva mjesta bila zauzeta.
  • Pravila, Modeli, Zaštita podataka, Korištenje, Zadržavanje podataka i Pravno zadržavanje podataka: svaka postavka koju administrator promijeni i slučajevi kada zaštita podataka maskira ili blokira poruku.
  • Radnje asistenta: svaki put kada neko dozvoli da Dvina koristi aplikaciju, otvori stranicu ili koristi računar, ili to zaustavi.
  • Dijeljenje, Podaci i Tabele: šta se dijeli i s kim, javni linkovi, izvozi i ko je izvršio upit nad tabelom.
  • API ključevi, Webhookovi, Ciljevi i Dnevnik revizije: ključevi i webhookovi, ciljevi na zadacima i promjene izvoza i odredišta samog dnevnika.

Svaki događaj navodi ko je izvršio radnju: član, administrator, vaš pružalac identiteta, Dvina ili asistent.

Pronađite događaj

  1. Otvorite Postavke i odaberite Dnevnik revizije.
  2. Odaberite Događaji.
  3. Suzite listu pomoću opcija Pretraga (radnja, osoba ili adresa), Oblast, Osoba, Od i Do.
  4. Odaberite događaj da vidite njegove detalje: Kada, Ko, IP adresa, Radnja, Cilj i Uređaj.

Najnoviji događaji prikazuju se prvi. Odaberite Prikaži više da vidite starije.

Izvezite dnevnik

  1. U odjeljku Događaji postavite filtere za ono što želite izvesti.
  2. Odaberite Izvezi kao CSV za proračunsku tabelu ili Izvezi kao JSON za alat.

Ako ima mnogo događaja, izvoze se samo najnoviji, o čemu vas Dvina obavještava. Suzite raspon datuma da izvezete ostale. Svaki izvoz također se bilježi u dnevniku.

Pogledajte ko je izvršio upit nad tabelom

Vlasnik tabele i administratori mogu vidjeti svaki put kada je neko izvršio upit nad njom. Otvorite panel za dijeljenje tabele, odaberite Osobe s pristupom, a zatim Ko je izvršio upit nad ovom tabelom. Svaki zapis prikazuje koliko je Redova vraćeno i Odakle je upit došao: iz razgovora, kartice ili uvida. Pogledajte Kontrolišite koje redove i kolone osobe vide.

Šaljite događaje u svoj SIEM

  1. U Postavke › Dnevnik revizije, u odjeljku SIEM odredišta, odaberite Dodaj odredište.
  2. Odaberite svoj SIEM, a zatim unesite Naziv odredišta.
  3. Popunite polja u odjeljku Veza za svoj SIEM (pogledajte ispod), a zatim odaberite Dodaj.

Za webhook odredište Dvina samo jednom prikazuje Tajnu za potpisivanje. Koristite je za provjeru potpisa svakog zahtjeva.

SIEM Šta unijeti
Splunk Unesite URL za HTTP Event Collector (…/services/collector/event) kao URL, a njegov token nakon „Splunk ” u zaglavlju Authorization pod Zaglavlja.
Microsoft Sentinel Kreirajte krajnju tačku i pravilo za prikupljanje podataka za prilagođenu tabelu i dodijelite registraciji aplikacije ulogu Monitoring Metrics Publisher na tom pravilu. Zatim unesite Krajnju tačku, ID zakupca, ID klijenta, Tajnu klijenta, ID pravila i Tok.
IBM QRadar Dodajte TLS Syslog izvor zapisa s formatom Universal LEEF, a zatim unesite njegov Host i TLS Port.
Google SecOps (Chronicle) Kreirajte webhook feed. Unesite URL njegove krajnje tačke kao URL, a zatim svoj Google Cloud API ključ i tajni ključ feeda pod Zaglavlja.

Dvina ima i odredišta za Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix i LogRhythm, syslog servere kao što su Wazuh ili Graylog te Prilagođeni webhook za bilo koju HTTPS krajnju tačku.

Napomena

Odredište mora imati javnu HTTPS adresu ili javni syslog host.

Upravljanje odredištem

Odaberite odredište da biste vidjeli njegov Status, koliko je događaja Poslano, vrijeme Posljednjeg slanja i eventualnu Posljednju grešku.

  • Da biste pauzirali slanje, isključite Šalji događaje.
  • Da biste poslali događaje odmah, bez čekanja, odaberite Pošalji sada.
  • Da biste prestali slati na to odredište, odaberite Izbriši odredište….

Odredište sa statusom Slanje ne uspijeva, pokušava ponovo nastavlja samostalno pokušavati.