Itinatala ng audit log kung sino ang gumawa ng ano, kailan, at mula saan sa iyong Livespace. Maaari lamang magdagdag ng mga tala rito, at walang aktibidad na maaaring hindi maitala. Maaari kang maghanap dito, i-export ito bilang CSV o JSON, o i-stream ang bawat event sa iyong mga tool sa seguridad.
Kasama ang audit log sa Enterprise plan. Mabubuksan ito ng mga may-ari at admin sa Mga Setting › Audit Log.
Ano ang itinatala
Nakapangkat ang mga event ayon sa mga kategoryang maaari mong gamitin bilang filter:
- Pag-sign in, Single sign-on, Provisioning (SCIM) at Dalawang hakbang na pag-verify: mga pag-sign in, nabigo at na-block na pag-sign in, pag-sign out, at mga pagbabago sa identity provider at SCIM token.
- Mga Tao at Mga Puwesto: mga imbitasyon, pagsali, pagbabago ng tungkulin, pag-alis ng mga miyembro at paglilipat ng kanilang content, at mga hindi nakasali dahil puno na ang lahat ng puwesto.
- Mga Patakaran, Mga Model, Proteksyon ng data, Paggamit, Pagpapanatili at Mga legal hold: bawat setting na binabago ng admin, at kapag itinatago o bina-block ng proteksyon ng data ang isang mensahe.
- Mga aksyon ng assistant: bawat pagkakataong pinapayagan ng isang tao ang Dvina na gumamit ng app, magbukas ng site o gumamit ng computer, o pinatitigil ito.
- Pagbabahagi, Data at Mga Table: kung ano ang ibinabahagi at kanino, mga pampublikong link, mga export, at kung sino ang nag-query sa isang table.
- Mga API key, Mga Webhook, Mga Layunin at Audit log: mga key at webhook, mga layunin sa mga gawain, at mga pagbabago sa mga export at destinasyon ng mismong log.
Nakalagay sa bawat event kung sino ang gumawa nito: isang miyembro, admin, iyong identity provider, Dvina o ang assistant.
Maghanap ng event
- Buksan ang Mga Setting at piliin ang Audit Log.
- Piliin ang Mga Event.
- Paliitin ang listahan gamit ang Paghahanap (isang aksyon, tao o address), Kategorya, Tao, Mula at Hanggang.
- Pumili ng event para makita ang mga detalye nito: Kailan, Sino, IP Address, Aksyon, Target at Device.
Nauuna ang mga pinakabagong event. Piliin ang Magpakita pa para makita ang mga mas lumang event.
I-export ang log
- Sa Mga Event, itakda ang mga filter para sa gusto mong i-export.
- Piliin ang I-export bilang CSV para sa spreadsheet, o I-export bilang JSON para sa isang tool.
Kung maraming event, ang mga pinakabago lang ang ie-export, at ipapaalam ito sa iyo ng Dvina. Paliitin ang saklaw ng mga petsa para ma-export ang natitira. Itinatala rin sa log ang bawat pag-export.
Tingnan kung sino ang nag-query sa isang table
Makikita ng may-ari ng table at ng mga admin ang bawat pagkakataong may nag-query rito. Buksan ang panel ng pagbabahagi ng table, piliin ang Mga taong may access, pagkatapos ay Sino ang nag-query sa table na ito. Ipinapakita ng bawat tala kung ilang Row ang ibinalik at kung saan Nagmula ang query: isang chat, card o insight. Tingnan ang Kontrolin kung aling mga row at column ang nakikita ng mga tao.
Magpadala ng mga event sa iyong SIEM
- Sa Mga Setting › Audit Log, sa ilalim ng Mga destinasyon ng SIEM, piliin ang Magdagdag ng Destinasyon.
- Piliin ang iyong SIEM, pagkatapos ay bigyan ng Pangalan ang destinasyon.
- Punan ang mga field ng Koneksyon para sa iyong SIEM (tingnan sa ibaba), pagkatapos ay piliin ang Idagdag.
Para sa destinasyong webhook, isang beses lang ipinapakita ng Dvina ang Signing secret. Gamitin ito para suriin ang signature ng bawat request.
| SIEM | Ano ang ilalagay |
|---|---|
| Splunk | Ilagay ang URL ng iyong HTTP Event Collector (…/services/collector/event) bilang URL, at ang token nito pagkatapos ng “Splunk ” sa Authorization header sa ilalim ng Mga header. |
| Microsoft Sentinel | Gumawa ng data collection endpoint at rule para sa isang custom na table, at bigyan ang isang app registration ng Monitoring Metrics Publisher role sa rule. Pagkatapos, ilagay ang Endpoint, Tenant ID, Client ID, Client secret, Rule ID at Stream. |
| IBM QRadar | Magdagdag ng TLS Syslog log source na gumagamit ng Universal LEEF, pagkatapos ay ilagay ang Host at TLS Port nito. |
| Google SecOps (Chronicle) | Gumawa ng webhook feed. Ilagay ang endpoint URL nito bilang URL, pagkatapos ay ilagay ang iyong Google Cloud API key at ang secret key ng feed sa ilalim ng Mga header. |
May mga destinasyon din ang Dvina para sa Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix at LogRhythm, mga syslog server gaya ng Wazuh o Graylog, at isang Custom na webhook para sa anumang HTTPS endpoint.
Paalala
Kailangan ng destinasyon ng pampublikong HTTPS address o pampublikong syslog host.
Pamahalaan ang isang destinasyon
Pumili ng destinasyon para makita ang Katayuan nito, kung ilang event ang Naipadala, kung kailan ito Huling nagpadala, at ang anumang Huling error.
- Para pansamantalang ihinto ito, i-off ang Magpadala ng mga event.
- Para magpadala agad ng mga event sa halip na maghintay, piliin ang Ipadala ngayon.
- Para ihinto ang pagpapadala rito, piliin ang Tanggalin ang destinasyon….
Ang destinasyong may katayuang Nabibigo, sinusubukang muli ay patuloy na awtomatikong susubok.