ऑडिट लॉग में यह रिकॉर्ड रहता है कि आपके Livespace में किसने क्या किया, कब किया और कहाँ से किया। इसमें सिर्फ़ नए रिकॉर्ड जोड़े जा सकते हैं, और कोई भी गतिविधि लॉग में दर्ज हुए बिना नहीं रह सकती। आप इसमें खोज सकते हैं, इसे CSV या JSON के रूप में एक्सपोर्ट कर सकते हैं या हर इवेंट अपने सुरक्षा टूल में स्ट्रीम कर सकते हैं।
ऑडिट लॉग Enterprise प्लान में उपलब्ध है। मालिक और एडमिन इसे सेटिंग्स › ऑडिट लॉग में खोल सकते हैं।
क्या रिकॉर्ड होता है
इवेंट अलग-अलग क्षेत्रों में समूहबद्ध होते हैं। आप इन क्षेत्रों के आधार पर फ़िल्टर कर सकते हैं:
- साइन-इन, सिंगल साइन-ऑन, प्रोविज़निंग (SCIM) और दो-चरणीय सत्यापन: साइन-इन, विफल और ब्लॉक किए गए साइन-इन, साइन-आउट, पहचान प्रदाता और SCIM टोकन में बदलाव।
- लोग और सीटें: आमंत्रण, शामिल होना, भूमिकाओं में बदलाव, हटाया जाना और सामग्री का हस्तांतरण, साथ ही किसी का इसलिए शामिल न हो पाना क्योंकि सभी सीटें भर चुकी थीं।
- नीतियाँ, मॉडल, डेटा सुरक्षा, उपयोग, डेटा रखने की अवधि और कानूनी होल्ड: एडमिन की ओर से किसी भी सेटिंग में किया गया बदलाव, और डेटा सुरक्षा की ओर से किसी संदेश को छिपाया या ब्लॉक किया जाना।
- असिस्टेंट की कार्रवाइयाँ: हर बार जब कोई Dvina को किसी ऐप का इस्तेमाल करने, कोई साइट खोलने या कंप्यूटर का इस्तेमाल करने की अनुमति देता है या उसे रोकता है।
- शेयरिंग, डेटा और टेबल: क्या शेयर किया गया और किसके साथ, सार्वजनिक लिंक, एक्सपोर्ट और किसने टेबल पर क्वेरी की।
- API कुंजियाँ, वेबहुक, लक्ष्य और ऑडिट लॉग: कुंजियाँ और वेबहुक, टास्क के लक्ष्य, और लॉग के अपने एक्सपोर्ट और डेस्टिनेशन में बदलाव।
हर इवेंट में यह दर्ज होता है कि कार्रवाई किसने की: किसी सदस्य, एडमिन, आपके पहचान प्रदाता, Dvina या असिस्टेंट ने।
कोई इवेंट खोजें
- सेटिंग्स खोलें और ऑडिट लॉग चुनें।
- इवेंट चुनें।
- खोजें (कोई कार्रवाई, व्यक्ति या पता), क्षेत्र, व्यक्ति, से और तक की मदद से सूची को सीमित करें।
- किसी इवेंट का विवरण देखने के लिए उसे चुनें: कब, किसने, IP पता, कार्रवाई, लक्ष्य और डिवाइस।
सबसे नए इवेंट पहले दिखते हैं। पुराने इवेंट देखने के लिए और दिखाएँ चुनें।
लॉग एक्सपोर्ट करें
- इवेंट में, आप जो एक्सपोर्ट करना चाहते हैं उसके लिए फ़िल्टर सेट करें।
- स्प्रेडशीट के लिए CSV के रूप में एक्सपोर्ट करें या किसी टूल के लिए JSON के रूप में एक्सपोर्ट करें चुनें।
अगर इवेंट बहुत ज़्यादा हैं, तो सिर्फ़ सबसे नए इवेंट एक्सपोर्ट होते हैं और Dvina आपको इसकी जानकारी देता है। बाकी इवेंट एक्सपोर्ट करने के लिए तारीखों का दायरा छोटा करें। हर एक्सपोर्ट भी लॉग में रिकॉर्ड होता है।
देखें कि किसने टेबल पर क्वेरी की
टेबल का मालिक और एडमिन देख सकते हैं कि किसी ने कब-कब उस पर क्वेरी की। टेबल की शेयर शीट खोलें, ऐक्सेस वाले लोग चुनें, फिर इस टेबल पर किसने क्वेरी की चुनें। हर एंट्री दिखाती है कि कितनी पंक्तियाँ लौटीं और क्वेरी कहाँ से आई: किसी चैट, कार्ड या इनसाइट से। तय करें कि लोगों को कौन-सी पंक्तियाँ और कॉलम दिखें देखें।
अपने SIEM को इवेंट भेजें
- सेटिंग्स › ऑडिट लॉग में, SIEM डेस्टिनेशन के तहत डेस्टिनेशन जोड़ें चुनें।
- अपना SIEM चुनें, फिर डेस्टिनेशन को एक नाम दें।
- अपने SIEM के लिए कनेक्शन फ़ील्ड भरें (नीचे देखें), फिर जोड़ें चुनें।
वेबहुक डेस्टिनेशन के लिए, Dvina एक बार साइनिंग सीक्रेट दिखाता है। हर अनुरोध के सिग्नेचर की जाँच करने के लिए इसका इस्तेमाल करें।
| SIEM | क्या दर्ज करें |
|---|---|
| Splunk | URL के लिए अपना HTTP Event Collector URL (…/services/collector/event) दर्ज करें। हेडर में Authorization हेडर में “Splunk ” के बाद उसका टोकन दर्ज करें। |
| Microsoft Sentinel | किसी कस्टम टेबल के लिए डेटा कलेक्शन एंडपॉइंट और नियम बनाएँ, और उस नियम पर किसी ऐप रजिस्ट्रेशन को Monitoring Metrics Publisher भूमिका दें। फिर एंडपॉइंट, टेनेंट ID, क्लाइंट ID, क्लाइंट सीक्रेट, नियम ID और स्ट्रीम दर्ज करें। |
| IBM QRadar | Universal LEEF वाला TLS Syslog लॉग स्रोत जोड़ें, फिर उसका होस्ट और TLS पोर्ट दर्ज करें। |
| Google SecOps (Chronicle) | वेबहुक फ़ीड बनाएँ। URL के लिए उसका एंडपॉइंट URL दर्ज करें, फिर हेडर में अपनी Google Cloud API कुंजी और फ़ीड की सीक्रेट कुंजी दर्ज करें। |
Dvina में Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix और LogRhythm के लिए भी डेस्टिनेशन हैं। साथ ही, Wazuh या Graylog जैसे syslog सर्वर और किसी भी HTTPS एंडपॉइंट के लिए कस्टम वेबहुक का विकल्प भी है।
ध्यान दें
डेस्टिनेशन के लिए सार्वजनिक HTTPS पता या सार्वजनिक syslog होस्ट ज़रूरी है।
डेस्टिनेशन प्रबंधित करें
किसी डेस्टिनेशन को चुनकर उसकी स्थिति, भेजे गए इवेंट की संख्या, आखिरी बार भेजने का समय और आखिरी त्रुटि, अगर कोई हो, देखें।
- कुछ समय के लिए रोकने के लिए, इवेंट भेजें बंद करें।
- इंतज़ार करने के बजाय तुरंत इवेंट भेजने के लिए, अभी भेजें चुनें।
- इस डेस्टिनेशन पर भेजना बंद करने के लिए, डेस्टिनेशन हटाएँ… चुनें।
विफल हो रहा है, फिर से कोशिश जारी है स्थिति वाला डेस्टिनेशन अपने आप कोशिश करता रहता है।