Dnevnik revizije bilježi tko je što učinio, kada i odakle u vašem prostoru Livespace. U njega se mogu samo dodavati zapisi i ništa ne može zaobići zapisivanje. Možete ga pretraživati, izvesti u formatu CSV ili JSON ili slati svaki događaj svojim sigurnosnim alatima.
Dnevnik revizije dostupan je u paketu Enterprise. Vlasnici i administratori otvaraju ga u Postavke › Dnevnik revizije.
Što se bilježi
Događaji su grupirani po područjima prema kojima ih možete filtrirati:
- Prijava, Jedinstvena prijava, Dodjela pristupa (SCIM) i Provjera u dva koraka: prijave, neuspjele i blokirane prijave, odjave te promjene pružatelja identiteta i SCIM tokena.
- Osobe i Korisnička mjesta: pozivi, pridruživanja, promjene uloga, uklanjanja i predaja sadržaja te slučajevi kada se netko nije mogao pridružiti jer su sva korisnička mjesta bila zauzeta.
- Pravila, Modeli, Zaštita podataka, Upotreba, Zadržavanje podataka i Pravno zadržavanje podataka: svaka postavka koju administrator promijeni te slučajevi kada zaštita podataka prikrije ili blokira poruku.
- Radnje asistenta: svaki put kada netko dopusti da Dvina upotrebljava aplikaciju, otvori web-mjesto ili upotrebljava računalo ili je u tome zaustavi.
- Dijeljenje, Podaci i Tablice: što se dijeli i s kim, javne poveznice, izvozi te tko je izvršio upit nad tablicom.
- API ključevi, Webhookovi, Ciljevi i Dnevnik revizije: ključevi i webhookovi, ciljevi na zadacima te promjene izvoza i odredišta samog dnevnika.
Svaki događaj navodi tko ga je izvršio: član, administrator, vaš pružatelj identiteta, Dvina ili asistent.
Pronađite događaj
- Otvorite Postavke i odaberite Dnevnik revizije.
- Odaberite Događaji.
- Suzite popis pomoću filtara Pretraživanje (radnja, osoba ili adresa), Područje, Osoba, Od i Do.
- Odaberite događaj da biste vidjeli njegove pojedinosti: Kada, Tko, IP adresa, Radnja, Cilj i Uređaj.
Najnoviji događaji prikazuju se prvi. Odaberite Prikaži više da biste vidjeli starije.
Izvezite dnevnik
- U odjeljku Događaji postavite filtre za ono što želite izvesti.
- Odaberite Izvezi kao CSV za proračunsku tablicu ili Izvezi kao JSON za alat.
Ako ima mnogo događaja, izvoze se samo najnoviji, o čemu vas Dvina obavještava. Suzite raspon datuma da biste izvezli ostale. Svaki izvoz također se bilježi u dnevniku.
Pogledajte tko je izvršio upit nad tablicom
Vlasnik tablice i administratori mogu vidjeti svaki put kada je netko izvršio upit nad njom. Otvorite ploču za dijeljenje tablice, odaberite Osobe s pristupom, a zatim Tko je izvršio upit nad ovom tablicom. Svaki zapis prikazuje koliko je Redaka vraćeno i Odakle je upit došao: iz razgovora, kartice ili uvida. Pogledajte Odredite koje retke i stupce osobe mogu vidjeti.
Šaljite događaje u svoj SIEM
- U Postavke › Dnevnik revizije, u odjeljku SIEM odredišta, odaberite Dodaj odredište.
- Odaberite svoj SIEM, a zatim odredištu dodijelite Naziv.
- Ispunite polja za Povezivanje za svoj SIEM (pogledajte u nastavku), a zatim odaberite Dodaj.
Za webhook odredište Dvina samo jednom prikazuje Tajni ključ za potpisivanje. Upotrijebite ga za provjeru potpisa svakog zahtjeva.
| SIEM | Što unijeti |
|---|---|
| Splunk | URL za HTTP Event Collector (…/services/collector/event) unesite kao URL, a njegov token nakon „Splunk ” u zaglavlju Authorization u odjeljku Zaglavlja. |
| Microsoft Sentinel | Izradite krajnju točku i pravilo za prikupljanje podataka za prilagođenu tablicu te registraciji aplikacije dodijelite ulogu Monitoring Metrics Publisher za to pravilo. Zatim unesite Krajnju točku, ID klijenta sustava, ID aplikacije, Tajnu aplikacije, ID pravila i Tok. |
| IBM QRadar | Dodajte izvor zapisnika TLS Syslog s formatom Universal LEEF, a zatim unesite njegov Poslužitelj i TLS Priključak. |
| Google SecOps (Chronicle) | Izradite webhook feed. URL njegove krajnje točke unesite kao URL, a zatim u odjeljku Zaglavlja unesite svoj API ključ za Google Cloud i tajni ključ feeda. |
Dvina podržava i odredišta za Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix i LogRhythm, syslog poslužitelje kao što su Wazuh ili Graylog te Prilagođeni webhook za bilo koju HTTPS krajnju točku.
Napomena
Odredište mora imati javnu HTTPS adresu ili javno dostupan syslog poslužitelj.
Upravljanje odredištem
Odaberite odredište da biste vidjeli njegov Status, koliko je događaja Poslano, vrijeme Posljednjeg slanja i eventualnu Posljednju pogrešku.
- Da biste privremeno zaustavili slanje, isključite Šalji događaje.
- Da biste odmah poslali događaje umjesto čekanja, odaberite Pošalji sada.
- Da biste prestali slati događaje na to odredište, odaberite Izbriši odredište….
Odredište sa statusom Neuspješno, ponovni pokušaj nastavlja automatski pokušavati.