Tim & Perusahaan

Gunakan log audit

Lihat siapa melakukan apa dan kapan di Livespace Anda, ekspor log, dan kirim setiap peristiwa secara langsung ke SIEM Anda.

Log audit mencatat siapa melakukan apa, kapan, dan dari mana di Livespace Anda. Catatan hanya bisa ditambahkan, dan tidak ada aktivitas yang bisa melewati pencatatan log. Anda dapat menelusurinya, mengekspornya sebagai CSV atau JSON, atau mengirim setiap peristiwa secara langsung ke alat keamanan Anda.

Log audit tersedia dalam paket Enterprise. Pemilik dan admin dapat membukanya di Pengaturan › Log Audit.

Apa saja yang dicatat

Peristiwa dikelompokkan berdasarkan area, yang dapat Anda gunakan untuk memfilter:

  • Masuk, Single sign-on, Penyediaan (SCIM) dan Verifikasi dua langkah: aktivitas masuk, upaya masuk yang gagal dan diblokir, aktivitas keluar, serta perubahan penyedia identitas dan token SCIM.
  • Orang dan Kursi: undangan, anggota yang bergabung, perubahan peran, penghapusan anggota dan pengalihan konten, serta orang yang tidak dapat bergabung karena semua kursi sudah terpakai.
  • Kebijakan, Model, Perlindungan data, Penggunaan, Retensi dan Penahanan hukum: setiap pengaturan yang diubah admin, serta saat perlindungan data menyamarkan atau memblokir pesan.
  • Tindakan asisten: setiap kali seseorang mengizinkan Dvina menggunakan aplikasi, membuka situs atau menggunakan komputer, atau menghentikannya.
  • Berbagi, Data dan Tabel: apa yang dibagikan dan kepada siapa, tautan publik, ekspor, serta siapa yang menjalankan kueri pada tabel.
  • Kunci API, Webhook, Tujuan dan Log audit: kunci dan webhook, tujuan pada tugas, serta perubahan pada ekspor dan tujuan pengiriman log itu sendiri.

Setiap peristiwa mencantumkan siapa yang melakukannya: anggota, admin, penyedia identitas Anda, Dvina, atau asisten.

Temukan peristiwa

  1. Buka Pengaturan dan pilih Log Audit.
  2. Pilih Peristiwa.
  3. Persempit daftar dengan Cari (tindakan, orang, atau alamat), Area, Orang, Dari dan Hingga.
  4. Pilih peristiwa untuk melihat detailnya: Kapan, Siapa, Alamat IP, Tindakan, Target dan Perangkat.

Peristiwa terbaru ditampilkan terlebih dahulu. Pilih Tampilkan lebih banyak untuk melihat peristiwa yang lebih lama.

Ekspor log

  1. Di Peristiwa, atur filter untuk menentukan apa yang ingin Anda ekspor.
  2. Pilih Ekspor sebagai CSV untuk spreadsheet, atau Ekspor sebagai JSON untuk alat.

Jika ada banyak peristiwa, hanya peristiwa terbaru yang diekspor, dan Dvina akan memberi tahu Anda. Persempit rentang tanggal untuk mengekspor sisanya. Setiap ekspor juga dicatat dalam log.

Lihat siapa yang menjalankan kueri pada tabel

Pemilik tabel dan admin dapat melihat setiap kali seseorang menjalankan kueri pada tabel tersebut. Buka panel berbagi tabel, pilih Orang yang memiliki akses, lalu Siapa yang menjalankan kueri pada tabel ini. Setiap entri menunjukkan jumlah Baris yang dikembalikan dan Dari mana kueri berasal: obrolan, kartu, atau insight. Lihat Atur baris dan kolom yang dapat dilihat orang.

Kirim peristiwa ke SIEM Anda

  1. Di Pengaturan › Log Audit, pada Tujuan SIEM, pilih Tambahkan Tujuan.
  2. Pilih SIEM Anda, lalu beri Nama untuk tujuan tersebut.
  3. Isi kolom Koneksi untuk SIEM Anda (lihat di bawah), lalu pilih Tambahkan.

Untuk tujuan webhook, Dvina menampilkan Kunci rahasia penandatanganan hanya sekali. Gunakan kunci tersebut untuk memeriksa tanda tangan setiap permintaan.

SIEM Yang perlu Anda masukkan
Splunk Masukkan URL HTTP Event Collector (…/services/collector/event) sebagai URL, lalu tokennya setelah “Splunk ” pada header Authorization di bagian Header.
Microsoft Sentinel Buat endpoint dan aturan pengumpulan data untuk tabel kustom, lalu berikan peran Monitoring Metrics Publisher pada aturan tersebut kepada registrasi aplikasi. Kemudian masukkan Endpoint, ID Tenant, ID Klien, Rahasia klien, ID Aturan, dan Stream.
IBM QRadar Tambahkan sumber log TLS Syslog dengan Universal LEEF, lalu masukkan Host dan Port TLS-nya.
Google SecOps (Chronicle) Buat feed webhook. Masukkan URL endpoint-nya sebagai URL, lalu kunci API Google Cloud dan kunci rahasia feed tersebut di bagian Header.

Dvina juga menyediakan tujuan untuk Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix, dan LogRhythm, server syslog seperti Wazuh atau Graylog, serta Webhook kustom untuk endpoint HTTPS apa pun.

Catatan

Tujuan memerlukan alamat HTTPS publik atau host syslog publik.

Mengelola tujuan

Pilih tujuan untuk melihat Status-nya, jumlah peristiwa yang Terkirim, waktu Terakhir Dikirim, dan Kesalahan Terakhir, jika ada.

  • Untuk menjeda pengiriman, nonaktifkan Kirim Peristiwa.
  • Untuk langsung mengirim peristiwa tanpa menunggu, pilih Kirim Sekarang.
  • Untuk berhenti mengirim ke tujuan tersebut, pilih Hapus Tujuan….

Tujuan dengan status Gagal, mencoba lagi akan terus mencoba secara otomatis.