Il registro di audit tiene traccia di chi ha fatto cosa, quando e da dove nel tuo Livespace. Consente solo l'aggiunta di nuove voci e nessuna attività può sfuggire alla registrazione. Puoi cercare nel registro, esportarlo in formato CSV o JSON oppure inviare ogni evento ai tuoi strumenti di sicurezza.
Il registro di audit è incluso nel piano Enterprise. I proprietari e gli amministratori possono aprirlo da Impostazioni › Registro di audit.
Cosa viene registrato
Gli eventi sono raggruppati in aree, che puoi usare come filtri:
- Accesso, Single sign-on, Provisioning (SCIM) e Verifica in due passaggi: accessi, accessi non riusciti e bloccati, disconnessioni, modifiche al provider di identità e ai token SCIM.
- Persone e Posti: inviti, ingressi, modifiche ai ruoli, rimozioni e trasferimenti di contenuti, e tentativi di ingresso non riusciti perché tutti i posti erano occupati.
- Criteri, Modelli, Protezione dei dati, Utilizzo, Conservazione e Conservazione a fini legali: ogni impostazione modificata da un amministratore e ogni volta che la protezione dei dati oscura o blocca un messaggio.
- Azioni dell'assistente: ogni volta che qualcuno consente a Dvina di usare un'app, aprire un sito o usare il computer, oppure la interrompe.
- Condivisione, Dati e Tabelle: cosa viene condiviso e con chi, link pubblici, esportazioni e chi ha eseguito una query su una tabella.
- Chiavi API, Webhook, Obiettivi e Registro di audit: chiavi e webhook, obiettivi delle attività e modifiche alle esportazioni e alle destinazioni del registro stesso.
Ogni evento indica chi ha eseguito l'azione: un membro, un amministratore, il tuo provider di identità, Dvina o l'assistente.
Trova un evento
- Apri Impostazioni e scegli Registro di audit.
- Scegli Eventi.
- Restringi l'elenco con Cerca (un'azione, una persona o un indirizzo), Area, Persona, Da e A.
- Scegli un evento per visualizzarne i dettagli: Quando, Chi, Indirizzo IP, Azione, Destinazione e Dispositivo.
Gli eventi più recenti vengono mostrati per primi. Scegli Mostra altri per vedere quelli meno recenti.
Esporta il registro
- In Eventi, imposta i filtri per selezionare ciò che vuoi esportare.
- Scegli Esporta come CSV per un foglio di calcolo oppure Esporta come JSON per uno strumento.
Se gli eventi sono molti, vengono esportati solo i più recenti e Dvina ti avvisa. Restringi l'intervallo di date per esportare gli altri. Anche ogni esportazione viene registrata nel registro.
Scopri chi ha eseguito query su una tabella
Il proprietario di una tabella e gli amministratori possono vedere ogni volta che qualcuno ha eseguito una query sulla tabella. Apri il pannello di condivisione della tabella, scegli Persone con accesso, poi Chi ha eseguito query su questa tabella. Ogni voce mostra quante Righe sono state restituite e Da dove proviene la query: una chat, una scheda o un insight. Vedi Controlla quali righe e colonne possono vedere le persone.
Invia gli eventi al tuo SIEM
- In Impostazioni › Registro di audit, sotto Destinazioni SIEM, scegli Aggiungi destinazione.
- Scegli il tuo SIEM, poi assegna un Nome alla destinazione.
- Compila i campi Connessione per il tuo SIEM (vedi sotto), poi scegli Aggiungi.
Per una destinazione webhook, Dvina mostra una sola volta un Segreto di firma. Usalo per verificare la firma di ogni richiesta.
| SIEM | Cosa inserire |
|---|---|
| Splunk | L'URL del tuo HTTP Event Collector (…/services/collector/event) come URL e il relativo token dopo “Splunk ” nell'intestazione Authorization, in Intestazioni. |
| Microsoft Sentinel | Crea un endpoint e una regola di raccolta dati per una tabella personalizzata e assegna a una registrazione dell'app il ruolo Monitoring Metrics Publisher sulla regola. Poi inserisci Endpoint, ID tenant, ID client, Segreto client, ID regola e Flusso. |
| IBM QRadar | Aggiungi un'origine log TLS Syslog con Universal LEEF, poi inserisci il relativo Host e la Porta TLS. |
| Google SecOps (Chronicle) | Crea un feed webhook. Inserisci l'URL del suo endpoint come URL, poi la tua chiave API Google Cloud e la chiave segreta del feed in Intestazioni. |
Dvina offre anche destinazioni per Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix e LogRhythm, server syslog come Wazuh o Graylog e un Webhook personalizzato per qualsiasi endpoint HTTPS.
Nota
Una destinazione richiede un indirizzo HTTPS pubblico o un host syslog pubblico.
Gestire una destinazione
Seleziona una destinazione per vedere il suo Stato, quanti eventi sono stati Inviati, quando è avvenuto l'Ultimo invio e l'eventuale Ultimo errore.
- Per metterla in pausa, disattiva Invia eventi.
- Per inviare subito gli eventi senza aspettare, seleziona Invia ora.
- Per interrompere l'invio alla destinazione, seleziona Elimina destinazione….
Una destinazione con stato Invio non riuscito, nuovo tentativo in corso continua a riprovare automaticamente.