감사 로그는 Livespace에서 누가 언제 어디서 무엇을 했는지 기록합니다. 기록은 추가만 가능하며, 어떤 활동도 로그 기록을 건너뛸 수 없습니다. 로그를 검색하거나 CSV 또는 JSON으로 내보내고, 모든 이벤트를 보안 도구로 스트리밍할 수 있습니다.
감사 로그는 Enterprise 요금제에 포함됩니다. 소유자와 관리자는 설정 › 감사 로그에서 열 수 있습니다.
기록되는 내용
이벤트는 다음 영역별로 분류되며, 영역을 기준으로 필터링할 수 있습니다.
- 로그인, 통합 인증, 프로비저닝(SCIM) 및 2단계 인증: 로그인, 실패하거나 차단된 로그인, 로그아웃, ID 공급자 및 SCIM 토큰 변경.
- 사용자 및 좌석: 초대, 참여, 역할 변경, 사용자 제거 및 콘텐츠 인계, 모든 좌석이 사용 중이어서 참여하지 못한 사용자.
- 정책, 모델, 데이터 보호, 사용량, 보존 및 법적 보존: 관리자가 변경한 모든 설정, 데이터 보호 기능이 메시지를 마스킹하거나 차단한 시점.
- 어시스턴트 작업: 사용자가 Dvina에 앱 사용, 사이트 열기 또는 컴퓨터 사용을 허용하거나 중지한 모든 경우.
- 공유, 데이터 및 테이블: 공유한 내용과 공유 대상, 공개 링크, 내보내기, 테이블을 쿼리한 사용자.
- API 키, 웹훅, 목표 및 감사 로그: 키와 웹훅, 작업에 설정된 목표, 감사 로그 자체의 내보내기 및 전송 대상 변경.
각 이벤트에는 해당 작업을 수행한 주체가 표시됩니다. 멤버, 관리자, ID 공급자, Dvina 또는 어시스턴트가 이에 해당합니다.
이벤트 찾기
- 설정을 열고 감사 로그를 선택하세요.
- 이벤트를 선택하세요.
- 검색(작업, 사용자 또는 주소), 영역, 사용자, 시작일, 종료일을 사용해 목록을 좁히세요.
- 이벤트를 선택하면 시간, 수행자, IP 주소, 작업, 대상, 기기 등 세부 정보를 확인할 수 있습니다.
최신 이벤트가 먼저 표시됩니다. 이전 이벤트를 보려면 더 보기를 선택하세요.
로그 내보내기
- 이벤트에서 내보낼 내용에 맞게 필터를 설정하세요.
- 스프레드시트에서 사용하려면 CSV로 내보내기를, 도구에서 사용하려면 JSON으로 내보내기를 선택하세요.
이벤트가 많으면 최신 이벤트만 내보내며, Dvina가 이를 알려줍니다. 나머지 이벤트를 내보내려면 날짜 범위를 좁히세요. 각 내보내기 작업도 로그에 기록됩니다.
테이블을 쿼리한 사용자 확인하기
테이블 소유자와 관리자는 사용자가 테이블을 쿼리한 모든 기록을 확인할 수 있습니다. 테이블의 공유 패널을 열고 액세스 권한이 있는 사용자를 선택한 다음 이 테이블을 쿼리한 사용자를 선택하세요. 각 항목에는 반환된 행 수와 쿼리의 출처(채팅, 카드 또는 인사이트)가 표시됩니다. 사용자에게 표시되는 행과 열 제어하기를 참고하세요.
SIEM으로 이벤트 보내기
- 설정 › 감사 로그의 SIEM 전송 대상에서 전송 대상 추가를 선택하세요.
- SIEM을 선택한 다음 전송 대상의 이름을 입력하세요.
- SIEM에 맞는 연결 필드를 입력한 다음(아래 참고) 추가를 선택하세요.
웹훅 전송 대상의 경우 Dvina는 서명용 비밀 키를 한 번만 표시합니다. 이 키를 사용해 각 요청의 서명을 확인하세요.
| SIEM | 입력할 정보 |
|---|---|
| Splunk | HTTP Event Collector URL(…/services/collector/event)을 URL에 입력하고, 헤더의 Authorization 헤더에 “Splunk ” 뒤에 토큰을 입력하세요. |
| Microsoft Sentinel | 사용자 지정 테이블의 데이터 수집 엔드포인트와 규칙을 만들고, 앱 등록에 해당 규칙의 Monitoring Metrics Publisher 역할을 부여하세요. 그런 다음 엔드포인트, 테넌트 ID, 클라이언트 ID, 클라이언트 암호, 규칙 ID, 스트림을 입력하세요. |
| IBM QRadar | Universal LEEF를 사용하는 TLS Syslog 로그 소스를 추가한 다음, 호스트와 TLS 포트를 입력하세요. |
| Google SecOps (Chronicle) | 웹훅 피드를 만드세요. 피드의 엔드포인트 URL을 URL에 입력하고, 헤더에 Google Cloud API 키와 피드의 비밀 키를 입력하세요. |
Dvina는 Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix, LogRhythm과 Wazuh 또는 Graylog 같은 syslog 서버를 대상으로 지원하며, 모든 HTTPS 엔드포인트에 사용할 수 있는 사용자 지정 웹훅도 제공합니다.
참고
대상에는 공개 HTTPS 주소 또는 공개 syslog 호스트가 필요합니다.
대상 관리하기
대상을 선택하면 상태, 전송된 이벤트 수, 마지막 전송 시각, 마지막 오류를 확인할 수 있습니다.
- 일시 중지하려면 이벤트 전송을 끄세요.
- 기다리지 않고 바로 이벤트를 전송하려면 지금 전송을 선택하세요.
- 해당 대상으로의 전송을 중단하려면 **대상 삭제…**를 선택하세요.
실패, 재시도 중 상태인 대상은 자동으로 계속 재시도합니다.