Pasukan & Perusahaan

Gunakan log audit

Lihat siapa melakukan apa dan bila dalam Livespace anda, eksport log dan strim setiap peristiwa ke SIEM anda.

Log audit merekodkan siapa melakukan apa, bila dan dari mana dalam Livespace anda. Rekod hanya boleh ditambah, dan tiada aktiviti boleh terlepas daripada log. Anda boleh mencari dalam log, mengeksportnya sebagai CSV atau JSON, atau menstrim setiap peristiwa ke alat keselamatan anda.

Log audit disertakan dalam pelan Enterprise. Pemilik dan pentadbir boleh membukanya di Tetapan › Log Audit.

Perkara yang direkodkan

Peristiwa dikumpulkan mengikut bidang yang boleh anda gunakan untuk menapis:

  • Log masuk, Log masuk tunggal, Pemprovisian (SCIM) dan Pengesahan dua langkah: log masuk, log masuk yang gagal dan disekat, log keluar, serta perubahan pada penyedia identiti dan token SCIM.
  • Orang dan Tempat: jemputan, penyertaan, perubahan peranan, penyingkiran dan penyerahan kandungan, serta orang yang tidak dapat menyertai kerana semua tempat telah diisi.
  • Dasar, Model, Perlindungan data, Penggunaan, Pengekalan dan Penahanan undang-undang: setiap tetapan yang diubah oleh pentadbir, serta apabila perlindungan data menyamarkan atau menyekat mesej.
  • Tindakan pembantu: setiap kali seseorang membenarkan Dvina menggunakan aplikasi, membuka laman atau menggunakan komputer, atau menghentikannya.
  • Perkongsian, Data dan Jadual: perkara yang dikongsi dan dengan siapa, pautan awam, eksport, serta siapa yang membuat pertanyaan pada jadual.
  • Kunci API, Webhook, Matlamat dan Log audit: kunci dan webhook, matlamat pada tugasan, serta perubahan pada eksport dan destinasi log itu sendiri.

Setiap peristiwa menyatakan siapa yang melakukannya: ahli, pentadbir, penyedia identiti anda, Dvina atau pembantu.

Cari peristiwa

  1. Buka Tetapan dan pilih Log Audit.
  2. Pilih Peristiwa.
  3. Tapis senarai dengan Carian (tindakan, orang atau alamat), Bidang, Orang, Dari dan Hingga.
  4. Pilih peristiwa untuk melihat butirannya: Bila, Siapa, Alamat IP, Tindakan, Sasaran dan Peranti.

Peristiwa terbaharu dipaparkan dahulu. Pilih Tunjukkan lagi untuk melihat peristiwa yang lebih lama.

Eksport log

  1. Dalam Peristiwa, tetapkan penapis untuk perkara yang ingin anda eksport.
  2. Pilih Eksport sebagai CSV untuk hamparan, atau Eksport sebagai JSON untuk alat.

Jika terdapat banyak peristiwa, hanya yang terbaharu akan dieksport, dan Dvina akan memaklumkan anda. Kecilkan julat tarikh untuk mengeksport selebihnya. Setiap eksport turut direkodkan dalam log.

Lihat siapa yang membuat pertanyaan pada jadual

Pemilik jadual dan pentadbir boleh melihat setiap kali seseorang membuat pertanyaan pada jadual itu. Buka helaian perkongsian jadual, pilih Orang yang mempunyai akses, kemudian Siapa yang membuat pertanyaan pada jadual ini. Setiap entri menunjukkan bilangan Baris yang dikembalikan dan sumber pertanyaan dalam Dari: sembang, kad atau cerapan. Lihat Kawal baris dan lajur yang boleh dilihat oleh orang lain.

Hantar peristiwa ke SIEM anda

  1. Di Tetapan › Log Audit, di bawah Destinasi SIEM, pilih Tambah Destinasi.
  2. Pilih SIEM anda, kemudian berikan Nama untuk destinasi itu.
  3. Isi medan Sambungan untuk SIEM anda (lihat di bawah), kemudian pilih Tambah.

Untuk destinasi webhook, Dvina memaparkan Rahsia penandatanganan sekali sahaja. Gunakannya untuk menyemak tandatangan setiap permintaan.

SIEM Maklumat yang perlu dimasukkan
Splunk Masukkan URL HTTP Event Collector anda (…/services/collector/event) sebagai URL, dan tokennya selepas “Splunk ” dalam pengepala Authorization di bawah Pengepala.
Microsoft Sentinel Cipta titik akhir dan peraturan pengumpulan data untuk jadual tersuai, dan berikan peranan Monitoring Metrics Publisher pada peraturan itu kepada pendaftaran aplikasi. Kemudian masukkan Titik akhir, ID penyewa, ID klien, Rahsia klien, ID peraturan dan Strim.
IBM QRadar Tambahkan sumber log TLS Syslog dengan Universal LEEF, kemudian masukkan Hos dan Port TLSnya.
Google SecOps (Chronicle) Cipta suapan webhook. Masukkan URL titik akhirnya sebagai URL, kemudian masukkan kunci API Google Cloud anda dan kunci rahsia suapan itu di bawah Pengepala.

Dvina juga menyediakan destinasi untuk Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix dan LogRhythm, pelayan syslog seperti Wazuh atau Graylog, serta Webhook tersuai untuk mana-mana titik akhir HTTPS.

Nota

Destinasi memerlukan alamat HTTPS awam atau hos syslog awam.

Urus destinasi

Pilih destinasi untuk melihat Statusnya, jumlah peristiwa yang Dihantar, masa Penghantaran terakhir dan sebarang Ralat terakhir.

  • Untuk menjedakannya, matikan Hantar peristiwa.
  • Untuk menghantar peristiwa serta-merta tanpa menunggu, pilih Hantar sekarang.
  • Untuk berhenti menghantar ke destinasi itu, pilih Padam destinasi….

Destinasi yang berstatus Gagal, sedang mencuba semula akan terus mencuba secara automatik.