O registo de auditoria guarda quem fez o quê, quando e a partir de onde no seu Livespace. Só permite acrescentar entradas, e nenhuma ação fica por registar. Pode pesquisar o registo, exportá-lo como CSV ou JSON ou transmitir todos os eventos para as suas ferramentas de segurança.
O registo de auditoria está incluído no plano Enterprise. Os proprietários e administradores podem abri-lo em Definições › Registo de auditoria.
O que fica registado
Os eventos estão agrupados por áreas, que pode usar para filtrar a lista:
- Início de sessão, Início de sessão único, Aprovisionamento (SCIM) e Verificação em dois passos: inícios de sessão, tentativas de início de sessão falhadas e bloqueadas, fins de sessão e alterações ao fornecedor de identidade e aos tokens SCIM.
- Pessoas e Lugares: convites, adesões, alterações de funções, remoções e transferência de conteúdos, e casos em que alguém não conseguiu aderir por todos os lugares estarem ocupados.
- Políticas, Modelos, Proteção de dados, Utilização, Retenção e Retenções legais: todas as definições alteradas por um administrador e as situações em que a proteção de dados oculta ou bloqueia uma mensagem.
- Ações do assistente: cada vez que alguém permite que Dvina use uma aplicação, abra um site ou use o computador, ou interrompe essa ação.
- Partilha, Dados e Tabelas: o que é partilhado e com quem, ligações públicas, exportações e quem consultou uma tabela.
- Chaves de API, Webhooks, Objetivos e Registo de auditoria: chaves e webhooks, objetivos nas tarefas e alterações às exportações e aos destinos do próprio registo.
Cada evento identifica quem realizou a ação: um membro, um administrador, o seu fornecedor de identidade, Dvina ou o assistente.
Encontrar um evento
- Abra Definições e escolha Registo de auditoria.
- Escolha Eventos.
- Restrinja a lista com Pesquisa (uma ação, uma pessoa ou um endereço), Área, Pessoa, De e Até.
- Escolha um evento para ver os detalhes: Quando, Quem, Endereço IP, Ação, Alvo e Dispositivo.
Os eventos mais recentes aparecem primeiro. Escolha Mostrar mais para ver os mais antigos.
Exportar o registo
- Em Eventos, defina os filtros para o que pretende exportar.
- Escolha Exportar como CSV para uma folha de cálculo ou Exportar como JSON para uma ferramenta.
Se houver muitos eventos, apenas os mais recentes são exportados, e Dvina avisa-o. Restrinja o intervalo de datas para exportar os restantes. Cada exportação também fica registada no registo de auditoria.
Ver quem consultou uma tabela
O proprietário de uma tabela e os administradores podem ver cada vez que alguém a consultou. Abra o painel de partilha da tabela, escolha Pessoas com acesso e depois Quem consultou esta tabela. Cada entrada mostra quantas Linhas foram devolvidas e a Origem da consulta: uma conversa, um cartão ou uma análise. Consulte Controlar que linhas e colunas as pessoas podem ver.
Enviar eventos para o seu SIEM
- Em Definições › Registo de auditoria, na secção Destinos SIEM, escolha Adicionar destino.
- Escolha o seu SIEM e dê um Nome ao destino.
- Preencha os campos de Ligação do seu SIEM (ver abaixo) e escolha Adicionar.
Para um destino webhook, Dvina mostra um Segredo de assinatura uma única vez. Use-o para verificar a assinatura de cada pedido.
| SIEM | O que introduzir |
|---|---|
| Splunk | O URL do seu HTTP Event Collector (…/services/collector/event) no campo URL, e o respetivo token após “Splunk ” no cabeçalho Authorization, em Cabeçalhos. |
| Microsoft Sentinel | Crie um ponto final de recolha de dados e uma regra para uma tabela personalizada, e atribua a um registo de aplicação a função Monitoring Metrics Publisher na regra. Depois, introduza o Ponto final, o ID do inquilino, o ID do cliente, o Segredo do cliente, o ID da regra e o Fluxo. |
| IBM QRadar | Adicione uma origem de registos TLS Syslog com Universal LEEF e, depois, introduza o respetivo Anfitrião e a Porta TLS. |
| Google SecOps (Chronicle) | Crie um feed de webhook. Introduza o URL do respetivo ponto final no campo URL e, depois, a sua chave de API do Google Cloud e a chave secreta do feed em Cabeçalhos. |
Dvina também tem destinos para Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix e LogRhythm, servidores syslog como Wazuh ou Graylog, e um Webhook personalizado para qualquer ponto final HTTPS.
Nota
Um destino precisa de um endereço HTTPS público ou de um anfitrião syslog público.
Gerir um destino
Escolha um destino para ver o respetivo Estado, quantos eventos foram Enviados, o Último envio e qualquer Último erro.
- Para o colocar em pausa, desative Enviar eventos.
- Para enviar eventos de imediato, em vez de esperar, escolha Enviar agora.
- Para deixar de lhe enviar eventos, escolha Eliminar destino….
Um destino com o estado Falha, a tentar novamente continua a tentar automaticamente.