Regjistri i auditimit ruan të dhëna se kush bëri çfarë, kur dhe nga ku në Livespace tuaj. Në të mund të shtohen vetëm hyrje të reja dhe asgjë nuk mund t’i shpëtojë regjistrimit. Mund të kërkoni në të, ta eksportoni si CSV ose JSON, ose të dërgoni çdo ngjarje te mjetet tuaja të sigurisë.
Regjistri i auditimit përfshihet në planin Enterprise. Pronarët dhe administratorët e hapin te Cilësimet › Regjistri i auditimit.
Çfarë regjistrohet
Ngjarjet grupohen sipas fushave, të cilat mund t’i përdorni për filtrim:
- Hyrja, Hyrja e vetme, Konfigurimi i llogarive (SCIM) dhe Verifikimi me dy hapa: hyrjet, hyrjet e dështuara dhe të bllokuara, daljet, ndryshimet e ofruesit të identitetit dhe të tokenëve SCIM.
- Personat dhe Vendet: ftesat, anëtarësimet, ndryshimet e roleve, largimet dhe përmbajtja e transferuar, si dhe rastet kur dikush nuk mund të bashkohej sepse të gjitha vendet ishin zënë.
- Politikat, Modelet, Mbrojtja e të dhënave, Përdorimi, Ruajtja dhe Ruajtja për arsye ligjore: çdo cilësim që ndryshon një administrator dhe rastet kur mbrojtja e të dhënave maskon ose bllokon një mesazh.
- Veprimet e asistentit: çdo herë që dikush lejon Dvina të përdorë një aplikacion, të hapë një sajt ose të përdorë kompjuterin, apo e ndalon.
- Ndarja, Të dhënat dhe Tabelat: çfarë ndahet dhe me kë, lidhjet publike, eksportet dhe kush bëri kërkime në një tabelë.
- Çelësat API, Webhook-et, Objektivat dhe Regjistri i auditimit: çelësat dhe webhook-et, objektivat e detyrave dhe ndryshimet në eksportet dhe destinacionet e vetë regjistrit.
Çdo ngjarje tregon kush e kreu veprimin: një anëtar, një administrator, ofruesi juaj i identitetit, Dvina ose asistenti.
Gjeni një ngjarje
- Hapni Cilësimet dhe zgjidhni Regjistri i auditimit.
- Zgjidhni Ngjarjet.
- Kufizoni listën me Kërko (një veprim, një person ose një adresë), Fusha, Personi, Nga dhe Deri më.
- Zgjidhni një ngjarje për të parë hollësitë e saj: Kur, Kush, Adresa IP, Veprimi, Objektivi dhe Pajisja.
Ngjarjet më të reja shfaqen të parat. Zgjidhni Shfaq më shumë për të parë më të vjetrat.
Eksportoni regjistrin
- Te Ngjarjet, vendosni filtrat për atë që dëshironi të eksportoni.
- Zgjidhni Eksporto si CSV për një fletëllogaritëse ose Eksporto si JSON për një mjet.
Nëse ka shumë ngjarje, eksportohen vetëm më të rejat dhe Dvina ju njofton. Kufizoni intervalin e datave për të eksportuar pjesën tjetër. Edhe çdo eksport regjistrohet në regjistër.
Shihni kush bëri kërkime në një tabelë
Pronari i një tabele dhe administratorët mund të shohin çdo herë që dikush ka bërë një kërkim në të. Hapni panelin e ndarjes së tabelës, zgjidhni Personat me qasje, pastaj Kush bëri kërkime në këtë tabelë. Çdo hyrje tregon sa Rreshta u kthyen dhe Nga erdhi kërkimi: një bisedë, një kartë ose një analizë. Shihni Kontrolloni cilët rreshta dhe kolona shohin personat.
Dërgoni ngjarjet në SIEM-in tuaj
- Te Cilësimet › Regjistri i auditimit, nën Destinacionet SIEM, zgjidhni Shto destinacion.
- Zgjidhni SIEM-in tuaj, pastaj jepini destinacionit një Emër.
- Plotësoni fushat e Lidhjes për SIEM-in tuaj (shihni më poshtë), pastaj zgjidhni Shto.
Për një destinacion webhook, Dvina shfaq vetëm një herë një Sekret nënshkrimi. Përdoreni për të kontrolluar nënshkrimin e çdo kërkese.
| SIEM | Çfarë të vendosni |
|---|---|
| Splunk | Vendosni URL-në e HTTP Event Collector (…/services/collector/event) te URL dhe tokenin e tij pas “Splunk ” në kokën Authorization te Kokat. |
| Microsoft Sentinel | Krijoni një pikë fundore dhe një rregull për mbledhjen e të dhënave për një tabelë të personalizuar dhe caktojini një regjistrimi aplikacioni rolin Monitoring Metrics Publisher për atë rregull. Pastaj vendosni Pikën fundore, ID-në e tenantit, ID-në e klientit, Sekretin e klientit, ID-në e rregullit dhe Rrjedhën. |
| IBM QRadar | Shtoni një burim regjistrash TLS Syslog me Universal LEEF, pastaj vendosni Hostin dhe Portën TLS të tij. |
| Google SecOps (Chronicle) | Krijoni një burim të dhënash webhook. Vendosni URL-në e pikës fundore të tij te URL, pastaj çelësin tuaj të API-së së Google Cloud dhe çelësin sekret të burimit te Kokat. |
Dvina ka gjithashtu destinacione për Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix dhe LogRhythm, për serverë syslog si Wazuh ose Graylog, si dhe një Webhook të personalizuar për çdo pikë fundore HTTPS.
Shënim
Një destinacion duhet të ketë një adresë publike HTTPS ose një host publik syslog.
Menaxhoni një destinacion
Zgjidhni një destinacion për të parë Statusin e tij, sa ngjarje janë Dërguar, kur është bërë Dërgimi i fundit dhe çdo Gabim të fundit.
- Për ta pezulluar, çaktivizoni Dërgo ngjarje.
- Për t'i dërguar ngjarjet menjëherë, pa pritur, zgjidhni Dërgo tani.
- Për të ndaluar dërgimin në atë destinacion, zgjidhni Fshi destinacionin….
Një destinacion me statusin Dështim, po riprovohet vazhdon të provojë automatikisht.