Kumbukumbu ya ukaguzi huhifadhi taarifa za nani alifanya nini, lini na kutoka wapi katika Livespace yako. Rekodi huongezwa tu, na hakuna kinachoweza kutokea bila kurekodiwa. Unaweza kuitafuta, kuihamisha kama CSV au JSON, au kutuma kila tukio moja kwa moja kwenye zana zako za usalama.
Kumbukumbu ya ukaguzi inapatikana katika mpango wa Enterprise. Wamiliki na wasimamizi huifungua katika Mipangilio › Kumbukumbu ya ukaguzi.
Yanayorekodiwa
Matukio yamepangwa katika makundi ambayo unaweza kutumia kuchuja:
- Kuingia, Kuingia mara moja, Usanidi wa akaunti (SCIM) na Uthibitishaji wa hatua mbili: kuingia, majaribio ya kuingia yaliyoshindikana na yaliyozuiwa, kutoka, na mabadiliko ya mtoa huduma wa utambulisho na tokeni za SCIM.
- Watu na Nafasi: mialiko, kujiunga, mabadiliko ya majukumu, kuondolewa na kukabidhiwa kwa maudhui, na mtu aliyeshindwa kujiunga kwa sababu nafasi zote zilikuwa zimechukuliwa.
- Sera, Modeli, Ulinzi wa data, Matumizi, Uhifadhi na Uhifadhi kwa sababu za kisheria: kila mpangilio ambao msimamizi hubadilisha, na wakati ulinzi wa data unapoficha taarifa katika ujumbe au kuuzuia.
- Vitendo vya msaidizi: kila mara mtu anaporuhusu Dvina kutumia programu, kufungua tovuti au kutumia kompyuta, au kuisimamisha.
- Kushiriki, Data na Majedwali: kinachoshirikiwa na nani, viungo vya umma, uhamishaji wa data, na nani alifanya hoja kwenye jedwali.
- Funguo za API, Webhooks, Malengo na Kumbukumbu ya ukaguzi: funguo na webhooks, malengo ya kazi, na mabadiliko ya uhamishaji na maeneo ya kutuma kumbukumbu yenyewe.
Kila tukio hutaja aliyelifanya: mwanachama, msimamizi, mtoa huduma wako wa utambulisho, Dvina au msaidizi.
Tafuta tukio
- Fungua Mipangilio na uchague Kumbukumbu ya ukaguzi.
- Chagua Matukio.
- Punguza orodha kwa kutumia Tafuta (kitendo, mtu au anwani), Kundi, Mtu, Kuanzia na Hadi.
- Chagua tukio ili kuona maelezo yake: Lini, Nani, Anwani ya IP, Kitendo, Lengwa na Kifaa.
Matukio mapya zaidi yanaonekana kwanza. Chagua Onyesha zaidi ili kuona ya zamani.
Hamisha kumbukumbu
- Katika Matukio, weka vichujio vya unachotaka kuhamisha.
- Chagua Hamisha kama CSV kwa lahajedwali, au Hamisha kama JSON kwa zana.
Ikiwa kuna matukio mengi, yale mapya zaidi pekee ndiyo yanayohamishwa, na Dvina hukujulisha. Punguza kipindi cha tarehe ili kuhamisha yaliyobaki. Kila uhamishaji pia hurekodiwa katika kumbukumbu.
Ona nani alifanya hoja kwenye jedwali
Mmiliki wa jedwali na wasimamizi wanaweza kuona kila mara mtu alipofanya hoja kwenye jedwali hilo. Fungua kidirisha cha kushiriki cha jedwali, chagua Watu wenye ufikiaji, kisha Nani alifanya hoja kwenye jedwali hili. Kila rekodi huonyesha Safu mlalo ngapi zilirejeshwa na hoja ilitoka Wapi: kwenye gumzo, kadi au uchanganuzi. Angalia Dhibiti safu mlalo na safu wima ambazo watu wanaona.
Tuma matukio kwenye SIEM yako
- Katika Mipangilio › Kumbukumbu ya ukaguzi, chini ya Maeneo ya kutuma kwenye SIEM, chagua Ongeza eneo la kutuma.
- Chagua SIEM yako, kisha upe eneo hilo Jina.
- Jaza sehemu za Muunganisho za SIEM yako (angalia hapa chini), kisha chagua Ongeza.
Kwa eneo la kutuma kupitia webhook, Dvina huonyesha Siri ya kusaini mara moja. Itumie kuhakiki saini ya kila ombi.
| SIEM | Cha kuweka |
|---|---|
| Splunk | Weka URL yako ya HTTP Event Collector (…/services/collector/event) kama URL, kisha weka tokeni yake baada ya “Splunk ” kwenye kichwa cha Authorization chini ya Vichwa. |
| Microsoft Sentinel | Unda sehemu ya kupokea data na kanuni kwa ajili ya jedwali maalumu, kisha upe usajili wa programu jukumu la Monitoring Metrics Publisher kwenye kanuni hiyo. Kisha weka Sehemu ya kupokea data, Kitambulisho cha mpangaji, Kitambulisho cha mteja, Siri ya mteja, Kitambulisho cha kanuni na Mtiririko. |
| IBM QRadar | Ongeza chanzo cha kumbukumbu cha TLS Syslog chenye Universal LEEF, kisha weka Seva yake na Mlango wa TLS. |
| Google SecOps (Chronicle) | Unda mlisho wa webhook. Weka URL ya sehemu yake ya kupokea data kama URL, kisha weka ufunguo wako wa API ya Google Cloud na ufunguo wa siri wa mlisho chini ya Vichwa. |
Dvina pia ina maeneo ya kutuma data kwa Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix na LogRhythm, seva za syslog kama Wazuh au Graylog, na Webhook maalumu kwa sehemu yoyote ya kupokea data kupitia HTTPS.
Tanbihi
Eneo la kutuma data linahitaji anwani ya HTTPS inayofikika kwa umma au seva ya syslog inayofikika kwa umma.
Dhibiti eneo la kutuma data
Chagua eneo la kutuma data ili uone Hali yake, idadi ya matukio Yaliyotumwa, wakati Lilipotuma mara ya mwisho na Hitilafu ya mwisho yoyote.
- Ili kusitisha kwa muda, zima Tuma matukio.
- Ili kutuma matukio mara moja badala ya kusubiri, chagua Tuma sasa.
- Ili kuacha kutuma matukio huko, chagua Futa eneo la kutuma data….
Eneo la kutuma data lenye hali ya Inashindwa, inajaribu tena huendelea kujaribu lenyewe.