మీ Livespaceలో ఎవరు ఏమి చేశారో, ఎప్పుడు, ఎక్కడి నుంచి చేశారో ఆడిట్ లాగ్ నమోదు చేస్తుంది. ఇందులో కొత్త నమోదులను జోడించడం మాత్రమే సాధ్యం; ఏ చర్యా లాగ్లో నమోదు కాకుండా జరగదు. మీరు ఇందులో వెతకవచ్చు, CSV లేదా JSONగా ఎగుమతి చేయవచ్చు లేదా ప్రతి ఈవెంట్‌ను మీ భద్రతా సాధనాలకు స్ట్రీమ్ చేయవచ్చు.
ఆడిట్ లాగ్ Enterprise ప్లాన్‌లో అందుబాటులో ఉంటుంది. యజమానులు, అడ్మిన్‌లు సెట్టింగ్‌లు › ఆడిట్ లాగ్లో దీన్ని తెరవవచ్చు.
ఏమేమి నమోదవుతాయి
ఈవెంట్‌లు విభాగాలుగా వర్గీకరించబడతాయి. ఈ విభాగాల ఆధారంగా మీరు ఫిల్టర్ చేయవచ్చు:
- సైన్-ఇన్, సింగిల్ సైన్-ఆన్, ప్రొవిజనింగ్ (SCIM) మరియు రెండు-దశల ధృవీకరణ: సైన్-ఇన్‌లు, విఫలమైన మరియు నిరోధించిన సైన్-ఇన్‌లు, సైన్-అవుట్‌లు, గుర్తింపు ప్రొవైడర్ మరియు SCIM టోకెన్ మార్పులు.
- వ్యక్తులు మరియు సీట్లు: ఆహ్వానాలు, చేరికలు, పాత్ర మార్పులు, తొలగింపులు, కంటెంట్ బదిలీలు, అలాగే అన్ని సీట్లు నిండిపోవడంతో ఎవరైనా చేరలేకపోయిన సందర్భాలు.
- విధానాలు, మోడల్‌లు, డేటా రక్షణ, వినియోగం, నిల్వ వ్యవధి మరియు చట్టపరమైన నిలుపుదలలు: అడ్మిన్ మార్చే ప్రతి సెట్టింగ్, అలాగే డేటా రక్షణ సందేశంలోని సమాచారాన్ని కప్పివేసిన లేదా సందేశాన్ని నిరోధించిన సందర్భాలు.
- అసిస్టెంట్ చర్యలు: ఎవరైనా Dvinaకు యాప్‌ను ఉపయోగించడానికి, సైట్‌ను తెరవడానికి లేదా కంప్యూటర్‌ను ఉపయోగించడానికి అనుమతించిన లేదా ఆపిన ప్రతిసారి.
- షేరింగ్, డేటా మరియు టేబుల్‌లు: ఏమి ఎవరితో షేర్ చేశారు, పబ్లిక్ లింక్‌లు, ఎగుమతులు, టేబుల్‌పై ఎవరు క్వెరీ చేశారు.
- API కీలు, వెబ్‌హుక్‌లు, లక్ష్యాలు మరియు ఆడిట్ లాగ్: కీలు, వెబ్‌హుక్‌లు, టాస్క్‌లపై లక్ష్యాలు, లాగ్ ఎగుమతులు మరియు గమ్యస్థానాలకు చేసిన మార్పులు.
ప్రతి ఈవెంట్‌లో ఆ చర్యను ఎవరు చేశారో నమోదవుతుంది: సభ్యుడు, అడ్మిన్, మీ గుర్తింపు ప్రొవైడర్, Dvina లేదా అసిస్టెంట్.
ఈవెంట్‌ను కనుగొనండి
- సెట్టింగ్‌లను తెరిచి ఆడిట్ లాగ్ను ఎంచుకోండి.
- ఈవెంట్‌లును ఎంచుకోండి.
- శోధన (చర్య, వ్యక్తి లేదా చిరునామా), విభాగం, వ్యక్తి, నుంచి మరియు వరకు ఉపయోగించి జాబితాను కుదించండి.
- వివరాలను చూడటానికి ఈవెంట్‌ను ఎంచుకోండి: ఎప్పుడు, ఎవరు, IP చిరునామా, చర్య, లక్ష్యం మరియు పరికరం.
తాజా ఈవెంట్‌లు ముందుగా కనిపిస్తాయి. పాత వాటిని చూడటానికి మరిన్ని చూపించు ఎంచుకోండి.
లాగ్ను ఎగుమతి చేయండి
- ఈవెంట్‌లులో, మీరు ఎగుమతి చేయాలనుకున్న వాటికి ఫిల్టర్‌లను సెట్ చేయండి.
- స్ప్రెడ్‌షీట్ కోసం CSVగా ఎగుమతి చేయి, సాధనం కోసం JSONగా ఎగుమతి చేయి ఎంచుకోండి.
ఈవెంట్‌లు ఎక్కువగా ఉంటే, తాజా వాటిని మాత్రమే ఎగుమతి చేస్తుంది; ఈ విషయాన్ని Dvina మీకు తెలియజేస్తుంది. మిగిలిన వాటిని ఎగుమతి చేయడానికి తేదీల పరిధిని కుదించండి. ప్రతి ఎగుమతి కూడా లాగ్లో నమోదవుతుంది.
టేబుల్‌పై ఎవరు క్వెరీ చేశారో చూడండి
టేబుల్ యజమాని, అడ్మిన్‌లు దానిపై ఎవరైనా క్వెరీ చేసిన ప్రతి సందర్భాన్ని చూడవచ్చు. టేబుల్ షేర్ షీట్‌ను తెరిచి, యాక్సెస్ ఉన్న వ్యక్తులు, ఆపై ఈ టేబుల్‌పై ఎవరు క్వెరీ చేశారు ఎంచుకోండి. ప్రతి నమోదులో ఎన్ని వరుసలు తిరిగి వచ్చాయో, క్వెరీ ఎక్కడి నుంచి వచ్చిందో కనిపిస్తుంది: చాట్, కార్డ్ లేదా ఇన్‌సైట్. వ్యక్తులకు ఏ వరుసలు, నిలువు వరుసలు కనిపించాలో నియంత్రించండి చూడండి.
మీ SIEMకు ఈవెంట్‌లను పంపండి
- సెట్టింగ్‌లు › ఆడిట్ లాగ్లో, SIEM గమ్యస్థానాలు కింద గమ్యస్థానాన్ని జోడించు ఎంచుకోండి.
- మీ SIEMను ఎంచుకుని, గమ్యస్థానానికి పేరు ఇవ్వండి.
- మీ SIEMకు సంబంధించిన కనెక్షన్ ఫీల్డ్‌లను పూరించండి (కింద చూడండి), ఆపై జోడించు ఎంచుకోండి.
వెబ్‌హుక్ గమ్యస్థానం కోసం Dvina సంతకం సీక్రెట్ను ఒక్కసారి చూపిస్తుంది. ప్రతి అభ్యర్థన సంతకాన్ని తనిఖీ చేయడానికి దాన్ని ఉపయోగించండి.
| SIEM | ఏమి నమోదు చేయాలి |
|---|---|
| Splunk | మీ HTTP Event Collector URL (…/services/collector/event) ను URLగా నమోదు చేయండి. దాని టోకెన్‌ను హెడర్‌లు కింద Authorization హెడర్‌లో “Splunk ” తర్వాత నమోదు చేయండి. |
| Microsoft Sentinel | కస్టమ్ టేబుల్ కోసం డేటా సేకరణ ఎండ్‌పాయింట్‌ను, రూల్‌ను సృష్టించి, ఆ రూల్‌పై యాప్ రిజిస్ట్రేషన్‌కు Monitoring Metrics Publisher పాత్రను ఇవ్వండి. తర్వాత ఎండ్‌పాయింట్, టెనెంట్ ID, క్లయింట్ ID, క్లయింట్ సీక్రెట్, రూల్ ID, స్ట్రీమ్ నమోదు చేయండి. |
| IBM QRadar | Universal LEEFతో TLS Syslog లాగ్ సోర్స్‌ను జోడించి, దాని హోస్ట్, TLS పోర్ట్ నమోదు చేయండి. |
| Google SecOps (Chronicle) | వెబ్‌హుక్ ఫీడ్‌ను సృష్టించండి. దాని ఎండ్‌పాయింట్ URLను URLగా నమోదు చేసి, మీ Google Cloud API కీని, ఫీడ్ సీక్రెట్ కీని హెడర్‌లు కింద నమోదు చేయండి. |
Dvinaలో Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix, LogRhythm కోసం, Wazuh లేదా Graylog వంటి syslog సర్వర్‌ల కోసం కూడా గమ్యస్థానాలు ఉన్నాయి. ఏ HTTPS ఎండ్‌పాయింట్‌కైనా ఉపయోగించేందుకు కస్టమ్ వెబ్‌హుక్ కూడా ఉంది.
గమనిక
గమ్యస్థానానికి పబ్లిక్ HTTPS చిరునామా లేదా పబ్లిక్ syslog హోస్ట్ అవసరం.
గమ్యస్థానాన్ని నిర్వహించండి
గమ్యస్థానాన్ని ఎంచుకుని, దాని స్థితి, ఎన్ని ఈవెంట్‌లు పంపబడ్డాయి, చివరిసారిగా పంపిన సమయం, ఏదైనా చివరి లోపం ఉంటే అది చూడండి.
- తాత్కాలికంగా నిలిపివేయడానికి, ఈవెంట్‌లను పంపండి ఆఫ్ చేయండి.
- వేచి ఉండకుండా వెంటనే ఈవెంట్‌లను పంపడానికి, ఇప్పుడే పంపండి ఎంచుకోండి.
- దానికి పంపడం ఆపడానికి, గమ్యస్థానాన్ని తొలగించండి… ఎంచుకోండి.
విఫలమవుతోంది, మళ్లీ ప్రయత్నిస్తోంది స్థితిలో ఉన్న గమ్యస్థానం దానంతట అదే ప్రయత్నిస్తూనే ఉంటుంది.