บันทึกการตรวจสอบเก็บข้อมูลว่าใครทำอะไร เมื่อใด และจากที่ไหนใน Livespace ของคุณ บันทึกนี้เพิ่มข้อมูลได้อย่างเดียว และไม่มีการดำเนินการใดที่ข้ามการบันทึกได้ คุณสามารถค้นหา ส่งออกเป็น CSV หรือ JSON หรือส่งทุกเหตุการณ์ไปยังเครื่องมือด้านความปลอดภัยของคุณอย่างต่อเนื่องได้
บันทึกการตรวจสอบรวมอยู่ในแผน Enterprise เจ้าของและผู้ดูแลระบบเปิดบันทึกได้ที่การตั้งค่า › บันทึกการตรวจสอบ
สิ่งที่บันทึกไว้
เหตุการณ์จัดกลุ่มตามหมวด ซึ่งคุณใช้กรองได้ดังนี้:
- การลงชื่อเข้าใช้, การลงชื่อเข้าใช้ครั้งเดียว, การจัดเตรียมบัญชี (SCIM) และ การยืนยันแบบสองขั้นตอน: การลงชื่อเข้าใช้ การลงชื่อเข้าใช้ที่ไม่สำเร็จและที่ถูกบล็อก การลงชื่อออก และการเปลี่ยนแปลงผู้ให้บริการข้อมูลประจำตัวและโทเค็น SCIM
- ผู้คน และ ที่นั่ง: การเชิญ การเข้าร่วม การเปลี่ยนบทบาท การนำสมาชิกออกและการส่งมอบเนื้อหา รวมถึงผู้ที่เข้าร่วมไม่ได้เพราะทุกที่นั่งถูกใช้งานแล้ว
- นโยบาย, โมเดล, การปกป้องข้อมูล, การใช้งาน, การเก็บรักษา และ การระงับการลบเพื่อเหตุผลทางกฎหมาย: การตั้งค่าทุกอย่างที่ผู้ดูแลระบบเปลี่ยน และเหตุการณ์ที่การปกป้องข้อมูลปิดบังหรือบล็อกข้อความ
- การดำเนินการของผู้ช่วย: ทุกครั้งที่มีผู้อนุญาตให้ Dvina ใช้แอป เปิดเว็บไซต์ หรือใช้คอมพิวเตอร์ หรือสั่งให้หยุด
- การแชร์, ข้อมูล และ ตาราง: สิ่งที่แชร์และผู้ที่ได้รับการแชร์ ลิงก์สาธารณะ การส่งออก และผู้ที่สืบค้นตาราง
- คีย์ API, เว็บฮุก, เป้าหมาย และ บันทึกการตรวจสอบ: คีย์และเว็บฮุก เป้าหมายของงาน และการเปลี่ยนแปลงการส่งออกและปลายทางของบันทึกเอง
แต่ละเหตุการณ์ระบุผู้ดำเนินการ ได้แก่ สมาชิก ผู้ดูแลระบบ ผู้ให้บริการข้อมูลประจำตัวของคุณ Dvina หรือผู้ช่วย
ค้นหาเหตุการณ์
- เปิดการตั้งค่าแล้วเลือก บันทึกการตรวจสอบ
- เลือก เหตุการณ์
- จำกัดรายการให้แคบลงด้วย ค้นหา (การดำเนินการ บุคคล หรือที่อยู่), หมวด, บุคคล, ตั้งแต่ และ ถึง
- เลือกเหตุการณ์เพื่อดูรายละเอียด: เมื่อใด, ใคร, ที่อยู่ IP, การดำเนินการ, เป้าหมาย และ อุปกรณ์
เหตุการณ์ล่าสุดจะแสดงก่อน เลือก แสดงเพิ่มเติม เพื่อดูเหตุการณ์ที่เก่ากว่า
ส่งออกบันทึก
- ใน เหตุการณ์ ตั้งค่าตัวกรองให้ตรงกับสิ่งที่คุณต้องการส่งออก
- เลือก ส่งออกเป็น CSV สำหรับสเปรดชีต หรือ ส่งออกเป็น JSON สำหรับเครื่องมือ
หากมีเหตุการณ์จำนวนมาก ระบบจะส่งออกเฉพาะเหตุการณ์ล่าสุด และ Dvina จะแจ้งให้คุณทราบ จำกัดช่วงวันที่ให้แคบลงเพื่อส่งออกเหตุการณ์ที่เหลือ การส่งออกแต่ละครั้งจะถูกบันทึกไว้ด้วย
ดูว่าใครสืบค้นตาราง
เจ้าของตารางและผู้ดูแลระบบสามารถดูได้ทุกครั้งที่มีผู้สืบค้นตาราง เปิดแผงแชร์ของตาราง เลือก ผู้ที่มีสิทธิ์เข้าถึง แล้วเลือก ใครสืบค้นตารางนี้ แต่ละรายการแสดงจำนวน แถว ที่ได้จากการสืบค้น และแหล่งที่มาของการสืบค้นในช่อง จาก: แชต การ์ด หรือข้อมูลเชิงลึก ดู ควบคุมแถวและคอลัมน์ที่ผู้คนมองเห็น
ส่งเหตุการณ์ไปยัง SIEM ของคุณ
- ในการตั้งค่า › บันทึกการตรวจสอบ ใต้ ปลายทาง SIEM เลือก เพิ่มปลายทาง
- เลือก SIEM ของคุณ แล้วตั้ง ชื่อ ให้ปลายทาง
- กรอกช่อง การเชื่อมต่อ สำหรับ SIEM ของคุณ (ดูด้านล่าง) แล้วเลือก เพิ่ม
สำหรับปลายทางเว็บฮุก Dvina จะแสดง คีย์ลับสำหรับลงลายเซ็น เพียงครั้งเดียว ใช้คีย์นี้เพื่อตรวจสอบลายเซ็นของแต่ละคำขอ
| SIEM | ข้อมูลที่ต้องกรอก |
|---|---|
| Splunk | กรอก URL ของ HTTP Event Collector (…/services/collector/event) ในช่อง URL และใส่โทเค็นต่อท้าย “Splunk ” ในเฮดเดอร์ Authorization ภายใต้ เฮดเดอร์ |
| Microsoft Sentinel | สร้างจุดสิ้นสุดและกฎสำหรับการรวบรวมข้อมูลของตารางแบบกำหนดเอง แล้วกำหนดบทบาท Monitoring Metrics Publisher บนกฎนั้นให้กับการลงทะเบียนแอป จากนั้นกรอก จุดสิ้นสุด, Tenant ID, Client ID, ข้อมูลลับของไคลเอนต์, Rule ID และ สตรีม |
| IBM QRadar | เพิ่มแหล่งบันทึก TLS Syslog ที่ใช้ Universal LEEF แล้วกรอก โฮสต์ และ พอร์ต TLS |
| Google SecOps (Chronicle) | สร้างฟีดเว็บฮุก กรอก URL จุดสิ้นสุดของฟีดในช่อง URL จากนั้นใส่คีย์ Google Cloud API และคีย์ลับของฟีดภายใต้ เฮดเดอร์ |
Dvina ยังมีปลายทางสำหรับ Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix และ LogRhythm รวมถึงเซิร์ฟเวอร์ syslog เช่น Wazuh หรือ Graylog และ เว็บฮุกแบบกำหนดเอง สำหรับจุดสิ้นสุด HTTPS ใดก็ได้
หมายเหตุ
ปลายทางต้องมีที่อยู่ HTTPS สาธารณะหรือโฮสต์ syslog สาธารณะ
จัดการปลายทาง
เลือกปลายทางเพื่อดู สถานะ จำนวนเหตุการณ์ที่ ส่งแล้ว เวลาที่ ส่งล่าสุด และ ข้อผิดพลาดล่าสุด หากมี
- หากต้องการหยุดชั่วคราว ให้ปิด ส่งเหตุการณ์
- หากต้องการส่งเหตุการณ์ทันทีโดยไม่ต้องรอ ให้เลือก ส่งตอนนี้
- หากต้องการหยุดส่งไปยังปลายทางนั้น ให้เลือก ลบปลายทาง…
ปลายทางที่มีสถานะ ส่งไม่สำเร็จ กำลังลองใหม่ จะลองส่งใหม่ต่อไปโดยอัตโนมัติ