Denetim günlüğü, Livespace'inizde kimin neyi, ne zaman ve nereden yaptığını kaydeder. Günlüğe yalnızca yeni kayıtlar eklenebilir ve hiçbir işlem kayda alınmadan geçemez. Günlükte arama yapabilir, CSV veya JSON olarak dışa aktarabilir ya da her olayı güvenlik araçlarınıza iletebilirsiniz.
Denetim günlüğü Enterprise planına dahildir. Sahipler ve yöneticiler, Ayarlar › Denetim Günlüğü bölümünden günlüğü açabilir.
Neler kaydedilir?
Olaylar alanlara göre gruplandırılır. Şu alanlara göre filtreleme yapabilirsiniz:
- Oturum açma, Tek oturum açma, Kullanıcı sağlama (SCIM) ve İki adımlı doğrulama: oturum açma işlemleri, başarısız ve engellenen oturum açma girişimleri, oturum kapatma işlemleri, kimlik sağlayıcısı ve SCIM belirteci değişiklikleri.
- Kişiler ve Kullanıcı yerleri: davetler, katılımlar, rol değişiklikleri, kullanıcıların çıkarılması ve içerik devri; ayrıca tüm kullanıcı yerleri dolu olduğu için katılamayan kişiler.
- Politikalar, Modeller, Veri koruma, Kullanım, Saklama ve Yasal saklama: yöneticilerin değiştirdiği tüm ayarlar ve veri korumanın bir mesajı maskelediği veya engellediği durumlar.
- Asistan eylemleri: birinin Dvina'nın bir uygulamayı kullanmasına, bir siteyi açmasına veya bilgisayarı kullanmasına izin verdiği ya da bu işlemleri durdurduğu her durum.
- Paylaşım, Veriler ve Tablolar: nelerin kiminle paylaşıldığı, herkese açık bağlantılar, dışa aktarma işlemleri ve bir tabloyu kimin sorguladığı.
- API anahtarları, Webhook'lar, Hedefler ve Denetim günlüğü: anahtarlar ve webhook'lar, görevlerdeki hedefler ve günlüğün kendi dışa aktarma işlemleri ile gönderim hedeflerinde yapılan değişiklikler.
Her olayda, işlemi kimin yaptığı belirtilir: bir üye, bir yönetici, kimlik sağlayıcınız, Dvina veya asistan.
Bir olayı bulun
- Ayarlar'ı açın ve Denetim Günlüğü seçeneğini seçin.
- Olaylar seçeneğini seçin.
- Ara (bir eylem, kişi veya adres), Alan, Kişi, Başlangıç ve Bitiş filtreleriyle listeyi daraltın.
- Ayrıntılarını görmek için bir olay seçin: Zaman, Kişi, IP Adresi, Eylem, Hedef ve Cihaz.
En yeni olaylar önce gösterilir. Daha eski olayları görmek için Daha fazla göster seçeneğini seçin.
Günlüğü dışa aktarın
- Olaylar bölümünde, dışa aktarmak istediğiniz kayıtlar için filtreleri ayarlayın.
- Bir hesap tablosunda kullanmak için CSV olarak dışa aktar, bir araçta kullanmak için JSON olarak dışa aktar seçeneğini seçin.
Çok fazla olay varsa yalnızca en yenileri dışa aktarılır ve Dvina bunu size bildirir. Kalanları dışa aktarmak için tarih aralığını daraltın. Her dışa aktarma işlemi de günlüğe kaydedilir.
Bir tabloyu kimin sorguladığını görün
Bir tablonun sahibi ve yöneticiler, tabloya yapılan her sorguyu görebilir. Tablonun paylaşım panelini açın, Erişimi olan kişiler seçeneğini, ardından Bu tabloyu kim sorguladı seçeneğini seçin. Her kayıt, kaç Satır döndürüldüğünü ve sorgunun Kaynak bilgisini gösterir: bir sohbet, kart veya içgörü. Bkz. Kişilerin hangi satır ve sütunları görebileceğini kontrol edin.
Olayları SIEM'inize gönderin
- Ayarlar › Denetim Günlüğü bölümünde, SIEM gönderim hedefleri altında Gönderim Hedefi Ekle seçeneğini seçin.
- SIEM'inizi seçin, ardından gönderim hedefine bir Ad verin.
- SIEM'iniz için Bağlantı alanlarını doldurun (aşağıya bakın), ardından Ekle seçeneğini seçin.
Bir webhook gönderim hedefi için Dvina, İmzalama sırrı değerini yalnızca bir kez gösterir. Her isteğin imzasını doğrulamak için bu değeri kullanın.
| SIEM | Girilecek bilgiler |
|---|---|
| Splunk | HTTP Event Collector URL'nizi (…/services/collector/event) URL alanına, token'ını ise Üst Bilgiler bölümündeki Authorization üst bilgisine “Splunk ” ifadesinden sonra girin. |
| Microsoft Sentinel | Özel bir tablo için veri toplama uç noktası ve kuralı oluşturun. Bir uygulama kaydına bu kural üzerinde Monitoring Metrics Publisher rolünü verin. Ardından Uç Nokta, Kiracı Kimliği, İstemci Kimliği, İstemci Gizli Anahtarı, Kural Kimliği ve Akış bilgilerini girin. |
| IBM QRadar | Universal LEEF kullanan bir TLS Syslog günlük kaynağı ekleyin, ardından Ana Bilgisayar ve TLS Bağlantı Noktası bilgilerini girin. |
| Google SecOps (Chronicle) | Bir webhook akışı oluşturun. Uç nokta URL'sini URL alanına, Google Cloud API anahtarınızı ve akışın gizli anahtarını ise Üst Bilgiler bölümüne girin. |
Dvina ayrıca Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix ve LogRhythm için hedefler, Wazuh veya Graylog gibi syslog sunucuları için hedefler ve herhangi bir HTTPS uç noktası için Özel webhook sunar.
Not
Hedefin herkese açık bir HTTPS adresi veya herkese açık bir syslog ana bilgisayarı olması gerekir.
Hedefi yönetin
Bir hedef seçerek Durum bilgisini, Gönderilen olay sayısını, Son Gönderim zamanını ve varsa Son Hata bilgisini görüntüleyin.
- Gönderimi duraklatmak için Olayları Gönder seçeneğini kapatın.
- Beklemeden hemen olay göndermek için Şimdi Gönder seçeneğini seçin.
- Bu hedefe gönderimi durdurmak için Hedefi Sil… seçeneğini seçin.
Başarısız, yeniden deneniyor durumundaki bir hedef, otomatik olarak denemeye devam eder.