آڈٹ لاگ محفوظ رکھتا ہے کہ آپ کے Livespace میں کس نے کیا، کب کیا اور کہاں سے کیا۔ اس میں صرف نئے اندراجات شامل کیے جا سکتے ہیں، اور کوئی بھی کارروائی لاگ میں درج ہوئے بغیر نہیں ہو سکتی۔ آپ اس میں تلاش کر سکتے ہیں، اسے CSV یا JSON کے طور پر ایکسپورٹ کر سکتے ہیں، یا ہر ایونٹ اپنے سیکیورٹی ٹولز کو اسٹریم کر سکتے ہیں۔
آڈٹ لاگ Enterprise پلان میں شامل ہے۔ مالکان اور ایڈمنز اسے ترتیبات › آڈٹ لاگ میں کھول سکتے ہیں۔
کیا ریکارڈ کیا جاتا ہے
ایونٹس کو مختلف زمروں میں رکھا جاتا ہے، جن کی بنیاد پر آپ فلٹر کر سکتے ہیں:
- سائن اِن، سنگل سائن آن، پروویژننگ (SCIM) اور دو مرحلوں میں تصدیق: سائن اِن، ناکام اور مسدود سائن اِن، سائن آؤٹ، شناخت فراہم کنندہ اور SCIM ٹوکن میں تبدیلیاں۔
- افراد اور نشستیں: دعوتیں، شمولیت، کرداروں میں تبدیلیاں، اراکین کو ہٹانا اور مواد کی منتقلی، اور کسی کا اس لیے شامل نہ ہو پانا کہ تمام نشستیں پُر تھیں۔
- پالیسیاں، ماڈلز، ڈیٹا کا تحفظ، استعمال، ڈیٹا برقرار رکھنا اور قانونی تحفظ کے لیے ڈیٹا محفوظ رکھنا: ایڈمن کی جانب سے کسی بھی ترتیب میں تبدیلی، اور جب ڈیٹا کا تحفظ کسی پیغام کا مواد چھپاتا یا اسے مسدود کرتا ہے۔
- اسسٹنٹ کی کارروائیاں: ہر بار جب کوئی Dvina کو ایپ استعمال کرنے، سائٹ کھولنے یا کمپیوٹر استعمال کرنے کی اجازت دیتا ہے، یا اسے روکتا ہے۔
- شیئرنگ، ڈیٹا اور ٹیبلز: کیا شیئر کیا گیا اور کس کے ساتھ، عوامی لنکس، ایکسپورٹس، اور کس نے ٹیبل پر کوئری چلائی۔
- API کلیدیں، ویب ہُکس، اہداف اور آڈٹ لاگ: کلیدیں اور ویب ہُکس، کاموں کے اہداف، اور خود لاگ کے ایکسپورٹس اور منزلوں میں تبدیلیاں۔
ہر ایونٹ میں درج ہوتا ہے کہ کارروائی کس نے کی: کسی رکن، ایڈمن، آپ کے شناخت فراہم کنندہ، Dvina یا اسسٹنٹ نے۔
ایونٹ تلاش کریں
- ترتیبات کھولیں اور آڈٹ لاگ منتخب کریں۔
- ایونٹس منتخب کریں۔
- تلاش (کوئی کارروائی، شخص یا پتہ)، زمرہ، شخص، سے اور تک کے ذریعے فہرست محدود کریں۔
- کسی ایونٹ کی تفصیلات دیکھنے کے لیے اسے منتخب کریں: کب، کس نے، IP پتہ، کارروائی، ہدف اور ڈیوائس۔
تازہ ترین ایونٹس پہلے دکھائے جاتے ہیں۔ پرانے ایونٹس دیکھنے کے لیے مزید دکھائیں منتخب کریں۔
لاگ ایکسپورٹ کریں
- ایونٹس میں، جس مواد کو ایکسپورٹ کرنا چاہتے ہیں اس کے لیے فلٹرز سیٹ کریں۔
- اسپریڈشیٹ کے لیے CSV کے طور پر ایکسپورٹ کریں، یا کسی ٹول کے لیے JSON کے طور پر ایکسپورٹ کریں منتخب کریں۔
اگر ایونٹس کی تعداد زیادہ ہو تو صرف تازہ ترین ایونٹس ایکسپورٹ کیے جاتے ہیں، اور Dvina آپ کو اس کی اطلاع دیتا ہے۔ باقی ایونٹس ایکسپورٹ کرنے کے لیے تاریخوں کی حد کم کریں۔ ہر ایکسپورٹ بھی لاگ میں ریکارڈ ہوتا ہے۔
دیکھیں کہ کس نے ٹیبل پر کوئری چلائی
ٹیبل کا مالک اور ایڈمنز دیکھ سکتے ہیں کہ کب کب کسی نے اس پر کوئری چلائی۔ ٹیبل کی شیئر شیٹ کھولیں، رسائی رکھنے والے افراد منتخب کریں، پھر اس ٹیبل پر کس نے کوئری چلائی منتخب کریں۔ ہر اندراج میں دکھایا جاتا ہے کہ کتنی قطاریں واپس آئیں اور کوئری کہاں سے آئی: کسی چیٹ، کارڈ یا انسائٹ سے۔ کنٹرول کریں کہ لوگوں کو کون سی قطاریں اور کالم نظر آئیں دیکھیں۔
ایونٹس اپنے SIEM کو بھیجیں
- ترتیبات › آڈٹ لاگ میں، SIEM منزلیں کے تحت منزل شامل کریں منتخب کریں۔
- اپنا SIEM منتخب کریں، پھر منزل کو ایک نام دیں۔
- اپنے SIEM کے لیے کنکشن کے خانے پُر کریں (نیچے دیکھیں)، پھر شامل کریں منتخب کریں۔
ویب ہُک منزل کے لیے، Dvina ایک بار دستخط کی خفیہ کلید دکھاتا ہے۔ ہر درخواست کے دستخط کی جانچ کے لیے اسے استعمال کریں۔
| SIEM | کیا درج کریں |
|---|---|
| Splunk | URL میں اپنا HTTP Event Collector URL (…/services/collector/event) درج کریں، اور ہیڈرز کے تحت Authorization ہیڈر میں “Splunk ” کے بعد اس کا ٹوکن درج کریں۔ |
| Microsoft Sentinel | کسی کسٹم ٹیبل کے لیے ڈیٹا کلیکشن اینڈ پوائنٹ اور رول بنائیں، اور اس رول پر کسی ایپ رجسٹریشن کو Monitoring Metrics Publisher کا کردار دیں۔ پھر اینڈ پوائنٹ، ٹیننٹ ID، کلائنٹ ID، کلائنٹ سیکرٹ، رول ID اور اسٹریم درج کریں۔ |
| IBM QRadar | Universal LEEF کے ساتھ TLS Syslog لاگ سورس شامل کریں، پھر اس کا ہوسٹ اور TLS پورٹ درج کریں۔ |
| Google SecOps (Chronicle) | ایک ویب ہُک فیڈ بنائیں۔ اس کا اینڈ پوائنٹ URL، URL کے طور پر درج کریں، پھر ہیڈرز کے تحت اپنی Google Cloud API کلید اور فیڈ کی خفیہ کلید درج کریں۔ |
Dvina میں Elastic Security، CrowdStrike Falcon LogScale، Datadog، Sumo Logic، ArcSight، Exabeam، Securonix اور LogRhythm، Wazuh یا Graylog جیسے syslog سرورز کے لیے بھی منزلیں موجود ہیں، اور کسی بھی HTTPS اینڈ پوائنٹ کے لیے ایک کسٹم ویب ہُک بھی ہے۔
نوٹ
منزل کے لیے عوامی طور پر قابلِ رسائی HTTPS پتہ یا syslog ہوسٹ درکار ہے۔
منزل کا نظم کریں
کسی منزل کو منتخب کریں تاکہ آپ اس کی حیثیت، بھیجے گئے ایونٹس کی تعداد، آخری بار بھیجنے کا وقت اور کوئی بھی آخری خرابی دیکھ سکیں۔
- عارضی طور پر روکنے کے لیے، ایونٹس بھیجیں کو بند کریں۔
- انتظار کرنے کے بجائے فوراً ایونٹس بھیجنے کے لیے، ابھی بھیجیں منتخب کریں۔
- اس منزل پر بھیجنا بند کرنے کے لیے، منزل حذف کریں… منتخب کریں۔
جس منزل کی حیثیت ناکام، دوبارہ کوشش جاری ہے ہو، وہ خود بخود کوشش کرتی رہتی ہے۔