Jamoalar va korxonalar

Audit jurnalidan foydalaning

Livespace’ingizda kim, nima va qachon qilganini ko‘ring, jurnalni eksport qiling va har bir hodisani SIEM tizimingizga uzating.

Markdown’da ko‘rish

Audit jurnali Livespace’ingizda kim, nima, qachon va qayerdan qilganini qayd etadi. Unga faqat yangi yozuvlar qo‘shiladi va hech bir hodisa qayd etilmay qolmaydi. Jurnalda qidirishingiz, uni CSV yoki JSON formatida eksport qilishingiz yoki har bir hodisani xavfsizlik vositalaringizga uzatishingiz mumkin.

Audit jurnali Enterprise tarifiga kiradi. Egalar va administratorlar uni Sozlamalar › Audit jurnali orqali ochadi.

Nimalar qayd etiladi

Hodisalar yo‘nalishlar bo‘yicha guruhlanadi. Ularni shu yo‘nalishlar bo‘yicha filtrlashingiz mumkin:

  • Tizimga kirish, Yagona hisob orqali kirish, Hisoblarni avtomatik boshqarish (SCIM) va Ikki bosqichli tasdiqlash: tizimga kirishlar, muvaffaqiyatsiz va bloklangan kirishlar, tizimdan chiqishlar, identifikatsiya provayderi va SCIM tokenidagi o‘zgarishlar.
  • Odamlar va O‘rinlar: takliflar, qo‘shilishlar, rollarning o‘zgarishi, a’zolarning olib tashlanishi va kontentning boshqa shaxsga topshirilishi, shuningdek, barcha o‘rinlar band bo‘lgani uchun kimdir qo‘shila olmagan holatlar.
  • Siyosatlar, Modellar, Ma’lumotlarni himoyalash, Foydalanish, Saqlash muddati va Huquqiy saqlash talablari: administrator o‘zgartirgan har bir sozlama hamda ma’lumotlarni himoyalash tizimi xabarni niqoblagan yoki bloklagan holatlar.
  • Yordamchi amallari: kimdir Dvina’ga ilovadan foydalanish, saytni ochish yoki kompyuterdan foydalanishga ruxsat bergan yoki uni to‘xtatgan har bir holat.
  • Ulashish, Ma’lumotlar va Jadvallar: nima va kim bilan ulashilgani, ommaviy havolalar, eksportlar va jadvalga kim so‘rov yuborgani.
  • API kalitlari, Vebhuklar, Maqsadlar va Audit jurnali: kalitlar va vebhuklar, vazifalarga belgilangan maqsadlar hamda jurnalning o‘z eksportlari va yuborish manzillaridagi o‘zgarishlar.

Har bir hodisada uni kim amalga oshirgani ko‘rsatiladi: a’zo, administrator, identifikatsiya provayderingiz, Dvina yoki yordamchi.

Hodisani toping

  1. Sozlamalarni oching va Audit jurnalini tanlang.
  2. Hodisalarni tanlang.
  3. Qidiruv (amal, shaxs yoki manzil), Yo‘nalish, Shaxs, Boshlanish va Tugash orqali ro‘yxatni toraytiring.
  4. Tafsilotlarini ko‘rish uchun hodisani tanlang: Qachon, Kim, IP manzil, Amal, Obyekt va Qurilma.

Eng yangi hodisalar birinchi ko‘rsatiladi. Oldingi hodisalarni ko‘rish uchun Ko‘proq ko‘rsatishni tanlang.

Jurnalni eksport qiling

  1. Hodisalar bo‘limida eksport qilmoqchi bo‘lgan hodisalaringiz uchun filtrlarni sozlang.
  2. Elektron jadval uchun CSV formatida eksport qilishni yoki biror vositada ishlatish uchun JSON formatida eksport qilishni tanlang.

Hodisalar ko‘p bo‘lsa, faqat eng yangilari eksport qilinadi va Dvina bu haqda sizga xabar beradi. Qolganlarini eksport qilish uchun sana oralig‘ini toraytiring. Har bir eksport ham jurnalda qayd etiladi.

Jadvalga kim so‘rov yuborganini ko‘ring

Jadval egasi va administratorlar unga kimdir so‘rov yuborgan har bir holatni ko‘rishi mumkin. Jadvalning ulashish panelini oching, Ruxsati bor odamlarni, keyin Bu jadvalga kim so‘rov yuborganni tanlang. Har bir yozuvda nechta Qator qaytarilgani va so‘rov Qayerdan kelgani ko‘rsatiladi: chat, kartochka yoki tahliliy xulosadan. Odamlar qaysi qator va ustunlarni ko‘rishini boshqaring sahifasiga qarang.

Hodisalarni SIEM tizimingizga yuboring

  1. Sozlamalar › Audit jurnali bo‘limidagi SIEM manzillari ostida Manzil qo‘shishni tanlang.
  2. SIEM tizimingizni tanlang, keyin manzilga Nom bering.
  3. SIEM tizimingiz uchun Ulanish maydonlarini to‘ldiring (quyiga qarang), keyin Qo‘shishni tanlang.

Vebhuk manzili uchun Dvina Imzolash sirini faqat bir marta ko‘rsatadi. Har bir so‘rovning imzosini tekshirish uchun undan foydalaning.

SIEM Nima kiritish kerak
Splunk HTTP Event Collector manzilingizni (…/services/collector/event) URL sifatida kiriting. Uning tokenini esa Sarlavhalar bo‘limidagi Authorization sarlavhasida “Splunk ” dan keyin kiriting.
Microsoft Sentinel Maxsus jadval uchun ma’lumot yig‘ish endpointi va qoidasini yarating, so‘ng ro‘yxatdan o‘tkazilgan ilovaga shu qoida uchun Monitoring Metrics Publisher rolini bering. Keyin Endpoint, Tenant identifikatori, Mijoz identifikatori, Mijoz siri, Qoida identifikatori va Oqimni kiriting.
IBM QRadar Universal LEEF formatidagi TLS Syslog jurnal manbasini qo‘shing, so‘ng uning Host manzili va TLS Portini kiriting.
Google SecOps (Chronicle) Webhook oqimini yarating. Uning endpoint manzilini URL sifatida kiriting, so‘ng Sarlavhalar bo‘limiga Google Cloud API kalitingizni va oqimning maxfiy kalitini kiriting.

Dvina’da Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix va LogRhythm uchun, shuningdek, Wazuh yoki Graylog kabi syslog serverlari uchun ham yuborish manzillari mavjud. Istalgan HTTPS endpointi uchun Maxsus webhook ham bor.

Eslatma

Yuborish manzili ommaga ochiq HTTPS manzili yoki ommaga ochiq syslog hosti bo‘lishi kerak.

Yuborish manzilini boshqarish

Yuborish manzilini tanlab, uning Holati, nechta hodisa Yuborilgani, Oxirgi yuborish vaqti va Oxirgi xatoni ko‘ring.

  • Yuborishni vaqtincha to‘xtatish uchun Hodisalarni yuborishni o‘chiring.
  • Hodisalarni kutmasdan darhol yuborish uchun Hozir yuborishni tanlang.
  • Bu manzilga yuborishni to‘xtatish uchun **Yuborish manzilini o‘chirish…**ni tanlang.

Xatolik, qayta urinilmoqda holatidagi yuborish manzili avtomatik ravishda qayta urinishda davom etadi.