DeskGate løsningsguideAdministrativ revisionsrapporteringForstå registrerede administrative handlinger med aktør, operation, tid og statuskontekst.Anmod om en demoUdforsk arbejdsgangenOprindelig revisionsskærm, der viser UTC datoer, aktør, operation, status og detaljerede kontroller · Se fuld størrelseHvad dette hjælper dig med at forståHvem handledeAktøren identificerer den konto, der er registreret med en handling; kontroller kontoansvaret, før handlingen tilskrives en person.Hvad blev optagetHandlinger kan omfatte rapportforespørgsler og administrative handlinger. Undersøg den faktiske post i stedet for at antage, at hver post er en konfigurationsændring.Hvornår og med hvilket resultatTid og status hjælper med at sekvensere gennemgangen. De erstatter ikke de underliggende detaljer.En praktisk gennemgangsarbejdsgang01Vælg et UTC vindueDen viste revisionsskærm markerer sine datofelter i UTC . Den understøtter et vindue på op til fem dage; en dato-kun-slut inkluderer dagen, mens et sluttidspunkt er eksklusivt.02Filtrer posterneBrug søge- og statusfiltre til at indsnævre anmeldelsen. Medtag tekniske hændelser, når disse hændelser er relevante for spørgsmålet.03Åbn detaljerneLæs den optagede aktør, handling, tidspunkt og status, og undersøg derefter de tilgængelige detaljer for den pågældende optagelse.04Korrelér og dokumenterSammenlign relaterede login- eller forbindelsesregistreringer, hvor det er nødvendigt, og dokumenter konklusionen for ejeren af anmeldelsen.Når resultatet ikke er, hvad du forventedeEn forventet indtastning manglerTjek UTC konvertering, det valgte vindue, statusfiltre og indstillingen for tekniske hændelser.En række er ikke på den første sideBrug rækker-pr.-side-kontrollen og paginering, før du konkluderer, at posten mangler.En skuespiller er ukendtValider administratorkontoen og relaterede adgangsregistre via din kontoadministrationsproces.Ofte stillede spørgsmålEr revision det samme som SIEM ?Nej. Revisionsregistreringer af administrative handlinger. SIEM -detektioner identificerer konfigurerede betingelser for undersøgelse.Viser hver række en før-og-efter ændring?Fortolk kun felter, der rent faktisk findes i posten. En rapportforespørgsel og en ændring af indstillinger kan have forskellige detaljer.Hvad skal vores team teste?Udfør en godkendt handling med lav effekt i et pilotprojekt, og verificer den resulterende revisionspost ved hjælp af en korrekturlæserkonto med passende omfang.AdministratortilladelserSikkerhedshændelser og SIEMSe den arbejdsgang, der er vigtig for dit teamMedbring din enheds omfang og det spørgsmål, du ønsker at få svar på. Gennemgå de relevante funktioner i en guidet demo.Anmod om en demoSe pakker og priser