DeskGate Lösungsleitfaden

Berichterstattung über administrative Prüfungen

Verstehen Sie aufgezeichnete administrative Aktionen im Kontext von Akteur, Vorgang, Zeit und Status.

Demo anfordern Den Arbeitsablauf erkunden

Originaler Audit-Bildschirm mit UTC Datum, Akteur, Vorgang, Status und Detailsteuerung · Vollbild anzeigen

Was Ihnen dies hilft zu verstehen

Wer hat gespielt?

Der Akteur identifiziert das Konto, das einer Operation zugeordnet ist; prüfen Sie die Kontoverantwortung, bevor Sie die Aktion einer Person zuordnen.

Was wurde aufgezeichnet?

Zu den Vorgängen gehören Berichtsabfragen und administrative Aktionen. Prüfen Sie den tatsächlichen Datensatz, anstatt anzunehmen, dass jeder Eintrag eine Konfigurationsänderung darstellt.

Wann und mit welchem Ergebnis?

Zeit und Status helfen bei der Strukturierung der Rezension. Sie ersetzen jedoch nicht die zugrundeliegenden Details.

Ein praktischer Überprüfungsablauf

Wählen Sie ein UTC Fenster

Der abgebildete Audit-Bildschirm beschriftet seine Datumsfelder in UTC . Er unterstützt einen Zeitraum von bis zu fünf Tagen; ein reines Datumsende schließt den Tag ein, während eine Endzeitangabe den Tag ausschließt.

Datensätze filtern

Nutzen Sie Such- und Statusfilter, um die Rezension einzugrenzen. Beziehen Sie technische Ereignisse mit ein, sofern diese für die Frage relevant sind.

Details öffnen

Lesen Sie den aufgezeichneten Akteur, die Operation, die Uhrzeit und den Status und prüfen Sie dann die verfügbaren Details zu diesem Datensatz.

Korrelieren und dokumentieren

Vergleichen Sie gegebenenfalls zugehörige Anmelde- oder Verbindungsdatensätze und dokumentieren Sie das Ergebnis für den Prüfer.

Wenn das Ergebnis nicht Ihren Erwartungen entspricht

Ein erwarteter Eintrag fehlt

Prüfen Sie UTC Konvertierung, das ausgewählte Fenster, die Statusfilter und die Option „Technische Ereignisse“.

Eine Zeile befindet sich nicht auf der ersten Seite

Bevor Sie zu dem Schluss kommen, dass der Datensatz fehlt, sollten Sie die Einstellungen für Zeilen pro Seite und die Paginierung verwenden.

Ein Schauspieler ist unbekannt

Überprüfen Sie das Administratorkonto und die zugehörigen Zugriffsdatensätze im Rahmen Ihres Kontoverwaltungsprozesses.

Häufig gestellte Fragen

Ist Audit dasselbe wie SIEM ?

Nein. Auditprotokolle erfassen administrative Vorgänge. SIEM -Erkennungen identifizieren konfigurierte Zustände zur Untersuchung.

Zeigt jede Zeile eine Vorher-Nachher-Veränderung?

Interpretieren Sie nur die tatsächlich im Datensatz vorhandenen Felder. Eine Berichtsabfrage und eine Einstellungsänderung können unterschiedliche Details enthalten.

Was sollte unser Team testen?

Führen Sie eine genehmigte, wenig einschneidende Maßnahme in einem Pilotprojekt durch und überprüfen Sie den daraus resultierenden Prüfeintrag mithilfe eines entsprechend ausgestatteten Prüferkontos.