Οδηγός λύσης DeskGateΔιοικητική Αναφορά ΕλέγχουΚατανόηση καταγεγραμμένων διοικητικών ενεργειών με βάση το πλαίσιο του δράστη, της λειτουργίας, του χρόνου και της κατάστασης.Αίτημα για επίδειξηΕξερευνήστε τη ροή εργασίαςΑρχική οθόνη ελέγχου που εμφανίζει ημερομηνίες UTC , δρώντα, λειτουργία, κατάσταση και λεπτομερή στοιχεία ελέγχου · Προβολή πλήρους μεγέθουςΤι σας βοηθά να καταλάβετε αυτόΠοιος ενήργησεΟ δράστης προσδιορίζει τον λογαριασμό που καταγράφεται με μια λειτουργία· ελέγχει την ευθύνη του λογαριασμού πριν αποδώσει την ενέργεια σε ένα άτομο.Τι καταγράφηκεΟι λειτουργίες μπορούν να περιλαμβάνουν ερωτήματα αναφοράς και διαχειριστικές ενέργειες. Ελέγξτε την πραγματική εγγραφή αντί να υποθέτετε ότι κάθε καταχώρηση αποτελεί αλλαγή διαμόρφωσης.Πότε και με ποιο αποτέλεσμαΟ χρόνος και η κατάσταση βοηθούν στην αλληλουχία της αξιολόγησης. Δεν αντικαθιστούν τις υποκείμενες λεπτομέρειες.Μια πρακτική ροή εργασίας ανασκόπησης01Επιλέξτε ένα παράθυρο UTCΗ απεικονιζόμενη οθόνη ελέγχου επισημαίνει τα πεδία ημερομηνίας σε UTC . Υποστηρίζει ένα παράθυρο έως και πέντε ημερών. Ένα τέλος μόνο με ημερομηνία περιλαμβάνει την ημέρα, ενώ μια ώρα λήξης είναι αποκλειστική.02Φιλτράρισμα των εγγραφώνΧρησιμοποιήστε φίλτρα αναζήτησης και κατάστασης για να περιορίσετε την αξιολόγηση. Συμπεριλάβετε τεχνικά συμβάντα όταν αυτά τα συμβάντα είναι σχετικά με την ερώτηση.03Άνοιγμα λεπτομερειώνΔιαβάστε τον καταγεγραμμένο ηθοποιό, τη λειτουργία, την ώρα και την κατάσταση και, στη συνέχεια, ελέγξτε τις διαθέσιμες λεπτομέρειες για αυτήν την εγγραφή.04Συσχέτιση και τεκμηρίωσηΣυγκρίνετε σχετικά αρχεία σύνδεσης ή σύνδεσης όπου χρειάζεται και καταγράψτε το συμπέρασμα για τον κάτοχο της αξιολόγησης.Όταν το αποτέλεσμα δεν είναι αυτό που περιμένατεΛείπει μια αναμενόμενη καταχώρησηΕλέγξτε τη μετατροπή UTC , το επιλεγμένο παράθυρο, τα φίλτρα κατάστασης και την επιλογή τεχνικών συμβάντων.Μια σειρά δεν βρίσκεται στην πρώτη σελίδαΧρησιμοποιήστε τον έλεγχο γραμμών ανά σελίδα και τη σελιδοποίηση πριν καταλήξετε στο συμπέρασμα ότι η εγγραφή απουσιάζει.Ένας ηθοποιός είναι άγνωστοςΕπικυρώστε τον λογαριασμό διαχειριστή και τα σχετικά αρχεία πρόσβασης μέσω της διαδικασίας διαχείρισης λογαριασμών σας.Συχνές ερωτήσειςΕίναι ο έλεγχος το ίδιο με SIEM ;Αρ. Ο έλεγχος καταγράφει τις διοικητικές λειτουργίες. Οι ανιχνεύσεις SIEM προσδιορίζουν τις διαμορφωμένες συνθήκες για έρευνα.Δείχνει κάθε γραμμή μια αλλαγή πριν και μετά;Ερμηνεύστε μόνο τα πεδία που υπάρχουν στην εγγραφή. Ένα ερώτημα αναφοράς και μια αλλαγή ρυθμίσεων ενδέχεται να έχουν διαφορετικές λεπτομέρειες.Τι πρέπει να δοκιμάσει η ομάδα μας;Εκτελέστε μια εγκεκριμένη ενέργεια χαμηλού αντίκτυπου σε ένα πιλοτικό πρόγραμμα και επαληθεύστε την προκύπτουσα καταχώρηση ελέγχου χρησιμοποιώντας έναν λογαριασμό ελεγκτή με κατάλληλο πεδίο εφαρμογής.Δικαιώματα διαχειριστήΣυμβάντα ασφαλείας και SIEMΔείτε τη Ροή Εργασίας που Έχει Σημασία για την Ομάδα σαςΦέρτε μαζί σας το πεδίο εφαρμογής της συσκευής σας και την ερώτηση στην οποία θέλετε να απαντήσετε. Εξετάστε τις σχετικές δυνατότητες σε μια καθοδηγούμενη επίδειξη.Αίτημα για επίδειξηΔείτε τα πακέτα και τις τιμές