Οδηγός λύσης DeskGate

Διοικητική Αναφορά Ελέγχου

Κατανόηση καταγεγραμμένων διοικητικών ενεργειών με βάση το πλαίσιο του δράστη, της λειτουργίας, του χρόνου και της κατάστασης.

Αρχική οθόνη ελέγχου που εμφανίζει ημερομηνίες UTC , ηθοποιό, λειτουργία, κατάσταση και λεπτομερή στοιχεία ελέγχου
Αρχική οθόνη ελέγχου που εμφανίζει ημερομηνίες UTC , δρώντα, λειτουργία, κατάσταση και λεπτομερή στοιχεία ελέγχου · Προβολή πλήρους μεγέθους

Τι σας βοηθά να καταλάβετε αυτό

Ποιος ενήργησε

Ο δράστης προσδιορίζει τον λογαριασμό που καταγράφεται με μια λειτουργία· ελέγχει την ευθύνη του λογαριασμού πριν αποδώσει την ενέργεια σε ένα άτομο.

Τι καταγράφηκε

Οι λειτουργίες μπορούν να περιλαμβάνουν ερωτήματα αναφοράς και διαχειριστικές ενέργειες. Ελέγξτε την πραγματική εγγραφή αντί να υποθέτετε ότι κάθε καταχώρηση αποτελεί αλλαγή διαμόρφωσης.

Πότε και με ποιο αποτέλεσμα

Ο χρόνος και η κατάσταση βοηθούν στην αλληλουχία της αξιολόγησης. Δεν αντικαθιστούν τις υποκείμενες λεπτομέρειες.

Μια πρακτική ροή εργασίας ανασκόπησης

01

Επιλέξτε ένα παράθυρο UTC

Η απεικονιζόμενη οθόνη ελέγχου επισημαίνει τα πεδία ημερομηνίας σε UTC . Υποστηρίζει ένα παράθυρο έως και πέντε ημερών. Ένα τέλος μόνο με ημερομηνία περιλαμβάνει την ημέρα, ενώ μια ώρα λήξης είναι αποκλειστική.

02

Φιλτράρισμα των εγγραφών

Χρησιμοποιήστε φίλτρα αναζήτησης και κατάστασης για να περιορίσετε την αξιολόγηση. Συμπεριλάβετε τεχνικά συμβάντα όταν αυτά τα συμβάντα είναι σχετικά με την ερώτηση.

03

Άνοιγμα λεπτομερειών

Διαβάστε τον καταγεγραμμένο ηθοποιό, τη λειτουργία, την ώρα και την κατάσταση και, στη συνέχεια, ελέγξτε τις διαθέσιμες λεπτομέρειες για αυτήν την εγγραφή.

04

Συσχέτιση και τεκμηρίωση

Συγκρίνετε σχετικά αρχεία σύνδεσης ή σύνδεσης όπου χρειάζεται και καταγράψτε το συμπέρασμα για τον κάτοχο της αξιολόγησης.

Όταν το αποτέλεσμα δεν είναι αυτό που περιμένατε

Λείπει μια αναμενόμενη καταχώρηση

Ελέγξτε τη μετατροπή UTC , το επιλεγμένο παράθυρο, τα φίλτρα κατάστασης και την επιλογή τεχνικών συμβάντων.

Μια σειρά δεν βρίσκεται στην πρώτη σελίδα

Χρησιμοποιήστε τον έλεγχο γραμμών ανά σελίδα και τη σελιδοποίηση πριν καταλήξετε στο συμπέρασμα ότι η εγγραφή απουσιάζει.

Ένας ηθοποιός είναι άγνωστος

Επικυρώστε τον λογαριασμό διαχειριστή και τα σχετικά αρχεία πρόσβασης μέσω της διαδικασίας διαχείρισης λογαριασμών σας.

Συχνές ερωτήσεις

Είναι ο έλεγχος το ίδιο με SIEM ;

Αρ. Ο έλεγχος καταγράφει τις διοικητικές λειτουργίες. Οι ανιχνεύσεις SIEM προσδιορίζουν τις διαμορφωμένες συνθήκες για έρευνα.

Δείχνει κάθε γραμμή μια αλλαγή πριν και μετά;

Ερμηνεύστε μόνο τα πεδία που υπάρχουν στην εγγραφή. Ένα ερώτημα αναφοράς και μια αλλαγή ρυθμίσεων ενδέχεται να έχουν διαφορετικές λεπτομέρειες.

Τι πρέπει να δοκιμάσει η ομάδα μας;

Εκτελέστε μια εγκεκριμένη ενέργεια χαμηλού αντίκτυπου σε ένα πιλοτικό πρόγραμμα και επαληθεύστε την προκύπτουσα καταχώρηση ελέγχου χρησιμοποιώντας έναν λογαριασμό ελεγκτή με κατάλληλο πεδίο εφαρμογής.

Δείτε τη Ροή Εργασίας που Έχει Σημασία για την Ομάδα σας

Φέρτε μαζί σας το πεδίο εφαρμογής της συσκευής σας και την ερώτηση στην οποία θέλετε να απαντήσετε. Εξετάστε τις σχετικές δυνατότητες σε μια καθοδηγούμενη επίδειξη.