Guía de soluciones DeskGateInformes de auditoría administrativaComprenda las acciones administrativas registradas con el contexto del actor, la operación, el tiempo y el estado.Solicitar una demostraciónExplorar el flujo de trabajoPantalla de auditoría original que muestra las fechas UTC , el actor, la operación, el estado y los controles de detalle. Ver tamaño completoLo que esto te ayuda a comprender¿Quién actuó?El actor identifica la cuenta registrada con una operación; verifique la responsabilidad de la cuenta antes de atribuir la acción a una persona.Lo que quedó registradoLas operaciones pueden incluir consultas de informes y acciones administrativas. Examine el registro real en lugar de asumir que cada entrada es un cambio de configuración.¿Cuándo y con qué resultado?El tiempo y el estado ayudan a secuenciar la revisión. No reemplazan los detalles subyacentes.Flujo de trabajo de revisión práctico01Seleccione una ventana UTCLa pantalla de auditoría que se muestra en la imagen etiqueta sus campos de fecha en UTC . Admite un período de hasta cinco días; una fecha de finalización incluye solo el día, mientras que una hora de finalización no lo incluye.02Filtrar los registrosUtilice los filtros de búsqueda y estado para acotar la revisión. Incluya los eventos técnicos cuando sean relevantes para la pregunta.03Abrir los detallesLea el actor, la operación, la hora y el estado registrados, y luego examine los detalles disponibles para ese registro.04Correlacionar y documentarCompare los registros de inicio de sesión o conexión relacionados cuando sea necesario y documente la conclusión para el responsable de la revisión.Cuando el resultado no es el esperadoFalta una entrada esperadaVerifique la conversión UTC , la ventana seleccionada, los filtros de estado y la opción de eventos técnicos.Una fila no está en la primera páginaUtilice el control de filas por página y la paginación antes de concluir que el registro no existe.Un actor es desconocidoValide la cuenta de administrador y los registros de acceso relacionados a través de su proceso de gestión de cuentas.Preguntas frecuentes¿Auditoría es lo mismo que SIEM ?No. Los registros de auditoría registran las operaciones administrativas. Las detecciones SIEM identifican las condiciones configuradas para su investigación.¿Cada fila muestra un cambio antes y después?Interprete únicamente los campos que estén presentes en el registro. Una consulta de informe y un cambio de configuración pueden tener detalles diferentes.¿Qué debería probar nuestro equipo?Realice una acción aprobada de bajo impacto en un proyecto piloto y verifique el registro de auditoría resultante utilizando una cuenta de revisor con el alcance adecuado.Permisos de administradorEventos de seguridad y SIEMVea el flujo de trabajo que le importa a su equipoTraiga el alcance de su dispositivo y la pregunta que desea responder. Repase las funciones relevantes en una demostración guiada.Solicitar una demostraciónVer paquetes y precios