Guide de solution DeskGate

Rapports d'audit administratif

Comprendre les actions administratives enregistrées en tenant compte de l'acteur, de l'opération, de l'heure et du contexte de statut.

Demander une démo Explorez le flux de travail

Écran d'audit original affichant les dates UTC , l'acteur, l'opération, le statut et les commandes de détail · Afficher en taille réelle

Ce que cela vous aide à comprendre

Qui a agi

L'auteur de l'opération identifie le compte auquel elle est associée ; il vérifie la responsabilité du compte avant d'attribuer l'action à une personne.

Ce qui a été enregistré

Les opérations peuvent inclure des requêtes de rapports et des actions administratives. Examinez l'enregistrement lui-même plutôt que de supposer que chaque entrée correspond à une modification de configuration.

Quand et avec quel résultat

Le temps et l'état d'avancement permettent de séquencer l'examen. Ils ne remplacent pas les informations sous-jacentes.

Flux de travail de révision pratique

Choisissez une fenêtre UTC

L'écran d'audit illustré affiche ses champs de date en UTC . Il prend en charge une période allant jusqu'à cinq jours ; une date de fin inclut uniquement le jour, tandis qu'une heure de fin exclut l'heure.

Filtrer les enregistrements

Utilisez les filtres de recherche et de statut pour affiner l'analyse. Incluez les événements techniques lorsqu'ils sont pertinents.

Ouvrir les détails

Lisez l'acteur enregistré, l'opération, l'heure et le statut, puis examinez les détails disponibles pour cet enregistrement.

Corréler et documenter

Comparez les enregistrements de connexion ou d'identification connexes le cas échéant et documentez la conclusion à l'intention du responsable de l'examen.

Quand le résultat n'est pas celui que vous attendiez

Une entrée attendue est manquante

Vérifiez la conversion UTC , la fenêtre sélectionnée, les filtres d'état et l'option événements techniques.

Une rangée ne figure pas sur la première page

Utilisez le contrôle du nombre de lignes par page et la pagination avant de conclure que l'enregistrement est absent.

Un acteur est inconnu

Validez le compte administrateur et les enregistrements d'accès associés via votre processus de gestion des comptes.

Foire aux questions

L'audit est-il la même chose que SIEM ?

Non. Les enregistrements d'audit concernent les opérations administratives. Les détections SIEM identifient les conditions configurées pour l'investigation.

Chaque ligne affiche-t-elle un changement avant/après ?

N’interprétez que les champs effectivement présents dans l’enregistrement. Les informations d’une requête de rapport et d’une modification de paramètres peuvent différer.

Que devrait tester notre équipe ?

Effectuer une action approuvée à faible impact dans le cadre d'un projet pilote et vérifier l'entrée d'audit résultante à l'aide d'un compte de réviseur dont la portée est appropriée.

Découvrez le flux de travail qui compte pour votre équipe

Apportez le périmètre de votre appareil et la question à laquelle vous souhaitez répondre. Passez en revue les fonctionnalités pertinentes lors d'une démonstration guidée.

Demander une démo Voir les forfaits et les prix