Guida alla soluzione DeskGate

Reportistica di audit amministrativo

Comprendere le azioni amministrative registrate, tenendo conto dell'attore, dell'operazione, del tempo e dello stato.

Richiedi una demo Esplora il flusso di lavoro

Schermata di controllo originale che mostra le date UTC , l'attore, l'operazione, lo stato e i controlli di dettaglio. Visualizza a schermo intero

Cosa ti aiuta a capire

Chi ha recitato

L'attore identifica l'account registrato con un'operazione; verificare la responsabilità dell'account prima di attribuire l'azione a una persona.

Ciò che è stato registrato

Le operazioni possono includere interrogazioni di report e azioni amministrative. Esaminate il record effettivo anziché presumere che ogni voce corrisponda a una modifica di configurazione.

Quando e con quale risultato

Il tempo e lo stato di avanzamento aiutano a sequenziare la revisione. Non sostituiscono i dettagli sottostanti.

Un flusso di lavoro pratico per la revisione

Scegli un intervallo UTC

La schermata di controllo mostrata nell'immagine etichetta i campi data in UTC . Supporta un intervallo temporale fino a cinque giorni; la data di fine include solo il giorno, mentre l'ora di fine è esclusa.

Filtra i record

Utilizza i filtri di ricerca e di stato per restringere la ricerca. Includi gli eventi tecnici quando sono rilevanti per la domanda.

Apri i dettagli

Leggi l'attore registrato, l'operazione, l'ora e lo stato, quindi esamina i dettagli disponibili per quella registrazione.

Correlare e documentare

Confrontare, ove necessario, i record di accesso o di connessione correlati e documentare le conclusioni per il responsabile della revisione.

Quando il risultato non è quello che ti aspettavi

Manca una voce prevista

Verifica la conversione UTC , la finestra selezionata, i filtri di stato e l'opzione relativa agli eventi tecnici.

Non c'è una riga nella prima pagina

Prima di concludere che il record non è presente, utilizzare il controllo del numero di righe per pagina e la paginazione.

Un attore non ha familiarità

Convalida l'account amministratore e i relativi record di accesso tramite la procedura di gestione dell'account.

Domande frequenti

Audit è la stessa cosa di SIEM ?

No. Le registrazioni di audit riguardano le operazioni amministrative. I rilevamenti SIEM identificano le condizioni configurate per l'indagine.

Ogni riga mostra un cambiamento prima e dopo?

Interpreta solo i campi effettivamente presenti nel record. Una query di report e una modifica delle impostazioni potrebbero avere dettagli diversi.

Cosa dovrebbe testare il nostro team?

Eseguire un'azione approvata a basso impatto in un progetto pilota e verificare la relativa voce di audit utilizzando un account di revisione con ambito adeguato.