DeskGateソリューションガイド管理監査報告記録された管理操作を、実行者、操作内容、時間、ステータスといったコンテキストに基づいて理解する。デモをリクエストするワークフローを探索するUTC日付、行為者、操作、ステータス、詳細コントロールを表示する元の監査画面 フルサイズで表示これが理解に役立つこと誰が行動したか行為者は操作によって記録されたアカウントを特定します。行為を個人に帰属させる前に、アカウントの責任を確認してください。何が記録されたか操作には、レポート照会や管理アクションが含まれます。すべてのエントリが構成変更であると決めつけるのではなく、実際のレコードを確認してください。いつ、どのような結果になるか時間とステータスはレビューの順序付けに役立ちますが、根本的な詳細情報に取って代わるものではありません。実践的なレビューワークフロー01UTCウィンドウを選択してください図に示す監査画面では、日付フィールドはUTCで表示されます。最大5日間の期間をサポートしており、日付のみの終了には日が含まれますが、終了時刻は日を含みません。02レコードをフィルタリングする検索フィルターとステータスフィルターを使用して、レビュー対象を絞り込んでください。質問に関連する技術的なイベントがある場合は、それらも含めてください。03詳細を開く記録された行為者、操作、時間、状態を読み取り、その記録に関する利用可能な詳細情報を確認します。04相関関係をつけて文書化する必要に応じて関連するログイン記録または接続記録を比較し、レビュー担当者向けに結論を文書化する。結果が期待通りでなかった場合必要なエントリがありませんUTC変換、選択されたウィンドウ、ステータスフィルター、および技術イベントオプションを確認してください。行が最初のページにありませんレコードが存在しないと結論付ける前に、1ページあたりの行数制御とページネーションを使用してください。俳優は不慣れですアカウント管理プロセスを通じて、管理者アカウントおよび関連するアクセス記録を検証してください。よくある質問監査とSIEMは同じものですか？いいえ。監査記録は管理業務を記録します。SIEM SIEM検出機能は、調査対象となる設定条件を特定します。すべての行に、変更前と変更後の変化が示されていますか？レコードに実際に存在するフィールドのみを解釈します。レポートクエリと設定変更では、詳細が異なる場合があります。私たちのチームは何をテストすべきでしょうか？承認済みの影響の少ない措置を試験的に実施し、適切な範囲のレビュー担当者アカウントを使用して、結果として得られた監査エントリを検証する。管理者権限セキュリティイベントとSIEMチームにとって重要なワークフローをご覧くださいお使いの機器と、解決したい疑問点をご持参ください。ガイド付きデモで、関連する機能をご確認ください。デモをリクエストするパッケージと料金を見る