Guia de soluções DeskGate

Relatórios de auditoria administrativa

Compreender as ações administrativas registradas, considerando o ator, a operação, o tempo e o status.

Solicite uma demonstração Explore o fluxo de trabalho

Ecrã de auditoria original mostrando datas UTC , ator, operação, status e controles de detalhes. Ver em tamanho real

O que isso te ajuda a entender

Quem agiu?

O agente identifica a conta registrada com uma operação; verifique a responsabilidade da conta antes de atribuir a ação a uma pessoa.

O que foi gravado

As operações podem incluir consultas de relatórios e ações administrativas. Inspecione o registo real em vez de presumir que cada entrada seja uma alteração de configuração.

Quando e com que resultado

O tempo e o status ajudam a sequenciar a revisão. Eles não substituem os detalhes subjacentes.

Um fluxo de trabalho de revisão prática

Selecione uma janela UTC

A ecrã de Auditoria ilustrada exibe os campos de data em UTC . Ela suporta um intervalo de até cinco dias; um término somente com data inclui o dia, enquanto um término com hora inclui apenas o dia.

Filtrar registos

Utilize filtros de pesquisa e de status para refinar a análise. Inclua eventos técnicos quando forem relevantes para a questão.

Abra os detalhes

Leia o ator, a operação, a hora e o status registrados e, em seguida, examine os detalhes disponíveis para esse registo.

Correlacionar e documentar

Compare os registos de login ou conexão relacionados, quando necessário, e documente a conclusão para o responsável pela revisão.

Quando o resultado não é o esperado

Falta uma entrada esperada

Verifique a conversão UTC , a janela selecionada, os filtros de status e a opção de eventos técnicos.

Não há nenhuma linha na primeira página

Utilize o controle de linhas por página e a paginação antes de concluir que o registo está ausente.

Um ator não está familiarizado

Valide a conta de administrador e os registos de acesso relacionados por meio do seu processo de gestão de contas.

Perguntas frequentes

Auditoria é o mesmo que SIEM ?

Não. Os registos de auditoria abrangem operações administrativas. As detecções SIEM identificam condições configuradas para investigação.

Cada linha mostra uma diferença de antes e depois?

Interprete apenas os campos que estão efetivamente presentes no registo. Uma consulta de relatório e uma alteração de configurações podem ter detalhes diferentes.

O que nossa equipa deve testar?

Execute uma ação aprovada de baixo impacto em um projeto piloto e verifique o registo de auditoria resultante usando uma conta de revisor com escopo adequado.