Руководство по решению DeskGate

Административная аудиторская отчетность

Анализ зафиксированных административных действий с учетом контекста: субъект, операция, время и статус.

Запросить демонстрацию Изучите рабочий процесс

Исходный экран аудита, отображающий даты UTC , участника, операцию, статус и подробные элементы управления. Просмотреть в полном размере

Что это поможет вам понять

Кто играл

Действующее лицо идентифицирует учетную запись, зарегистрированную в связи с операцией; перед тем как приписать действие конкретному лицу, необходимо проверить ответственность за учетную запись.

Что было записано

Операции могут включать запросы к отчетам и административные действия. Проверяйте фактическую запись, а не предполагайте, что каждая запись является изменением конфигурации.

Когда и с каким результатом

Время и статус помогают выстроить последовательность проверки. Они не заменяют собой основные детали.

Практический процесс проверки знаний

Выберите окно UTC

На изображенном экране аудита поля с датами обозначены в UTC . Поддерживается временной интервал до пяти дней; при указании только даты включается день недели, а при указании времени окончания — нет.

Отфильтруйте записи

Используйте фильтры поиска и статуса, чтобы сузить круг поиска. Включайте технические события, если они имеют отношение к вопросу.

Откройте подробности

Прочитайте информацию об актере, операции, времени и статусе, а затем изучите доступные подробности для этой записи.

Сопоставьте и задокументируйте

При необходимости сравните соответствующие записи о входе в систему или подключении и задокументируйте выводы для ответственного за проверку.

Когда результат не соответствует вашим ожиданиям

Отсутствует ожидаемая запись

Проверьте преобразование UTC , выбранное окно, фильтры состояния и опцию технических событий.

Строка находится не на первой странице

Прежде чем сделать вывод об отсутствии записи, воспользуйтесь регулятором количества строк на странице и постраничной навигацией.

Актер незнаком

Проверьте учетную запись администратора и связанные с ней записи доступа в рамках процесса управления учетными записями.

Часто задаваемые вопросы

Аудит — это то же самое, что и SIEM ?

Нет. Аудит регистрирует административные операции. Системы SIEM выявляют настроенные условия для проведения расследования.

В каждой строке отображаются изменения до и после?

Интерпретируйте только те поля, которые фактически присутствуют в записи. Запрос отчета и изменение настроек могут иметь разные детали.

Что должна протестировать наша команда?

Выполните утвержденное действие с минимальным воздействием на систему в рамках пилотного проекта и проверьте полученную аудиторскую запись, используя соответствующую учетную запись проверяющего.

Ознакомьтесь с рабочим процессом, который важен для вашей команды

Возьмите с собой осциллограф и вопрос, на который хотите получить ответ. Ознакомьтесь с соответствующими возможностями в ходе демонстрации с пошаговыми инструкциями.

Запросить демонстрацию Просмотреть пакеты услуг и цены