DeskGate解决方案指南

行政审计报告

了解记录的管理操作及其参与者、操作、时间和状态等上下文信息。

原始审计屏幕显示UTC日期、参与者、操作、状态和详细控件 · 查看完整尺寸

这能帮助你理解

操作者识别与操作相关的账户；在将操作归因于某人之前，请核实账户责任。

操作可以包括报表查询和管理操作。请检查实际记录，不要假设每个条目都是配置更改。

时间和状态有助于安排审查顺序，但它们并不能取代具体细节。

图中所示的“审核”屏幕以UTC标注日期字段。它支持最多五天的时间窗口；仅日期结束选项包含当天，而结束时间选项则不包含当天。

使用搜索和状态筛选器缩小审查范围。如果技术事件与问题相关，也请将其包含在内。

读取记录的参与者、操作、时间和状态，然后检查该记录的可用详细信息。

必要时比较相关的登录或连接记录，并将结论记录下来提交给审核负责人。

检查UTC转换、选定的窗口、状态筛选器和技术事件选项。

在得出记录不存在的结论之前，请使用每页行数控制和分页功能。

通过您的账户管理流程验证管理员账户及相关访问记录。

审计和SIEM是一回事吗？

否。审计记录管理操作。SIEM 检测识别已配置的条件SIEM以便进行调查。

每一行都显示了变化前后的对比吗？

仅解读记录中实际存在的字段。报表查询和设置更改可能包含不同的详细信息。

我们的团队应该测试哪些内容？

在试点阶段执行一项经批准的、影响较小的行动，并使用适当范围的审核员帐户验证由此产生的审计条目。

带上您的设备范围和您想要解答的问题。我们将通过演示指导您了解相关功能。