Многие задачи центра безопасности регистрируются в источнике данных под названием Журнал аудита администратора в инструменте "Анализ безопасности". Администратор может посмотреть историю всех выполненных в консоли задач и сведения об администраторах, которые совершали эти действия.
Например, суперадминистратор может посмотреть, какие действия с диаграммами выполнял уполномоченный администратор в центре безопасности. В журнале администратора можно выполнить поиск по имени администратора и посмотреть, какие диаграммы он создал и какие фильтры к ним были применены.
Журналы аудита записываются в любом случае – события нельзя настроить, исключить или отключить.
Параметры событий в журнале содержат имя администратора, название диаграммы и диапазон запрошенных дат. Каждый раз, когда пользователь добавляет или удаляет фильтр, в журнале создается новая запись. Если фильтров несколько, они перечисляются через запятую.
Подробнее о журнале аудита администратора…
Примечание. Действия администратора на странице "Состояние системы безопасности" в журнале не регистрируются. Однако действия, при выполнении которых использовалась информация, полученная на этой странице, записываются в журналы определенной настройки.
Данные о событиях центра безопасности
В данных о событиях журнала администратора можно найти информацию о следующих событиях панели управления безопасностью в центре безопасности:
- Детализированный анализ диаграммы безопасности – когда администратор детализирует диаграммы на панели управления.
- Экспорт диаграммы безопасности – когда администратор экспортирует диаграмму на панели управления.
- Экспорт детализированного анализа диаграммы безопасности – когда администратор экспортирует детализированный анализ диаграмм на панели управления.
Данные о событиях инструмента "Анализ безопасности"
Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus и Cloud Identity Premium. Сравнение версийВ данных о событиях журнала администратора можно найти подробную информацию об этих событиях в инструменте анализа безопасности.
- выполнение запроса;
- выполнение действия;
- завершение действия;
- отмена действия.
Подробные сведения о следующих событиях можно посмотреть, если проверяющие запросили выполнение массового действия:
- подтверждение действия;
- отклонение действия;
- запрос на подтверждение действия;
- срок действия запроса на подтверждение действия истекает.