حسابرسی
لاگ حسابرسی، رخدادهای مهم سازمان را ثبت می‌کند: ورودها، تغییرات کاربران، تغییرات تنظیمات و کارهای مدیریتی. برای پیگیری «چه کسی، چه زمانی، چه کاری انجام داد» به همین صفحه مراجعه کنید.
دیدن لاگ حسابرسی
- بخش حسابر سی را باز کنید.
- بازه زمانی، کاربر یا نوع رخداد را فیلتر کنید.
نتیجه مورد انتظار: فهرست رخدادها با زمان، انجام‌دهنده و شرح عمل.
عیب‌یابی: اگر رخدادی که انتظارش را دارید نمی‌بینید، فیلترها را روی حالت بازتر تنظیم کنید یا بازه زمانی را عوض کنید.
حسابرسی سیستم
کاربردهای رایج
| پرسش | کجا نگاه کنید |
|---|---|
| چه کسی رمز یا نقش کاربری را عوض کرد؟ | رخدادهای مربوط به همان کاربر |
| این تغییر تنظیمات از کی اعمال شد؟ | رخدادهای تنظیمات با تاریخ نزدیک به مشکل |
| الگوی ورود مشکوک چطور بررسی می‌شود؟ | ورودهای ناموفق تکرارشده از یک کاربر |
یادداشت
لاگ حسابرسی ابزار نظارتی است، نه ابزار بازگردانی. داده‌ای را حذف نمی‌کند و تغییر رفت‌وبرگشتی ندارد.
چه چیزی به دست آوردید
رخدادهای حساس سازمان را ردیابی و بررسی می‌کنید. گام بعد: اتاق‌های زنده.