Хэрэглэгчийн үйлдлийн лог (User activity log) хэрхэн үзэх вэ?

Control Center хэрэглэгчдийн хийсэн бүх үйлдэл, ажиллагааг бүртгэнэ. Хэрэглэгчийн үйлдлийн жагсаалтад таны удирдлагын эрхийн түвшинд тохирсон дараах төрлийн үйл явдлууд орно:

• Нэвтрэх, гарах.
• Тайлан үүсгэх, засах, нэрийг нь солих, устгах.
• Dashboard-ийн portlet нэмэх, хасах.
• Credentials (нэвтрэх мэдээлэл) үүсгэх, засах, устгах.
• Сүлжээний багц (network packages) үүсгэх, өөрчлөх, татах, устгах.
• Сүлжээний даалгавар (network tasks) үүсгэх, дахин эхлүүлэх, устгах.
• Нөлөөлөгдсөн машин дээрх troubleshooting процессыг эхлүүлэх, дуусгах, цуцлах, зогсоох.
• Хэрэглэгчийн данс үүсгэх, засах, нэрийг нь солих, устгах.
• Endpoint-г бүлгээс устгах эсвэл бүлэг хооронд зөөх.
• Бүлэг үүсгэх, зөөх, нэрийг нь солих, устгах.
• Хорионд (Quarantine) байгаа файлыг устгах, сэргээх.
• Хорионд байгаа файлыг татах, устгах, татаж авах.
• Хэрэглэгчийн данс үүсгэх, засах, устгах.
• Үл хамаарах жагсаалтын (exclusion) дүрэм үүсгэх, оноох, устгах.
• Remote Shell сесс эхлүүлэх, дуусгах, архивласан сессийн лог татах.

Remote shell-ийн үйлдлийн логийн Session Ended төрөл нь файл байршуулах, татах оролдлогын мэдээллийг мөн агуулна.

• Exclusion lists үүсгэх, устгах.
• Policies (Бодлого) үүсгэх, засах, нэрийг нь солих, оноох, устгах.
• Maintenance windows үүсгэх, засах, устгах.
• Security for AWS захиалга үүсгэх, цуцлах.
• Хоёр шатлалт нэвтрэлтийн (two-factor authentication) төлөвийг өөрчлөх.
• Хоёр шатлалт нэвтрэлтэд ашигласан төхөөрөмжийг санах хугацааг өөрчлөх.
• Sensors Management дахь интеграци үүсгэх, засах, устгах.
• Incident-ийн тэмдэглэл нэмэх, засах, устгах.
• EDR Custom detection rules үүсгэх, засах, устгах.
• EDR Custom exclusion rules үүсгэх, засах, устгах.
• Incident-ийг хэн нэгэнд оноох, оноолтыг цуцлах.
• Endpoint tag үүсгэх, засах, оноох, устгах.
• Integrity Monitoring-ийн дүрэм, дүрмийн багц үүсгэх, засах, устгах.
• Integrity Monitoring үйл явдлын ангиллыг өөрчлөх.
• Live Search хайлт ажиллуулах.
• Integrations hub-аар тохируулсан интеграцийн Integrator болгон endpoint оноох.
• Integrations hub-аар тохируулсан интеграцийн Integrator-оос endpoint-ийн оноолтыг цуцлах.
• Integrations hub-аар тохируулсан интеграцийг зогсоох.
• Integrations hub-аар тохируулсан интеграцийг эхлүүлэх.
• Integrations hub-аар тохируулсан интеграцийг шинэчлэх.
• Integrations hub-аар тохируулсан интеграцийг устгах.
• Integrations hub-аар интеграци үүсгэх.
• Service account-ийн service API түлхүүр үүсгэх, засах, хувилах, түр зогсоох, идэвхжүүлэх, устгах.
• EASM-ийн Scan action эхлүүлэх, Investigation status өөрчлөх, сонгосон artifact эсвэл asset-ийг шинжилгээнд зориулж хэрэглэгчид Assign эсвэл Unassign хийх, artifact эсвэл asset-ийн ач холбогдлын түвшин (priority) тохируулах.

Хэрэглэгчийн үйлдлийн бүртгэлийг үзэхийн тулд зүүн талын цэснээс Accounts > User Activity хуудас руу орно.

Сонирхсон үйл явдлаа харахын тулд хайлт тохируулах шаардлагатай. Боломжит талбаруудад хайлтын нөхцөлөө бөглөөд Search товчийг дарна. Нөхцөлд тохирсон бүх бичлэг хүснэгтэд харагдана.

Хүснэгтийн баганууд нь жагсаасан үйл явдлын талаар дараах мэдээллийг өгнө:

• Үйлдлийг хийсэн хэрэглэгчийн нэр.
• Хэрэглэгчийн үүрэг (role).
• Үйл явдлыг үүсгэсэн үйлдэл.
• Үйлдэлд өртсөн консолын объектын төрөл.
• Үйлдэлд өртсөн консолын тодорхой объект.
• Үйл явдал болсон цаг.

Үйл явдлыг тодорхой баганаар эрэмбэлэхийн тулд тухайн баганын толгой дээр дарна. Эрэмбийг эсрэгээр нь буцаахын тулд баганын толгой дээр дахин дарна.

Үйл явдлын дэлгэрэнгүйг харахын тулд түүнийг сонгоод хүснэгтийн доорх хэсгийг үзнэ.