Хэрэглэгчийн үйл ажиллагааны лог

Control Center нь хэрэглэгчдийн гүйцэтгэсэн бүх үйлдэл, үйл ажиллагааг бүртгэдэг. Хэрэглэгчийн үйл ажиллагааны жагсаалтад таны удирдлагын эрхийн түвшинд тохирсон дараах үйл явдлууд багтана:

• Нэвтрэх, гарах.
• Тайлан үүсгэх, засах, нэрийг өөрчлөх, устгах.
• Хяналтын самбарын portlet нэмэх, хасах.
• Credentials (нэвтрэх мэдээлэл) үүсгэх, засах, устгах.
• Сүлжээний багц (network packages) үүсгэх, өөрчлөх, татаж авах, устгах.
• Сүлжээний даалгавар үүсгэх, дахин эхлүүлэх, устгах.
• Нөлөөлөлд өртсөн машин дээрх troubleshooting (асуудал шийдвэрлэх) процессыг эхлүүлэх, дуусгах, цуцлах, зогсоох.
• Хэрэглэгчийн бүртгэл үүсгэх, засах, нэрийг өөрчлөх, устгах.
• Төгсгөлийн төхөөрөмж (endpoint)-ийг бүлгүүдийн хооронд устгах эсвэл зөөх.
• Бүлэг үүсгэх, зөөх, нэрийг өөрчлөх, устгах.
• Хорио цээрийн (quarantine) файлыг устгах, сэргээх.
• Хэрэглэгчийн бүртгэл үүсгэх, засах, устгах.
• Хандалтын зөвшөөрлийн дүрэм (access permission rules) үүсгэх, засах, устгах.
• Хасалтын дүрэм (exclusion rules) үүсгэх, оноох, устгах.
• Remote Shell сесс эхлүүлэх, дуусгах, архивласан сессийн логийг татаж авах.
• Хасалтын жагсаалт (exclusion lists) үүсгэх, устгах.
• Бодлого (policies) үүсгэх, засах, нэрийг өөрчлөх, оноох, устгах.
• Maintenance windows (засвар үйлчилгээний цонх) үүсгэх, засах, устгах.
• Amazon EC2 нэгтгэл үүсгэх, засах, синхрончлох, устгах.
• Microsoft Azure нэгтгэл үүсгэх, засах, синхрончлох, устгах.
• GravityZone appliance-ийг шинэчлэх.
• Хоёр шатлалт баталгаажуулалтын төлвийг шинэчлэх.
• Хоёр шатлалт баталгаажуулалттай хэрэглэсэн төхөөрөмжүүдийг санах интервалыг өөрчлөх.
• Sensors Management хэсгээс нэгтгэл үүсгэх, засах, устгах.
• Incident (осол) тэмдэглэл нэмэх, засах, устгах.
• EDR Custom detection rules (өөрийн илрүүлэх дүрэм) үүсгэх, засах, устгах.
• EDR Custom exclusion rules (өөрийн хасалтын дүрэм) үүсгэх, засах, устгах.
• Incident оноох, оноолтыг цуцлах.
• Төгсгөлийн төхөөрөмжийн шошго (endpoint tags) үүсгэх, засах, оноох, устгах.

Хэрэглэгчийн үйл ажиллагааны бүртгэлийг шалгахын тулд зүүн цэснээс Accounts > User Activity хуудас руу орж, харагдац сонгогчоос хүссэн сүлжээний харагдацаа сонгоно.

Сонирхсон бүртгэгдсэн үйл явдлуудаа харуулахын тулд хайлт тодорхойлох ёстой. Боломжит талбаруудыг хайлтын шалгуураар бөглөөд Search товчийг дарна. Таны шалгуурт тохирох бүх бичлэг хүснэгтэд харагдана.

Хүснэгтийн баганууд жагсаасан үйл явдлуудын талаар хэрэгтэй мэдээлэл өгнө:

• Үйлдлийг хийсэн хэрэглэгчийн нэр.
• Хэрэглэгчийн үүрэг.
• Үйл явдлыг үүсгэсэн үйлдэл.
• Үйлдэлд өртсөн консолын объектын төрөл.
• Үйлдэлд өртсөн консолын тодорхой объект.
• Үйл явдал болсон цаг.

Үйл явдлуудыг тодорхой баганаар эрэмбэлэхийн тулд тухайн баганын толгойг дарна. Эрэмбийн дарааллыг эсрэгээр болгохын тулд баганын толгойг дахин дарна.

Үйл явдлын дэлгэрэнгүй мэдээллийг харахын тулд үйл явдлыг сонгоод хүснэгтийн доорх хэсгийг үзнэ.