Trio'daki Olay Günlükleri bölümü, kuruluşunuzun ortamındaki her önemli etkinliği kaydeden merkezi bir denetim izidir. BT ekiplerinin hesap verebilirliği sürdürmesine, anormallikleri tespit etmesine ve güvenlik standartlarına uyumu sağlamasına yardımcı olarak, yönetimsel, kullanıcı ve sistem düzeyindeki eylemlerin şeffaf bir görünümünü sağlar.
Olay Günlükleri, özellikle birden fazla yöneticinin politikaları, kullanıcıları ve cihazları yönettiği ortamlarda değerlidir. Girişler, parola sıfırlamaları, politika güncellemeleri ve cihaz komutları gibi eylemlerin eksiksiz bir geçmişini tutarak, kuruluşlar olayları kökenlerine kadar izleyebilir ve değişikliklerin kasıtlı mı yoksa potansiyel olarak kötü amaçlı mı olduğunu doğrulayabilir.
Bu işlevsellik hem günlük izlemeyi hem de uzun vadeli uyumluluk ihtiyaçlarını destekler ve bu da onu BT yöneticileri, denetçiler ve güvenlik görevlileri için vazgeçilmez bir araç haline getirir.
Temel Özellikler
Trio'daki Olay Günlükleri arayüzü, görünürlüğü ve kontrolü en üst düzeye çıkarmak için tasarlanmış zengin bir özellik setiyle birlikte gelir:
Eksiksiz Etkinlik Kayıtları
Her olay, hem rutin eylemleri (bir kullanıcının girişi gibi) hem de kritik değişiklikleri (cihaz silmeleri veya yönetici rolü ayarlamaları gibi) kapsayan tüm ayrıntılarla kaydedilir.Kategorize Edilmiş Günlükler
Olaylar, Kimlik Doğrulama, Kullanıcılar, Gruplar, Cihazlar, Entegrasyonlar, Yazılım ve Platform Ayarlamaları gibi kategoriler altında gruplandırılır. Bu, belirli etkinlik türlerini filtrelemeyi ve incelemeyi kolaylaştırır.Yönetici Bağlamı
Her kayıt, eylemi hangi yöneticinin gerçekleştirdiğini, rolüyle birlikte (örneğin, Süper Yönetici, BT Yöneticisi L2 veya Özel Rol) gösterir. Bu, hesap verebilirliği sağlar ve role dayalı erişim kontrollerini uygulamaya yardımcı olur.Hassas Zaman Damgaları
Eylemler, kesin tarih ve saate göre zaman damgalıdır ve yöneticilerin soruşturmalar veya denetimler sırasında zaman çizelgelerini yeniden oluşturmasını sağlar.Gelişmiş Filtreleme ve Sıralama
Günlükler, olay adı, kategori, yönetici veya tarih aralığı filtreleri kullanılarak daraltılabilir ve en alakalı verilere hızlı erişim sağlanır. Sıralama seçenekleri (örneğin, ada veya zamana göre) büyük veri kümelerini düzenlemeyi kolaylaştırır.Dışa Aktarma Yeteneği
Olay günlükleri, çevrimdışı analiz, uyumluluk belgeleri veya üçüncü taraf izleme araçlarıyla entegrasyon için dışa aktarılabilir.
Filtreleme ve Arama
Zaman içinde kaydedilen potansiyel olarak binlerce olayla, filtreleme çok önemlidir. Trio, aramaları hassas bir doğrulukla iyileştirmenizi sağlayan bir çok katmanlı filtre sistemi sunar:
Olay Adına Göre – Cihaz Kilitlendi veya Sertifika Yenilendi gibi belirli eylemleri hızla bulun.
Kategoriye Göre – Kimlik Doğrulama, Gruplar, Cihazlar veya diğer kategorilere daraltın.
Yöneticiye Göre – Belirli bir yönetici tarafından gerçekleştirilen eylemleri izleyin.
Tarih Aralığına Göre – Özellikle olay soruşturmaları veya uyumluluk incelemeleri sırasında yararlı olan tanımlanmış bir döneme odaklanın.
Filtreler ayrı ayrı veya birlikte uygulanabilir. Örneğin, son 7 gün içinde e.g. Ruben Rosser tarafından gerçekleştirilen Kimlik Doğrulama olaylarına göre filtre uygulayabilirsiniz.
İzlenen Olay Türleri
Olay Günlükleri, aşağıdakiler dahil ancak bunlarla sınırlı olmamak üzere çok çeşitli etkinlikleri yakalar:
Kimlik Doğrulama Olayları
Giriş denemeleri (başarılı/başarısız)
Parola sıfırlamaları
Platform Ayarlamaları
Kuruluş logosu güncellemeleri
Sertifika yenilemeleri
Kullanıcı Yönetimi
CSV'den kullanıcıları içe aktarma
Hızlı kullanıcı ekleme
Kullanıcı kaydı
Grup Yönetimi
Oluşturulan, kaldırılan veya güncellenen gruplar
Yöneticiler gruplardan yeniden atandı veya kaldırıldı
Cihaz Komutları
Cihaz kilitlendi veya silindi
Profil güncellemeleri uygulandı
Entegrasyon Güncellemeleri
Bağlanan, güncellenen veya bağlantısı kesilen hizmetler
Bu ayrıntı düzeyi, yöneticilerin yalnızca ne olduğunu değil, neden ve kim tarafından olduğunu anlamalarını sağlar.
Olay Günlüklerini Dışa Aktarma
Dışa Aktar özelliği, yöneticilerin günlükleri aşağıdakiler için çıkarmasına olanak tanır:
Uyumluluk denetimleri (örneğin, ISO 2020, HIPAA, CIS standartları)
Güvenlik olayı incelemeleri
Yönetim raporlaması
Uzun vadeli arşivleme
Dışa aktarmalar, kuruluşların harici denetim gereksinimlerini karşılamasını ve kritik olay geçmişini Trio platformu dışında korumasını sağlar.
Olay Günlükleri Neden Kritik Öneme Sahiptir?
Ayrıntılı olay günlüklerini tutmak sadece en iyi uygulama değil, modern BT ortamlarında bir zorunluluktur. İşte nedeni:
Hesap Verebilirlik – Yöneticilerin eylemlerinden sorumlu tutulmasını sağlar.
Şeffaflık – Sistemde yapılan değişikliklere tam görünürlük sağlar.
Güvenlik – Yetkisiz girişler veya ani cihaz silmeleri gibi şüpheli etkinlikleri tespit etmeye yardımcı olur.
Uyumluluk – ISO 2020, HIPAA veya CIS kıyaslamaları gibi standartlar için denetim gereksinimlerini karşılar.
Operasyonel İçgörüler – Yönetimsel ve kullanıcı davranışındaki kalıpları ortaya çıkarır ve süreç iyileştirmelerine yardımcı olur.