Audit Management memusatkan konfigurasi dan pemantauan deteksi risiko antara Ingestion Center dan Risk Audit. Dari halaman ini, Anda dapat mengonfigurasi pengaturan deteksi aplikasi dan runtime, memantau status eksekusi deteksi, serta meninjau data ingestion untuk aplikasi AI dan runtime.
Ikhtisar halaman
Audit Management berada di antara Ingestion Center dan Risk Audit dalam alur kerja audit. Data di-onboard dan dikumpulkan di Ingestion Center, deteksi dikonfigurasi dan dipantau di Audit Management, sedangkan event risiko dianalisis di Risk Audit.
Dari halaman Audit Management, Anda dapat:
Configure risk detection — Kelola sakelar deteksi risiko aplikasi dan runtime serta opsi deteksi semantik.
View detection run status — Pantau status tugas deteksi dan jumlah event berisiko tinggi dalam 24 jam terakhir.
View AI application ingestion data — Tinjau tipe Agent, nama aplikasi, waktu data terbaru, serta tren volume event selama 24 jam.
View AI runtime ingestion data — Tinjau host, tipe Agent, waktu data terbaru, serta tren volume event selama 24 jam.
Onboarding, aturan koleksi, dan konfigurasi deteksi runtime semuanya dikelola di Ingestion Center. Pastikan ingestion log aplikasi telah selesai di Ingestion Center agar data muncul di halaman ini.
Detection configuration
Kartu Detection Configuration di bagian atas halaman menampilkan ringkasan konfigurasi saat ini secara default.
Untuk mengedit pengaturan deteksi:
Klik Edit pada kartu Detection Configuration.
Aktifkan atau nonaktifkan sakelar deteksi dan opsi deteksi semantik sesuai kebutuhan. Tabel berikut menjelaskan setiap opsi.
Klik Save Configuration untuk menerapkan semua perubahan sekaligus.
Jika perubahan tersebut menonaktifkan deteksi risiko aplikasi, deteksi risiko runtime, atau pengenalan perintah berbahaya, halaman akan mencantumkan kemampuan yang akan dinonaktifkan dan meminta konfirmasi. Konfirmasi untuk menerapkan perubahan.
Detection switches
| Configuration | Description |
| Application risk detection | Mengontrol pemrosesan risiko security-event dan incident-event di sisi aplikasi. |
| Runtime risk detection | Mengontrol pemrosesan risiko security-event dan incident-event pada runtime. |
Deteksi risiko aplikasi dan runtime dapat diaktifkan secara independen. Sakelar deteksi hanya memengaruhi pemrosesan risiko dan tidak memengaruhi kueri fakta audit seperti Session browsing, Token analysis, atau behavior analysis.
Semantic detection options
| Configuration | Description |
| Basic detection | Termasuk pemeriksaan informasi sensitif dan file sensitif. Selalu diaktifkan. |
| Dangerous command recognition | Mengidentifikasi perintah berisiko tinggi yang dieksekusi oleh Agent. |
| Prompt injection | Segera hadir. Saat ini tidak dapat dipilih. |
Setelah deteksi dinonaktifkan, pemrosesan risiko dijeda. Data risiko yang ada dan log mentah tidak dihapus.
Detection run status
Ketika minimal salah satu dari deteksi risiko aplikasi atau runtime diaktifkan, kartu status eksekusi deteksi muncul di bagian atas halaman dengan status berikut:
Running normally — Semua tugas deteksi dalam cakupan yang diaktifkan tersedia, dan instans tugas terbaru tidak menunjukkan anomali.
Processing delay — Tiga instans tugas terbaru terus berjalan tanpa henti. Jika status ini berlangsung lama, kirimkan tiket.
Running unstable — Tugas yang seharusnya ada tidak tersedia atau tidak diaktifkan, atau terjadi kegagalan pada instans tugas terbaru. Jika status ini berlangsung lama, kirimkan tiket.
Kartu status juga menampilkan jumlah event berisiko tinggi dalam 24 jam terakhir dan menyediakan tautan ke Risk Audit untuk analisis lebih lanjut. Tugas deteksi dikelola secara otomatis—tidak diperlukan manajemen tugas manual di halaman ini.
Jika deteksi risiko aplikasi maupun runtime tidak diaktifkan, kartu status eksekusi deteksi tidak ditampilkan.
AI application ingestion data
Setelah ingestion log aplikasi selesai di Ingestion Center dan event dihasilkan, aplikasi akan otomatis muncul dalam daftar. Daftar ini mendukung penyaringan berdasarkan tipe Agent dan nama aplikasi.
| Field | Description |
| Agent type | Identifier tipe Agent. |
| Agent application name | Nama aplikasi yang dikonfigurasi saat ingestion. |
| Latest data time | Waktu penerimaan event aplikasi terbaru. |
| 24-hour event volume trend | Tren volume event selama 24 jam terakhir. |
| Actions | Klik View untuk membuka Session browsing dengan filter tipe Agent dan aplikasi yang diterapkan. |
AI runtime ingestion data
Konfigurasi koleksi runtime tidak tersedia di halaman Audit Management. Aturan deteksi, daftar izin/daftar blokir, dan konfigurasi koleksi dikelola di Ingestion Center.
| Field | Description |
| Host | Host atau instans yang memiliki koleksi runtime diaktifkan. |
| Agent type | Tipe Agent yang diidentifikasi oleh runtime. |
| Latest data time | Waktu penerimaan event runtime terbaru. |
| 24-hour event volume trend | Tren volume event selama 24 jam terakhir. |
| Actions | Klik View untuk membuka Session browsing dengan filter host yang diterapkan. |
Jika deteksi risiko runtime tidak diaktifkan, event runtime mentah tetap dapat dikumpulkan dan ditelusuri, tetapi tidak ada hasil pemrosesan risiko runtime baru yang dihasilkan.
FAQ
Q: Apakah deteksi risiko aplikasi dan deteksi risiko runtime harus diaktifkan secara bersamaan?
Tidak. Keduanya dapat digunakan secara independen.
Q: Apakah data historis dihapus setelah deteksi risiko dinonaktifkan?
Tidak. Setelah deteksi dinonaktifkan, pemrosesan risiko dijeda. Data risiko yang ada dan log mentah tidak dihapus.
Q: Apa yang harus saya lakukan ketika status deteksi tidak normal?
Halaman Audit Management menampilkan status deteksi dalam mode read-only dan tidak menyediakan operasi perbaikan tugas. Jika status menunjukkan Processing delay atau Running unstable, kirimkan tiket.