Günlük denetimi özelliği, kapsamlı güvenlik denetim günlükleri sunarak olay izleme ve uyumluluk sorgulamaları için güvenilir bir kayıt sağlar. Bu konuda; özel erişim denetim günlükleri, yönetici işlem günlükleri, internet erişim denetim günlükleri, kota aşımı kayıt isteği günlükleri, kaldırma isteği günlükleri, uygulama hızlandırma günlükleri, erişim kontrol günlükleri, antivirüs günlükleri ve dinamik karar günlükleri dahil olmak üzere çeşitli günlük türlerinin nasıl görüntüleneceği açıklanmaktadır.
Aracı günlükleri
AI hizmeti günlükleri
AI Service Log sekmesinde AI hizmeti ile ilgili günlükleri görüntüleyin.
Aracı etkinlik günlükleri
Agent Activity Logs sekmesinde uç noktalardaki Aracı oturum günlüklerini görüntüleyin. İlgili Aracının ham oturum günlüğünü indirmek için Operation sütununda Download seçeneğine tıklayın.
Özel erişim denetimi
Normal günlükler
Bir özel erişim ilkesini yapılandırıp etkinleştirdikten sonra SASE, ilkeyle eşleşen olayları algılar ve erişime izin verme veya engelleme gibi yapılandırılan eylemi gerçekleştirir. Bu eylemler daha sonra sorgulanmak üzere alanında kaydedilir.
Günlük ayrıntılarını görüntüleme: Belirli bir günlük için Actions sütununda Details seçeneğine tıklayın. İlke eşleşme ayrıntılarını, temel bilgileri, erişim kayıtlarını ve uç nokta bilgilerini görebilirsiniz.
Kullanıcının cihaz listesini, yetkili uygulamalarını ve BT istisnalarını görüntüleme: Kullanıcı adını tıklayarak kullanıcının günlük özet sayfasını açın; bu sayfada aşağıdaki bilgiler gösterilir.
|
Bölüm |
Açıklama |
Eylemler |
|
Veri istatistikleri |
Erişim davranışlarına genel bakış sağlamak amacıyla aşağıdaki istatistikleri görüntüler:
|
Ayrıntılı listeyi görüntüleme: İlgili bilgileri aşağıdaki ayrıntılı listede görmek için bir metriğe tıklayın. |
|
Ayrıntılı liste |
Verilerin ayrıntılı listesini üç kategoride görüntüleyebilirsiniz: Devices, Authorized Applications ve O&M Exceptions. |
Risk açıklamasını görüntüleme: Bir öğenin Actions sütununda Details seçeneğine tıklayarak risk açıklamasını görüntüleyin; bu sayede sorunu tespit edebilirsiniz. |
Web uygulaması erişim günlükleri
SASE web uygulamaları için erişim sertleştirme özelliğini destekler. Bu özellik; kötü amaçlı atlamaları önlemek amacıyla Host istek üstbilgisini denetleme gibi güvenlik kontrollerini ve denetim amacıyla HTTP üstbilgisine kullanıcı bilgisi ekleyen erişim izlemeyi içerir.
sekmesinde web uygulaması erişim sertleştirmeyi tetikleyen erişim günlüklerini görüntüleyin. Bu özelliğin nasıl yapılandırılacağı hakkında daha fazla bilgi için bkz. Ofis uygulamalarını yapılandırma.
Uygulama hızlandırma günlükleri
Acceleration Logs sekmesinde çalışanlara ait uygulama hızlandırma günlüklerini sorgulayın.
Internet erişim denetimi
Internet Access Audit sekmesinde çalışanlar için Website Access Records değerlerini görüntüleyin.
Uç nokta yönetimi
Endpoint Management sekmesinde çalışanların SASE uygulamasını kullanmasına ilişkin günlükleri görüntüleyin. Bu günlükler arasında Logon and Logoff Logs, Over-quota Registration Application Logs, Uninstallation Application Logs, Terminal Logs, Software Application ve Unauthorized Software Discovery bulunur.
Uç nokta cihazları hakkında daha fazla bilgi için bkz. Terminal kayıtlarını yapılandırma ve onaylama.
Yazılım yönetimi hakkında daha fazla bilgi için bkz. Yazılım yönetimi.
Hassas dosya tespiti
Sensitive File Detection sekmesinde çalışanlar tarafından gönderilen hassas dosyalara ait günlükleri sorgulayın. Bu özellik hakkında daha fazla bilgi için bkz. Veri güvenliğini sağlamak için giden dosyaları izleme.
Akıllı davranış analizi
Giden hassas dosyalara ilişkin denetim günlükleri için SASE, kullanıcı davranışlarının yapay zeka analizini sunar. Bu analiz; giden ekran görüntüleri, ekran görüntüsü içeriği tanıma, hassas bilgi kimliklendirme, kullanıcı niyeti analizi ve veri sızıntısı risk değerlendirmesi gibi birden çok boyutu kapsar.
Hedeflenen denetim günlüğünün AI Analysis sütununda
simgesine tıklayın.Intelligent Behavior Analysis panelinde analiz sonuçlarını görüntüleyin.
Tespit ayrıntıları
Hedeflenen denetim günlüğünün Actions sütununda Details seçeneğine tıklayın.
Details panelinde Data Flow, Key Information, Sensitive Message, Screenshot Evidence, Hit Policy, Office Terminal, Outbound Transfer Channel ve Account Information gibi bilgileri görüntüleyin.
Data Flow bölümü; giden aktarım bağlantısı, olay, dosya boyutu, dosya kaynağı ve zaman gibi bilgileri bir tabloda gösterir. Sensitive Message bölümü ise dosya adı, dosya türü, dosya boyutu, dosya kategorisi, dosya önizlemesi, giden yol, giden zamanı, kayıt zamanı, gelişmiş sürüm, kaynak uygulama, uygulama adresi, belirli yol ve veri kaynağı dahil olmak üzere ayrıntılı nitelikleri anahtar-değer çiftleri olarak görüntüler. Sıkıştırılmış dosyalar için Sensitive Message bölümündeki File Name seçeneğine tıklayarak içeriği ve eşleşen ilkeleri görüntüleyin.
Erişim kontrol günlükleri
Access Logs sekmesinde User Authentication Logs, Dumb Terminal Authentication Logs ve Guest Authentication Logs sorgulayabilirsiniz. Kurumsal ofis ağınız için ağ erişim kontrolü hakkında daha fazla bilgi için bkz. Ağ erişimini yapılandırma.
Antivirüs günlükleri
Antivirus Logs sekmesinde SASE tarafından kurumsal uç noktalar için oluşturulan virüs tarama günlüklerini ve virüslü dosya işleme günlüklerini sorgulayın. Uç nokta antivirüs koruması hakkında daha fazla bilgi için bkz. Terminal antivirüsünü yapılandırma.
Dinamik karar günlükleri
Dynamic Decision-making Logs sekmesinde çalışanların dinamik kararlarına ilişkin işleme ve geri yükleme günlüklerini görüntüleyin.
Secure Access Service Edge konsolu üzerinde oturum açın.
Sol gezinme bölmesinde seçeneğini belirleyin.
-
Log Audit sayfasında Dynamic Decision-making Logs sekmesini seçin. Verileri Time, Restoration Method ve User gibi kriterlere göre filtreleyebilirsiniz.
Handling Logs sekmesine tıklayarak Log generation time, User, Device, Hit Policy ve Action gibi bilgileri görüntüleyin.
Restoration Logs sekmesine tıklayarak Log generation time, User, Device, Hit Policy ve Restoration Method gibi bilgileri görüntüleyin.
Actions sütununda View Handling Process seçeneğine tıklayarak Handling Process sayfasına gidin; burada işleme ve geri yükleme bilgilerini görüntüleyebilirsiniz. İlgili işlemler için bkz. İşleme süreçlerini görüntüleme.
Yönetici işlem günlükleri
Administrator Operation Logs sekmesinde sistem üzerindeki yönetici işlemlerine ilişkin ayrıntılı bilgileri görüntüleyin. Bu bilgiler arasında Operation Time, Account ID, Operation Source, Operation Feature, Operation Page ve Operation Type bulunur.
Actions sütununda Details seçeneğine tıklayarak işlem öncesi ve sonrası ayrıntılı yapılandırma parametrelerini görüntüleyin.