Einführung
Audit-Logs geben Ihren Sicherheits- und IT-Teams eine Aufzeichnung der Aktivitäten in Ihrem Workspace: wer sich angemeldet hat, wer hinzugefügt oder entfernt wurde, was exportiert, veröffentlicht oder geteilt wurde und wann Sicherheitseinstellungen geändert wurden.
🔷 Hinweis: Audit-Logs sind im Enterprise-Plan verfügbar. Sie werden pro Workspace vom Gamma-Team aktiviert. Wenden Sie sich an Ihren Customer Success Manager, um sie einzuschalten.
Was erfasst wird
Jedes Audit-Ereignis zeichnet das Wer, Was und Wann einer sicherheits- oder compliance-relevanten Aktion in Ihrem Workspace auf:
Wer: die Person, die die Aktion durchgeführt hat, mit ihrem Namen und ihrer E-Mail. Aktionen, die vom Gamma-eigenen Team oder Systemen durchgeführt werden, erscheinen als Gamma Admin oder Gamma System.
Was: die Aktion und ihr Ziel – zum Beispiel das gamma (mit seinem Titel), das Mitglied (mit seiner E-Mail) oder der beteiligte Connector, plus ereignisspezifische Details wie die alte und neue Rolle oder die Berechtigungsstufe eines teilbaren Links.
Wann und von wo: der Zeitstempel, die IP-Adresse des Akteurs und dessen Gerät.
So aktivieren Sie Audit-Logs
Audit-Logs sind nur in Enterprise-Plänen verfügbar. Bitten Sie Ihren Customer Success Manager, Audit-Logs für Ihren Workspace zu aktivieren. Ereignisse werden ab dem Zeitpunkt der Aktivierung erfasst; Aktivitäten vor der Aktivierung werden nicht nachträglich erfasst.
Es gibt heute keinen integrierten Audit-Log-Viewer. Ihr Team erhält Ereignisse, indem es sie an eigene Tools streamt, wo Sie sie durchsuchen, Benachrichtigungen einrichten und nach eigenem Zeitplan speichern können.
Streaming zu Ihrem SIEM
Audit-Ereignisse können an Ihr SIEM oder Ihre Log-Plattform gestreamt werden, einschließlich Splunk, Datadog, AWS S3, Google Cloud Storage, Microsoft Sentinel und generische HTTPS-Endpunkte, sodass Ihr Sicherheitsteam Gamma zusammen mit Ihren anderen Anwendungen überwachen, eigene Benachrichtigungen einrichten und Ereignisse nach eigenem Zeitplan speichern kann. Wenden Sie sich an Ihren Customer Success Manager, um das Streaming einzurichten.
Ereigniskatalog
Die unten aufgeführten Ereignisse werden heute erfasst.
Anmeldung und Authentifizierung
Ereignis | Was es aufzeichnet |
| Erfolgreiche Anmeldung mit der Authentifizierungsmethode (Passwort, Google, Apple oder SSO), IP-Adresse und Gerät |
| Abmeldung mit Auslöser (z. B. manuelle Abmeldung, Passwort-Reset, erzwungene Abmeldung durch Admin, Entfernung aus dem Workspace) |
| Passwort geändert, zurückgesetzt oder hinzugefügt |
| Versuch der Kontowiederherstellung |
| E-Mail-Adresse des Kontos geändert, mit alten und neuen Werten |
Mitglieder, Gäste und Rollen
Ereignis | Was es aufzeichnet |
| Mitglied eingeladen, mit der E-Mail des Eingeladenen |
| Ausstehende Einladung widerrufen |
| Mitglied beigetreten, mit seiner Rolle und wie es beigetreten ist (Einladung, Beitrittslink, SSO-Provisionierung oder Admin-Hinzufügung) |
| Rolle des Mitglieds geändert, mit alter und neuer Rolle |
| Mitglied entfernt, mit seiner vorherigen Rolle |
| Gast erhielt Zugriff auf den Workspace oder der Zugriff eines Gastes wurde widerrufen |
| Gamma-Konto eines Mitglieds gelöscht |
Inhalte, Freigaben und Datenbewegungen
Jedes dieser Ereignisse enthält das gamma, auf das es sich bezog, einschließlich dessen Titel.
Ereignis | Was es aufzeichnet |
| Gamma erstellt oder von einem bestehenden dupliziert |
| Gamma exportiert |
| Gamma archiviert, wiederhergestellt oder gelöscht |
| Der Zugriff einer Person auf ein Gamma wurde gewährt, geändert oder entfernt |
| Arbeitsbereichweiter Zugriff auf ein Gamma wurde gewährt, geändert oder entfernt, mit den alten und neuen Berechtigungen |
| Freigabelink erstellt, geändert oder entfernt, mit der Berechtigungsstufe und ob er passwortgeschützt ist |
| Website öffentlich veröffentlicht oder zurückgezogen |
| Seite auf einer Website veröffentlicht |
Ordnerfreigabe
Jeder dieser Einträge enthält den Ordner, auf den er sich bezieht.
Ereignis | Was es aufzeichnet |
| Der Zugriff einer Person auf einen Ordner wurde gewährt, geändert oder entfernt, mit den alten und neuen Berechtigungen |
| Der Zugriff einer Gruppe auf einen Ordner wurde gewährt, geändert oder entfernt, mit den alten und neuen Berechtigungen |
| Arbeitsbereichweiter Zugriff auf einen Ordner wurde gewährt, geändert oder entfernt, mit den alten und neuen Berechtigungen |
Arbeitsbereich- und Sicherheitskonfiguration
Ereignis | Was es aufzeichnet |
| Admin-Einstellungen des Arbeitsbereichs geändert |
| SSO für den Arbeitsbereich aktiviert |
| Der Anmeldezugang eines Mitglieds wurde auf SSO umgestellt oder dessen SSO-Zugang entfernt (einschließlich SCIM-Deprovisionierung) |
| API-Schlüssel erstellt oder widerrufen, mit dem Namen des Schlüssels |
| Connector (z. B. Google Drive, Slack, Notion) verbunden oder getrennt, mit Anbieter und Konto |
| Eine externe Integration wurde autorisiert, auf den Arbeitsbereich zuzugreifen |
| Abonnement geändert oder gekündigt |
| Audit-Logging selbst ein- oder ausgeschaltet |
FAQs & Häufige Probleme
Wer kann unsere Audit-Logs sehen?
Admin-Benutzer haben Zugriff auf den Audit-Tab und dessen Inhalte. Die Aktivierung der Audit-Logs erfolgt über Ihren Customer Success Manager. Streaming-Einrichtung ist ebenfalls für Admin-Benutzer verfügbar.
Können Audit-Ereignisse Inhalte enthalten, die für ein Mitglied privat sind?
Ereignisse können Metadaten über private Inhalte enthalten. Zum Beispiel enthält ein gamma export Ereignis den Titel des Gamma, auch wenn dieser nicht mit dem Arbeitsbereich geteilt wird.
Wie lange werden Ereignisse aufbewahrt?
Ereignisse werden 30 Tage lang aufbewahrt.
Für eine längere Aufbewahrung streamen Sie Ereignisse an Ihr SIEM, wo Sie die Aufbewahrung vollständig selbst steuern.
Erfasst das Protokoll jede Aktion in Gamma?
Nein. Audit-Logs konzentrieren sich auf sicherheitsrelevante Ereignisse: Authentifizierung, Mitgliedschaft, Datenbewegung und Konfigurationsänderungen.
Im Laufe der Zeit werden weitere Ereignisse (wie Gamma-Ansichten und -Bearbeitungen sowie granulare Berechtigungsänderungen) hinzugefügt.