Pendahuluan
Audit logs memberikan tim keamanan dan TI Anda catatan aktivitas di workspace Anda: siapa yang masuk, siapa yang ditambahkan atau dihapus, apa yang diekspor, apa yang dipublikasikan atau dibagikan, dan kapan pengaturan keamanan berubah.
🔷 Catatan: Audit logs tersedia pada paket Enterprise. Mereka diaktifkan per workspace oleh tim Gamma, jadi bicarakan dengan manajer keberhasilan pelanggan Anda untuk mengaktifkannya.
Apa yang direkam
Setiap peristiwa audit mencatat siapa, apa, dan kapan dari tindakan yang relevan dengan keamanan atau kepatuhan di workspace Anda:
Siapa: orang yang melakukan tindakan, dengan nama dan email mereka. Tindakan yang dilakukan oleh tim atau sistem Gamma sendiri muncul sebagai Gamma Admin atau Gamma System.
Apa: tindakan dan targetnya - misalnya, gamma (dengan judulnya), anggota (dengan email mereka), atau konektor yang terlibat, plus detail spesifik peristiwa seperti peran lama dan baru, atau tingkat izin pada tautan yang dapat dibagikan.
Kapan dan dari mana: cap waktu, alamat IP pelaku, dan perangkat mereka.
Cara mengaktifkan audit logs
Audit logs hanya tersedia pada paket enterprise. Minta manajer keberhasilan pelanggan Anda untuk mengaktifkan audit logs untuk workspace Anda. Peristiwa direkam sejak audit logs diaktifkan, dan aktivitas sebelum pengaktifan tidak diisi ulang.
Saat ini tidak ada penampil audit log dalam produk. Tim Anda menerima peristiwa dengan mengalirkannya ke alat Anda sendiri, di mana Anda dapat mencari, memberi peringatan, dan menyimpannya sesuai jadwal Anda.
Mengalirkan ke SIEM Anda
Peristiwa audit dapat dialirkan ke SIEM atau platform log Anda, termasuk Splunk, Datadog, AWS S3, Google Cloud Storage, Microsoft Sentinel, dan endpoint HTTPS umum, sehingga tim keamanan Anda dapat memantau Gamma bersama aplikasi lain, mengatur peringatan sendiri, dan menyimpan peristiwa sesuai jadwal mereka. Bicarakan dengan manajer keberhasilan pelanggan Anda untuk mengatur pengaliran.
Katalog peristiwa
Peristiwa berikut ini direkam hari ini.
Masuk dan autentikasi
Peristiwa | Apa yang direkam |
| Berhasil masuk, dengan metode autentikasi (kata sandi, Google, Apple, atau SSO), alamat IP, dan perangkat |
| Keluar, dengan penyebabnya (misalnya keluar manual, reset kata sandi, paksa keluar admin, penghapusan dari workspace) |
| Kata sandi diubah, direset, atau ditambahkan |
| Upaya pemulihan akun |
| Alamat email akun diubah, dengan nilai lama dan baru |
Anggota, tamu, dan peran
Peristiwa | Apa yang direkam |
| Anggota diundang, dengan email yang diundang |
| Undangan tertunda dibatalkan |
| Anggota bergabung, dengan peran mereka dan cara mereka bergabung (undangan, tautan bergabung, penyediaan SSO, atau ditambahkan admin) |
| Peran anggota diubah, dengan peran lama dan baru |
| Anggota dihapus, dengan peran sebelumnya |
| Tamu diberikan akses ke workspace, atau akses tamu dicabut |
| Akun Gamma anggota dihapus |
Konten, berbagi, dan perpindahan data
Masing-masing membawa gamma yang dipengaruhi, termasuk judulnya.
Peristiwa | Apa yang direkam |
| Gamma dibuat, atau diduplikasi dari yang sudah ada |
| Gamma Ekspor |
| Gamma diarsipkan, dipulihkan, atau dihapus |
| Akses seseorang ke gamma diberikan, diubah, atau dihapus |
| Akses workspace secara luas ke gamma diberikan, diubah, atau dihapus, dengan izin lama dan baru |
| Tautan yang dapat dibagikan dibuat, diubah, atau dihapus, dengan tingkat izin dan apakah dilindungi kata sandi |
| Situs dipublikasikan secara publik atau dibatalkan publikasinya |
| Halaman dipublikasikan ke situs |
Berbagi folder
Masing-masing membawa folder yang menjadi objek tindakan.
Acara | Apa yang direkam |
| Akses seseorang ke folder diberikan, diubah, atau dihapus, dengan izin lama dan baru |
| Akses grup ke folder diberikan, diubah, atau dihapus, dengan izin lama dan baru |
| Akses workspace secara luas ke folder diberikan, diubah, atau dihapus, dengan izin lama dan baru |
Konfigurasi workspace dan keamanan
Acara | Apa yang direkam |
| Pengaturan workspace admin diubah |
| SSO diaktifkan untuk workspace |
| Masuk anggota dialihkan ke SSO, atau akses SSO mereka dihapus (termasuk deprovisioning SCIM) |
| Kunci API dibuat atau dicabut, dengan nama kunci |
| Connector (misal Google Drive, Slack, Notion) terhubung atau terputus, dengan penyedia dan akun |
| Integrasi luar diizinkan mengakses workspace |
| Langganan diubah atau dibatalkan |
| Pencatatan audit diaktifkan atau dinonaktifkan |
FAQ & Masalah Umum
Siapa yang dapat melihat audit logs kami?
Pengguna admin akan memiliki akses ke tab audit dan isinya. Mengaktifkan audit logs melalui manajer keberhasilan pelanggan Anda. Pengaturan streaming juga tersedia untuk Pengguna Admin.
Apakah event audit dapat menyertakan konten yang bersifat pribadi bagi anggota?
Events dapat menyertakan metadata tentang konten pribadi. Misalnya, sebuah gamma export event menyertakan judul gamma meskipun tidak dibagikan dengan workspace.
Berapa lama events disimpan?
Events disimpan selama 30 hari.
Untuk penyimpanan lebih lama, stream events ke SIEM Anda, di mana Anda mengontrol penyimpanan sepenuhnya di sisi Anda.
Apakah log menangkap setiap tindakan di Gamma?
Tidak. Audit logs fokus pada events yang relevan dengan keamanan: autentikasi, membership, perpindahan data, dan perubahan konfigurasi.
Lebih banyak events (seperti tampilan dan edit gamma, serta perubahan izin granular) akan ditambahkan seiring waktu.