Introduzione
I audit log forniscono ai tuoi team di sicurezza e IT un registro delle attività nel tuo workspace: chi ha effettuato il sign-in, chi è stato aggiunto o rimosso, cosa è stato esportato, cosa è stato pubblicato o condiviso e quando sono state modificate le impostazioni di sicurezza.
🔷 Nota: I audit log sono disponibili nel piano Enterprise. Vengono abilitati per workspace dal team Gamma, quindi parla con il tuo customer success manager per attivarli.
Cosa viene catturato
Ogni evento di audit registra chi, cosa e quando di un'azione rilevante per sicurezza o conformità nel tuo workspace:
Chi: la persona che ha eseguito l'azione, con nome ed email. Le azioni eseguite dal team o dai sistemi di Gamma appaiono come Gamma Admin o Gamma System.
Cosa: l'azione e il suo obiettivo - per esempio, il gamma (con il suo titolo), il membro (con la sua email) o il connettore coinvolto, più dettagli specifici dell'evento come il ruolo vecchio e nuovo, o il livello di permesso su un link condivisibile.
Quando e da dove: il timestamp, l'indirizzo IP dell'attore e il suo dispositivo.
Come abilitare i audit log
Non devi fare nulla. I audit log si attivano automaticamente quando il tuo workspace viene aggiornato a Enterprise. Gli eventi vengono catturati dal momento dell'aggiornamento, e l'attività precedente non viene recuperata.
Una volta attivati i audit log, gli admin possono visualizzarli ed esportarli in Gamma. Puoi anche trasmettere eventi al tuo SIEM o piattaforma di log.
Visualizzazione ed esportazione dei audit log
Per visualizzare il audit log del tuo workspace, vai su Impostazioni → Admin → Audit logs e clicca su Vista. Da lì puoi sfogliare gli eventi recenti ed esportarli.
Per monitorare Gamma insieme agli altri tuoi strumenti, puoi anche trasmettere eventi al tuo SIEM.
Trasmissione al tuo SIEM
Gli eventi di audit possono essere trasmessi al tuo SIEM o piattaforma di log, inclusi Splunk, Datadog, AWS S3, Google Cloud Storage, Microsoft Sentinel e endpoint HTTPS generici, così il tuo team di sicurezza può monitorare Gamma insieme al resto delle tue applicazioni, impostare i propri avvisi e conservare gli eventi secondo il proprio programma.
Catalogo eventi
Gli eventi elencati qui sotto sono catturati oggi.
Accesso e autenticazione
Evento | Cosa registra |
| Accesso riuscito, con metodo di autenticazione (password, Google, Apple o SSO), indirizzo IP e dispositivo |
| Logout, con la causa che lo ha scatenato (es. logout manuale, reset password, forzatura logout da admin, rimozione dal workspace) |
| Password cambiata, resettata o aggiunta |
| Tentativo di recupero account |
| Indirizzo email dell'account cambiato, con valori vecchi e nuovi |
| Nome o cognome di un membro cambiati, dal membro stesso o sincronizzati dal tuo identity provider tramite SSO, con valori vecchi e nuovi |
Membri, ospiti e ruoli
Evento | Cosa registra |
| Invito a membro inviato, con email dell'invitato |
| Invito in sospeso revocato |
| Membro entrato, con ruolo e modalità di ingresso (invito, link di join, provisioning SSO o aggiunta da admin) |
| Ruolo del membro cambiato, con ruolo vecchio e nuovo |
| Membro rimosso, con ruolo precedente |
| Ospite concesso accesso al workspace, o accesso di un ospite revocato |
| Account Gamma di un membro eliminato |
Contenuto, condivisione e movimento dati
Ognuno di questi riporta il gamma su cui ha agito, incluso il suo titolo.
Evento | Cosa registra |
| Gamma creato |
| Gamma aperto da un membro o ospite dello spazio di lavoro. Registrato una volta per sessione di visualizzazione, quindi riaprire un gamma entro 15 minuti non registra una nuova vista. I visualizzatori anonimi di gamma pubblici non vengono registrati. |
| Gamma modificato nell'editor, dall'agente Gamma o tramite API. Registrato una volta per sessione di modifica: un nuovo evento viene registrato quando qualcuno modifica di nuovo dopo 15 minuti senza modifiche. |
| Gamma duplicato da uno esistente |
| Gamma esportato |
| Gamma archiviato, ripristinato o eliminato |
| Accesso di una persona a un gamma concesso, modificato o rimosso |
| Accesso a gamma a livello di workspace concesso, modificato o rimosso, con i permessi vecchi e nuovi |
| Link condivisibile creato, modificato o rimosso, con il livello di permesso e se è protetto da password |
| Sito pubblicato pubblicamente o non pubblicato |
| Pagina pubblicata su un sito |
Condivisione cartella
Ognuno di questi riporta la cartella su cui ha agito.
Evento | Cosa registra |
| Accesso di una persona a una cartella concesso, modificato o rimosso, con i permessi vecchi e nuovi |
| Accesso di un gruppo a una cartella concesso, modificato o rimosso, con i permessi vecchi e nuovi |
| Accesso a cartella a livello di workspace concesso, modificato o rimosso, con i permessi vecchi e nuovi |
Configurazione workspace e sicurezza
Evento | Cosa registra |
| Impostazioni admin workspace modificate |
| SSO attivato per il workspace |
| Accesso di un membro cambiato a SSO o rimosso (incluso deprovisioning SCIM) |
| Chiave API creata o revocata, con il nome della chiave |
| Connettore (ad esempio Google Drive, Slack, Notion) connesso o disconnesso, con il provider e l'account |
| Un'integrazione esterna autorizzata ad accedere al workspace |
| Registrazione audit attivata o disattivata |
FAQs & Problemi Comuni
Chi può vedere i nostri audit logs?
Solo gli amministratori del workspace avranno accesso alla scheda audit logs e al contenuto presente.
Gli eventi di audit possono includere contenuti privati di un membro?
Gli eventi possono includere metadati su contenuti privati. Per esempio, un evento di esportazione gamma include il titolo della gamma anche se non è condiviso con il workspace.
Per quanto tempo vengono conservati gli eventi?
Gli eventi sono conservati per 30 giorni.
Per una conservazione più lunga, esporta gli eventi o inviali al tuo SIEM, dove controlli completamente la conservazione.
Il log cattura ogni azione in Gamma?
No. Gli audit logs si concentrano su eventi rilevanti per la sicurezza: autenticazione, appartenenza, movimento dati e modifiche di configurazione.
Altri eventi saranno aggiunti nel tempo.