Introduzione
I log di audit forniscono ai tuoi team di sicurezza e IT un registro delle attività nel tuo workspace: chi ha effettuato il sign-in, chi è stato aggiunto o rimosso, cosa è stato esportato, pubblicato o condiviso, e quando sono state modificate le impostazioni di sicurezza.
🔷 Nota: I log di audit sono disponibili nel piano Enterprise. Vengono abilitati per workspace dal team Gamma, quindi parla con il tuo customer success manager per attivarli.
Cosa viene catturato
Ogni evento di audit registra chi, cosa e quando di un'azione rilevante per sicurezza o conformità nel tuo workspace:
Chi: la persona che ha eseguito l'azione, con nome ed email. Le azioni eseguite dal team o dai sistemi di Gamma appaiono come Gamma Admin o Gamma System.
Cosa: l'azione e il suo obiettivo - per esempio, il gamma (con il suo titolo), il membro (con la sua email), o il connettore coinvolto, più dettagli specifici dell'evento come il ruolo vecchio e nuovo, o il livello di permesso su un link condivisibile.
Quando e da dove: il timestamp, l'indirizzo IP dell'attore e il suo dispositivo.
Come abilitare i log di audit
I log di audit sono disponibili solo nei piani enterprise. Chiedi al tuo customer success manager di abilitare i log di audit per il tuo workspace. Gli eventi vengono catturati dal momento in cui i log di audit sono attivati, e l'attività precedente non viene recuperata.
Non esiste oggi un visualizzatore di log di audit nel prodotto. Il tuo team riceve gli eventi trasmettendoli ai propri strumenti, dove può cercarli, impostare avvisi e conservarli secondo il proprio programma.
Streaming verso il tuo SIEM
Gli eventi di audit possono essere trasmessi al tuo SIEM o piattaforma di log, inclusi Splunk, Datadog, AWS S3, Google Cloud Storage, Microsoft Sentinel e endpoint HTTPS generici, così il tuo team di sicurezza può monitorare Gamma insieme al resto delle tue applicazioni, impostare i propri avvisi e conservare gli eventi secondo il proprio programma. Parla con il tuo customer success manager per configurare lo streaming.
Catalogo eventi
Gli eventi elencati di seguito sono catturati oggi.
Accesso e autenticazione
Evento | Cosa registra |
| Accesso riuscito, con metodo di autenticazione (password, Google, Apple o SSO), indirizzo IP e dispositivo |
| Disconnessione, con la causa che l'ha scatenata (es. logout manuale, reset password, disconnessione forzata da admin, rimozione dal workspace) |
| Password cambiata, resettata o aggiunta |
| Tentativo di recupero account |
| Indirizzo email dell'account cambiato, con valori vecchi e nuovi |
Members, guests, and roles
Evento | Cosa registra |
| Membro invitato, con email dell'invitato |
| Invito in sospeso revocato |
| Membro entrato, con il suo ruolo e come è entrato (invito, link di join, provisioning SSO o aggiunta da admin) |
| Ruolo del membro cambiato, con ruolo vecchio e nuovo |
| Membro rimosso, con il suo ruolo precedente |
| Guest concesso accesso al workspace, o accesso di un guest revocato |
| Account Gamma di un membro eliminato |
Contenuti, condivisione e spostamento dati
Ognuno di questi riporta il gamma su cui ha agito, incluso il suo titolo.
Evento | Cosa registra |
| Gamma creato o duplicato da uno esistente |
| Gamma esportato |
| Gamma archiviato, ripristinato o eliminato |
| Accesso di una persona a un gamma concesso, modificato o rimosso |
| Accesso a gamma a livello di workspace concesso, modificato o rimosso, con i permessi vecchi e nuovi |
| Link condivisibile creato, modificato o rimosso, con il livello di permesso e se è protetto da password |
| Sito pubblicato pubblicamente o non pubblicato |
| Pagina pubblicata su un sito |
Condivisione cartella
Ognuno di questi include la cartella su cui ha agito.
Evento | Cosa registra |
| Accesso di una persona a una cartella concesso, modificato o rimosso, con i permessi vecchi e nuovi |
| Accesso di un gruppo a una cartella concesso, modificato o rimosso, con i permessi vecchi e nuovi |
| Accesso a livello di workspace a una cartella concesso, modificato o rimosso, con i permessi vecchi e nuovi |
Configurazione workspace e sicurezza
Evento | Cosa registra |
| Impostazioni admin workspace modificate |
| SSO attivato per il workspace |
| L'accesso di un membro è stato cambiato a SSO o rimosso (incluso deprovisioning SCIM) |
| Chiave API creata o revocata, con il nome della chiave |
| Connettore (es. Google Drive, Slack, Notion) connesso o disconnesso, con provider e account |
| Un'integrazione esterna autorizzata ad accedere al workspace |
| Abbonamento modificato o cancellato |
| Registrazione audit attivata o disattivata |
FAQ e problemi comuni
Chi può vedere i nostri audit log?
Gli utenti admin avranno accesso alla scheda audit e ai contenuti. L'attivazione dei log audit avviene tramite il customer success manager. Lo streaming è disponibile per gli utenti admin.
Gli eventi audit possono includere contenuti privati di un membro?
Gli eventi possono includere metadati su contenuti privati. Ad esempio, un evento di esportazione gamma include il titolo della gamma anche se non è condiviso con lo spazio di lavoro.
Per quanto tempo vengono conservati gli eventi?
Gli eventi vengono conservati per 30 giorni.
Per una conservazione più lunga, invia gli eventi al tuo SIEM, dove controlli completamente la conservazione.
Il log cattura ogni azione in Gamma?
No. I log di audit si concentrano su eventi rilevanti per la sicurezza: autenticazione, membership, spostamento dati e modifiche di configurazione.
Nel tempo verranno aggiunti più eventi (come visualizzazioni e modifiche gamma, e cambiamenti granulari dei permessi).