บทนำ
ล็อกการตรวจสอบให้ทีมความปลอดภัยและไอทีของคุณบันทึกกิจกรรมใน workspace: ใครเข้าสู่ระบบ, ใครถูกเพิ่มหรือลบ, อะไรถูกส่งออก, อะไรได้รับการเผยแพร่หรือแชร์, และเมื่อใดที่มีการเปลี่ยนแปลงการตั้งค่าความปลอดภัย
🔷 หมายเหตุ: ล็อกการตรวจสอบมีให้ในแผน Enterprise เปิดใช้งานต่อ workspace โดยทีม Gamma ดังนั้นโปรดติดต่อผู้จัดการความสำเร็จลูกค้าของคุณเพื่อเปิดใช้งาน
สิ่งที่ถูกบันทึก
เหตุการณ์ตรวจสอบแต่ละรายการบันทึกว่าใคร ทำอะไร และเมื่อใดของการดำเนินการที่เกี่ยวข้องกับความปลอดภัยหรือการปฏิบัติตามใน workspace ของคุณ:
ใคร: บุคคลที่ดำเนินการ พร้อมชื่อและอีเมลของพวกเขา การดำเนินการโดยทีมหรือระบบของ Gamma เองจะแสดงเป็น Gamma Admin หรือ Gamma System.
อะไร: การดำเนินการและเป้าหมายของมัน - เช่น gamma (พร้อมชื่อเรื่อง), สมาชิก (พร้อมอีเมล), หรือ connector ที่เกี่ยวข้อง รวมถึงรายละเอียดเฉพาะเหตุการณ์ เช่น บทบาทเก่าและใหม่ หรือระดับสิทธิ์บนลิงก์ที่แชร์ได้
เมื่อและจากที่ไหน: เวลาที่บันทึก, ที่อยู่ IP ของผู้ดำเนินการ, และอุปกรณ์ของพวกเขา
วิธีเปิดใช้งานล็อกการตรวจสอบ
คุณไม่ต้องทำอะไร ล็อกการตรวจสอบจะเปิดใช้งานโดยอัตโนมัติเมื่อ workspace ของคุณได้รับการอัปเกรดเป็น Enterprise เหตุการณ์จะถูกบันทึกตั้งแต่เวลาที่อัปเกรด และกิจกรรมก่อนการอัปเกรดจะไม่ถูกเติมย้อนหลัง
เมื่อเปิดล็อกการตรวจสอบแล้ว ผู้ดูแลระบบสามารถดูและส่งออกใน Gamma ได้ คุณยังสามารถสตรีมเหตุการณ์ไปยัง SIEM หรือแพลตฟอร์มล็อกของคุณได้
การดูและส่งออกล็อกการตรวจสอบ
เพื่อดูล็อกการตรวจสอบของ workspace ของคุณ ไปที่ การตั้งค่า → Admin → ล็อกการตรวจสอบ และคลิก ดู จากนั้นคุณสามารถเรียกดูเหตุการณ์ล่าสุดและส่งออกได้
เพื่อตรวจสอบ Gamma พร้อมกับเครื่องมืออื่น ๆ ของคุณ คุณยังสามารถสตรีมเหตุการณ์ไปยัง SIEM ของคุณได้
การสตรีมไปยัง SIEM ของคุณ
เหตุการณ์ตรวจสอบสามารถสตรีมไปยัง SIEM หรือแพลตฟอร์มล็อกของคุณ รวมถึง Splunk, Datadog, AWS S3, Google Cloud Storage, Microsoft Sentinel และจุดสิ้นสุด HTTPS ทั่วไป เพื่อให้ทีมความปลอดภัยของคุณสามารถตรวจสอบ Gamma พร้อมกับแอปพลิเคชันอื่น ๆ ตั้งค่าการแจ้งเตือนของตนเอง และเก็บรักษาเหตุการณ์ตามตารางเวลาของตนเอง
แค็ตตาล็อกเหตุการณ์
เหตุการณ์ด้านล่างนี้ถูกบันทึกในวันนี้
การเข้าสู่ระบบและการตรวจสอบสิทธิ์
เหตุการณ์ | สิ่งที่บันทึก |
| การเข้าสู่ระบบสำเร็จ พร้อมวิธีการตรวจสอบสิทธิ์ (รหัสผ่าน, Google, Apple, หรือ SSO), ที่อยู่ IP และอุปกรณ์ |
| การออกจากระบบ พร้อมสาเหตุที่ทำให้เกิด (เช่น การออกจากระบบด้วยตนเอง, รีเซ็ตรหัสผ่าน, ผู้ดูแลระบบบังคับให้ออกจากระบบ, การถูกลบออกจาก workspace) |
| รหัสผ่านถูกเปลี่ยน รีเซ็ต หรือเพิ่ม |
| พยายามกู้คืนบัญชี |
| ที่อยู่อีเมลบัญชีถูกเปลี่ยน พร้อมค่าก่อนหน้าและค่าใหม่ |
| ชื่อหรือนามสกุลของสมาชิกถูกเปลี่ยน โดยสมาชิกหรือซิงค์จากผู้ให้บริการตัวตนผ่าน SSO พร้อมค่าก่อนหน้าและค่าใหม่ |
สมาชิก, แขก, และบทบาท
เหตุการณ์ | สิ่งที่บันทึก |
| เชิญสมาชิก พร้อมอีเมลของผู้ถูกเชิญ |
| ยกเลิกคำเชิญที่รอดำเนินการ |
| สมาชิกเข้าร่วม พร้อมบทบาทและวิธีที่เข้าร่วม (เชิญ, ลิงก์เข้าร่วม, การจัดการ SSO, หรือเพิ่มโดยผู้ดูแลระบบ) |
| บทบาทของสมาชิกถูกเปลี่ยน พร้อมบทบาทเก่าและใหม่ |
| สมาชิกถูกลบ พร้อมบทบาทก่อนหน้า |
| แขกได้รับสิทธิ์เข้าถึง workspace หรือถูกยกเลิกสิทธิ์เข้าถึง |
| บัญชี Gamma ของสมาชิกถูกลบ |
เนื้อหา การแชร์ และการเคลื่อนย้ายข้อมูล
แต่ละรายการนี้มี gamma ที่ดำเนินการ รวมถึงชื่อเรื่องของมัน
เหตุการณ์ | สิ่งที่บันทึก |
| สร้าง Gamma |
| Gamma ที่เปิดโดยสมาชิกหรือแขกของ workspace บันทึกเพียงครั้งเดียวต่อเซสชันการดู ดังนั้นการเปิด gamma ซ้ำภายใน 15 นาทีจะไม่บันทึกการดูใหม่ ผู้ชมที่ไม่ระบุตัวตนของ gamma สาธารณะจะไม่ถูกบันทึก |
| แก้ไข Gamma ในตัวแก้ไข โดยตัวแทน Gamma หรือผ่าน API บันทึกเพียงครั้งเดียวต่อเซสชันการแก้ไข เหตุการณ์ใหม่จะถูกบันทึกเมื่อมีการแก้ไขอีกครั้งหลังจากไม่มีการแก้ไขเป็นเวลา 15 นาที |
| ทำสำเนา Gamma จากอันที่มีอยู่ |
| Gamma ส่งออก |
| Gamma ถูกเก็บถาวร กู้คืน หรือถูกลบ |
| การเข้าถึง gamma ของบุคคลได้รับอนุญาต เปลี่ยนแปลง หรือถูกลบ |
| การเข้าถึง gamma ใน workspace ทั้งหมดได้รับอนุญาต เปลี่ยนแปลง หรือถูกลบ พร้อมสิทธิ์เก่าและใหม่ |
| ลิงก์ที่แชร์ได้ถูกสร้าง เปลี่ยนแปลง หรือถูกลบ พร้อมระดับสิทธิ์และว่ามีการป้องกันด้วยรหัสผ่านหรือไม่ |
| ไซต์เผยแพร่สู่สาธารณะหรือยกเลิกการเผยแพร่ |
| เผยแพร่หน้าสู่ไซต์ |
การแชร์โฟลเดอร์
แต่ละรายการนี้มีโฟลเดอร์ที่ดำเนินการ
เหตุการณ์ | สิ่งที่บันทึก |
| การเข้าถึงโฟลเดอร์ของบุคคลได้รับอนุญาต เปลี่ยนแปลง หรือถูกลบ พร้อมสิทธิ์เก่าและใหม่ |
| การเข้าถึงโฟลเดอร์ของกลุ่มได้รับอนุญาต เปลี่ยนแปลง หรือถูกลบ พร้อมสิทธิ์เก่าและใหม่ |
| การเข้าถึงโฟลเดอร์ใน workspace ทั้งหมดได้รับอนุญาต เปลี่ยนแปลง หรือถูกลบ พร้อมสิทธิ์เก่าและใหม่ |
การตั้งค่า workspace และความปลอดภัย
เหตุการณ์ | สิ่งที่บันทึก |
| การตั้งค่า admin workspace ถูกเปลี่ยนแปลง |
| เปิดใช้งาน SSO สำหรับ workspace |
| การเข้าสู่ระบบของสมาชิกเปลี่ยนเป็น SSO หรือการเข้าถึง SSO ถูกลบ (รวมถึงการยกเลิก SCIM) |
| สร้างหรือเพิกถอนคีย์ API พร้อมชื่อคีย์ |
| ตัวเชื่อมต่อ (เช่น Google Drive, Slack, Notion) ที่เชื่อมต่อหรือยกเลิกการเชื่อมต่อ พร้อมกับผู้ให้บริการและบัญชี |
| การผสานงานภายนอกที่ได้รับอนุญาตให้เข้าถึง workspace |
| เปิดหรือปิดการบันทึกการตรวจสอบ |
คำถามที่พบบ่อย & ปัญหาทั่วไป
ใครสามารถดู audit logs ของเราได้บ้าง?
เฉพาะผู้ดูแลระบบ workspace เท่านั้นที่จะเข้าถึงแท็บ audit logs และเนื้อหาที่นั่นได้
เหตุการณ์ audit สามารถรวมเนื้อหาที่เป็นส่วนตัวของสมาชิกได้หรือไม่?
เหตุการณ์สามารถรวมเมตาดาต้าเกี่ยวกับเนื้อหาส่วนตัว เช่น เหตุการณ์ส่งออก gamma จะรวมชื่อเรื่องของ gamma แม้ว่าจะไม่ได้แชร์กับ workspace ก็ตาม
เหตุการณ์ถูกเก็บไว้นานแค่ไหน?
เหตุการณ์จะถูกเก็บไว้เป็นเวลา 30 วัน
สำหรับการเก็บรักษานานขึ้น ให้ส่งออกเหตุการณ์หรือสตรีมไปยัง SIEM ของคุณ ซึ่งคุณควบคุมการเก็บรักษาได้ทั้งหมด
บันทึกจับทุกการกระทำใน Gamma หรือไม่?
ไม่ใช่ audit logs จะเน้นที่เหตุการณ์ที่เกี่ยวข้องกับความปลอดภัย เช่น การตรวจสอบสิทธิ์ สมาชิก การเคลื่อนย้ายข้อมูล และการเปลี่ยนแปลงการตั้งค่า
จะมีการเพิ่มเหตุการณ์มากขึ้นในอนาคต