บทนำ

บันทึกการตรวจสอบให้ทีมความปลอดภัยและไอทีของคุณบันทึกกิจกรรมใน workspace ของคุณ: ใครเข้าสู่ระบบ, ใครถูกเพิ่มหรือลบ, อะไรถูกส่งออก, อะไรได้รับการเผยแพร่หรือแชร์, และเมื่อใดที่มีการเปลี่ยนแปลงการตั้งค่าความปลอดภัย

🔷 หมายเหตุ: บันทึกการตรวจสอบมีให้ในแผน Enterprise เท่านั้น ทีม Gamma จะเปิดใช้งานต่อ workspace ดังนั้นโปรดติดต่อผู้จัดการความสำเร็จลูกค้าของคุณเพื่อเปิดใช้งาน

สิ่งที่ถูกบันทึก

เหตุการณ์ตรวจสอบแต่ละรายการบันทึกว่าใคร ทำอะไร และเมื่อใดของการดำเนินการที่เกี่ยวข้องกับความปลอดภัยหรือการปฏิบัติตามใน workspace ของคุณ:

ใคร: บุคคลที่ดำเนินการ พร้อมชื่อและอีเมลของพวกเขา การดำเนินการที่ทำโดยทีม Gamma หรือระบบของ Gamma จะแสดงเป็น Gamma Admin หรือ Gamma System
อะไร: การดำเนินการและเป้าหมายของมัน - เช่น gamma (พร้อมชื่อเรื่อง), สมาชิก (พร้อมอีเมล), หรือ connector ที่เกี่ยวข้อง รวมถึงรายละเอียดเฉพาะเหตุการณ์ เช่น บทบาทเก่าและใหม่ หรือระดับสิทธิ์บนลิงก์ที่แชร์ได้
เมื่อและจากที่ไหน: เวลาที่บันทึก, ที่อยู่ IP ของผู้ดำเนินการ, และอุปกรณ์ของพวกเขา

วิธีเปิดใช้งานบันทึกการตรวจสอบ

บันทึกการตรวจสอบมีให้เฉพาะในแผน enterprise เท่านั้น โปรดขอให้ผู้จัดการความสำเร็จลูกค้าของคุณเปิดใช้งานบันทึกการตรวจสอบสำหรับ workspace ของคุณ เหตุการณ์จะถูกบันทึกตั้งแต่เวลาที่เปิดใช้งาน และกิจกรรมก่อนเปิดใช้งานจะไม่ถูกเติมย้อนหลัง

ปัจจุบันไม่มีตัวดูบันทึกการตรวจสอบในผลิตภัณฑ์ ทีมของคุณจะได้รับเหตุการณ์โดยการสตรีมไปยังเครื่องมือของคุณเอง ซึ่งคุณสามารถค้นหา, ตั้งการแจ้งเตือน, และเก็บรักษาเหตุการณ์ตามตารางเวลาของคุณเอง

การสตรีมไปยัง SIEM ของคุณ

เหตุการณ์ตรวจสอบสามารถสตรีมไปยัง SIEM หรือแพลตฟอร์มบันทึกของคุณ รวมถึง Splunk, Datadog, AWS S3, Google Cloud Storage, Microsoft Sentinel และจุดปลาย HTTPS ทั่วไป เพื่อให้ทีมความปลอดภัยของคุณสามารถตรวจสอบ Gamma พร้อมกับแอปพลิเคชันอื่น ๆ ตั้งค่าการแจ้งเตือนของตนเอง และเก็บรักษาเหตุการณ์ตามตารางเวลาของตนเอง โปรดติดต่อผู้จัดการความสำเร็จลูกค้าของคุณเพื่อจัดตั้งการสตรีม

แคตตาล็อกเหตุการณ์

เหตุการณ์ด้านล่างนี้ถูกบันทึกในปัจจุบัน

การเข้าสู่ระบบและการยืนยันตัวตน

เหตุการณ์	สิ่งที่บันทึก
`user.login`	การเข้าสู่ระบบสำเร็จ พร้อมวิธีการยืนยันตัวตน (รหัสผ่าน, Google, Apple, หรือ SSO), ที่อยู่ IP, และอุปกรณ์
`user.logout`	การออกจากระบบ พร้อมสาเหตุที่ทำให้เกิด (เช่น ออกจากระบบด้วยตนเอง, รีเซ็ตรหัสผ่าน, ผู้ดูแลระบบบังคับให้ออกจากระบบ, ถูกลบออกจาก workspace)
`user.password.changed`	รหัสผ่านถูกเปลี่ยน, รีเซ็ต, หรือเพิ่ม
`user.recovery.attempt`	พยายามกู้คืนบัญชี
`user.email.changed`	ที่อยู่อีเมลบัญชีถูกเปลี่ยน พร้อมค่าก่อนหน้าและค่าใหม่

Members, guests, and roles

เหตุการณ์	สิ่งที่บันทึก
`workspace.membership.invite.sent`	เชิญสมาชิก พร้อมอีเมลของผู้ถูกเชิญ
`workspace.membership.invite.removed`	ยกเลิกคำเชิญที่รอดำเนินการ
`workspace.membership.joined`	สมาชิกเข้าร่วม พร้อมบทบาทและวิธีที่เข้าร่วม (เชิญ, ลิงก์เข้าร่วม, การจัดการ SSO, หรือเพิ่มโดยผู้ดูแลระบบ)
`workspace.membership.updated`	บทบาทของสมาชิกถูกเปลี่ยน พร้อมบทบาทเก่าและใหม่
`workspace.membership.removed`	สมาชิกถูกลบ พร้อมบทบาทก่อนหน้า
`workspace.guest.joined` / `workspace.guest.removed`	อนุญาตให้แขกเข้าถึง workspace หรือยกเลิกการเข้าถึงของแขก
`user.deleted`	บัญชี Gamma ของสมาชิกถูกลบ

เนื้อหา, การแชร์, และการเคลื่อนย้ายข้อมูล

แต่ละรายการมี gamma ที่ถูกดำเนินการ รวมถึงชื่อเรื่อง

เหตุการณ์	สิ่งที่บันทึก
`gamma.created` / `gamma.duplicated`	Gamma ถูกสร้างขึ้น หรือทำซ้ำจากอันที่มีอยู่
`gamma.exported`	Gamma ส่งออก
`gamma.archived` / `gamma.unarchived` / `gamma.deleted`	Gamma ถูกเก็บถาวร กู้คืน หรือถูกลบ
`gamma.collaborator.added` / `.updated` / `.removed`	การเข้าถึง gamma ของบุคคลได้รับอนุญาต เปลี่ยนแปลง หรือถูกลบ
`gamma.workspace_access.added` / `.updated` / `.removed`	การเข้าถึง gamma ใน workspace ทั้งหมดได้รับอนุญาต เปลี่ยนแปลง หรือถูกลบ พร้อมสิทธิ์เก่าและใหม่
`gamma.access_link.created` / `.updated` / `.removed`	ลิงก์ที่แชร์ได้ถูกสร้าง เปลี่ยนแปลง หรือถูกลบ พร้อมระดับสิทธิ์และว่ามีการป้องกันด้วยรหัสผ่านหรือไม่
`gamma.site.published` / `.unpublished`	ไซต์ถูกเผยแพร่สู่สาธารณะหรือยกเลิกการเผยแพร่
`gamma.site.page_published`	หน้าถูกเผยแพร่ไปยังไซต์

การแชร์โฟลเดอร์

แต่ละรายการนี้มีโฟลเดอร์ที่ถูกดำเนินการ

เหตุการณ์	สิ่งที่บันทึก
`folder.collaborator.added` / `.updated` / `.removed`	การเข้าถึงโฟลเดอร์ของบุคคลได้รับอนุญาต เปลี่ยนแปลง หรือถูกลบ พร้อมสิทธิ์เก่าและใหม่
`folder.group_access.added` / `.updated` / `.removed`	การเข้าถึงโฟลเดอร์ของกลุ่มได้รับอนุญาต เปลี่ยนแปลง หรือถูกลบ พร้อมสิทธิ์เก่าและใหม่
`folder.workspace_access.added` / `.updated` / `.removed`	การเข้าถึงโฟลเดอร์ใน workspace ทั้งหมดได้รับอนุญาต เปลี่ยนแปลง หรือถูกลบ พร้อมสิทธิ์เก่าและใหม่

การตั้งค่า workspace และความปลอดภัย

เหตุการณ์	สิ่งที่บันทึก
`workspace.settings.updated`	การตั้งค่า Admin workspace ถูกเปลี่ยนแปลง
`workspace.sso.activated`	เปิดใช้งาน SSO สำหรับ workspace
`user.sso.activated` / `user.sso.deactivated`	การเข้าสู่ระบบของสมาชิกเปลี่ยนเป็น SSO หรือการเข้าถึง SSO ถูกลบ (รวมถึงการยกเลิก SCIM)
`workspace.api_key.created` / `workspace.api_key.revoked`	สร้างหรือเพิกถอน API key พร้อมชื่อของ key
`workspace.connector.connected` / `.disconnected`	เชื่อมต่อหรือยกเลิกการเชื่อมต่อ Connector (เช่น Google Drive, Slack, Notion) พร้อมผู้ให้บริการและบัญชี
`workspace.integration.authorized`	อนุญาตการรวมระบบภายนอกให้เข้าถึง workspace
`workspace.subscription.updated` / `.canceled`	เปลี่ยนแปลงหรือยกเลิกการสมัครสมาชิก
`workspace.audit_logs.enabled` / `.disabled`	เปิดหรือปิดการบันทึก audit

คำถามที่พบบ่อย & ปัญหาทั่วไป

ใครสามารถดู audit logs ของเราได้บ้าง?

ผู้ใช้ Admin จะสามารถเข้าถึงแท็บ audit และเนื้อหาที่นั่น การเปิดใช้งาน audit logs ต้องผ่านผู้จัดการความสำเร็จของลูกค้า การตั้งค่าการสตรีมยังมีให้สำหรับผู้ใช้ Admin

เหตุการณ์ audit สามารถรวมเนื้อหาที่เป็นส่วนตัวของสมาชิกได้หรือไม่?

Events สามารถรวมเมตาดาต้าเกี่ยวกับเนื้อหาส่วนตัวได้ ตัวอย่างเช่น เหตุการณ์ export gamma จะรวมชื่อของ gamma แม้ว่าจะไม่ได้แชร์กับ workspace ก็ตาม

เหตุการณ์ถูกเก็บไว้นานแค่ไหน?

Events ถูกเก็บไว้เป็นเวลา 30 วัน
สำหรับการเก็บรักษานานขึ้น ให้ stream events ไปยัง SIEM ของคุณ ซึ่งคุณควบคุมการเก็บรักษาได้ทั้งหมดทางฝั่งของคุณ

บันทึกจับทุกการกระทำใน Gamma หรือไม่?

ไม่ใช่ บันทึกตรวจสอบเน้นที่เหตุการณ์ที่เกี่ยวข้องกับความปลอดภัย: การตรวจสอบสิทธิ์ สมาชิก การเคลื่อนย้ายข้อมูล และการเปลี่ยนแปลงการตั้งค่า
จะมีการเพิ่มเหตุการณ์มากขึ้น (เช่น การดูและแก้ไข gamma และการเปลี่ยนแปลงสิทธิ์อย่างละเอียด) ในอนาคต

บทความที่เกี่ยวข้อง

บันทึกการตรวจสอบทำงานอย่างไรใน Gamma?