Giriş

Denetim günlükleri, güvenlik ve BT ekiplerinize çalışma alanınızdaki etkinliklerin kaydını sunar: kim oturum açtı, kim eklendi veya çıkarıldı, ne dışa aktarıldı, ne yayınlandı veya paylaşıldı ve güvenlik ayarları ne zaman değişti.

🔷 Not: Denetim günlükleri Enterprise planında mevcuttur. Gamma ekibi tarafından çalışma alanı bazında etkinleştirilir, bu yüzden açtırmak için müşteri başarı yöneticinizle konuşun.

Neler yakalanır

Her denetim olayı, çalışma alanınızdaki güvenlik veya uyumlulukla ilgili bir eylemin kim, ne ve ne zaman olduğunu kaydeder:

Kim: eylemi yapan kişi, adı ve e-postası ile. Gamma'nın kendi ekibi veya sistemleri tarafından yapılan işlemler Gamma Admin veya Gamma System olarak görünür.
Ne: eylem ve hedefi - örneğin, gamma (başlığı ile), üye (e-postası ile) veya ilgili bağlayıcı, ayrıca eski ve yeni rol veya paylaşılabilir bağlantıdaki izin seviyesi gibi olayla ilgili detaylar.
Ne zaman ve nereden: zaman damgası, eylemi yapanın IP adresi ve cihazı.

Denetim günlükleri nasıl etkinleştirilir

Denetim günlükleri yalnızca enterprise planlarda mevcuttur. Çalışma alanınız için denetim günlüklerini etkinleştirmesi için müşteri başarı yöneticinize danışın. Olaylar, denetim günlükleri açıldığı andan itibaren yakalanır, etkinleştirilmeden önceki etkinlikler geriye dönük doldurulmaz.

Bugün ürün içinde bir denetim günlüğü görüntüleyicisi yoktur. Ekibiniz, olayları kendi araçlarınıza aktararak alır; burada arama yapabilir, uyarı kurabilir ve kendi programınıza göre saklayabilirsiniz.

SIEM'e akış

Denetim olayları, Splunk, Datadog, AWS S3, Google Cloud Storage, Microsoft Sentinel ve genel HTTPS uç noktaları dahil olmak üzere SIEM veya günlük platformunuza aktarılabilir. Böylece güvenlik ekibiniz Gamma'yı diğer uygulamalarınızla birlikte izleyebilir, kendi uyarılarını kurabilir ve olayları kendi programlarına göre saklayabilir. Akışı ayarlamak için müşteri başarı yöneticinizle konuşun.

Olay kataloğu

Aşağıdaki olaylar bugün yakalanmaktadır.

Oturum açma ve kimlik doğrulama

Olay	Ne kaydeder
`user.login`	Başarılı oturum açma, kimlik doğrulama yöntemi (şifre, Google, Apple veya SSO), IP adresi ve cihaz ile
`user.logout`	Oturum kapatma, tetikleyeni ile (ör. manuel çıkış, şifre sıfırlama, yönetici zorunlu çıkışı, çalışma alanından çıkarma)
`user.password.changed`	Şifre değiştirildi, sıfırlandı veya eklendi
`user.recovery.attempt`	Hesap kurtarma denemesi
`user.email.changed`	Hesap e-posta adresi değiştirildi, eski ve yeni değerlerle

Üyeler, misafirler ve roller

Olay	Ne kaydeder
`workspace.membership.invite.sent`	Üye davet edildi, davetlinin e-postası ile
`workspace.membership.invite.removed`	Bekleyen davet iptal edildi
`workspace.membership.joined`	Üye katıldı, rolü ve katılma şekli ile (davet, katılma bağlantısı, SSO sağlama veya yönetici tarafından eklendi)
`workspace.membership.updated`	Üyenin rolü değiştirildi, eski ve yeni rol ile
`workspace.membership.removed`	Üye çıkarıldı, önceki rolü ile
`workspace.guest.joined` / `workspace.guest.removed`	Misafire çalışma alanına erişim verildi veya misafirin erişimi iptal edildi
`user.deleted`	Bir üyenin Gamma hesabı silindi

İçerik, paylaşım ve veri hareketi

Bunların her biri üzerinde işlem yapılan gamma'yı, başlığı ile birlikte taşır.

Olay	Ne kaydeder
`gamma.created` / `gamma.duplicated`	Gamma oluşturuldu veya mevcut bir gamma'dan çoğaltıldı
`gamma.exported`	Gamma dışa aktarıldı
`gamma.archived` / `gamma.unarchived` / `gamma.deleted`	Gamma arşivlendi, geri yüklendi veya silindi
`gamma.collaborator.added` / `.updated` / `.removed`	Bir kişinin gamma erişimi verildi, değiştirildi veya kaldırıldı
`gamma.workspace_access.added` / `.updated` / `.removed`	Bir gamma'ya çalışma alanı genelinde erişim verildi, değiştirildi veya kaldırıldı, eski ve yeni izin ile
`gamma.access_link.created` / `.updated` / `.removed`	Paylaşılabilir bağlantı oluşturuldu, değiştirildi veya kaldırıldı, izin seviyesi ve şifre korumalı olup olmadığı ile
`gamma.site.published` / `.unpublished`	Site herkese açık şekilde yayınlandı veya yayından kaldırıldı
`gamma.site.page_published`	Siteye sayfa yayınlandı

Çalışma alanı ve güvenlik yapılandırması

Olay	Ne kaydeder
`workspace.settings.updated`	Yönetici çalışma alanı ayarları değiştirildi
`workspace.sso.activated`	Çalışma alanı için SSO etkinleştirildi
`user.sso.activated` / `user.sso.deactivated`	Bir üyenin oturumu SSO'ya geçirildi veya SSO erişimi kaldırıldı (SCIM devre dışı bırakma dahil)
`workspace.api_key.created` / `workspace.api_key.revoked`	API anahtarı oluşturuldu veya iptal edildi, anahtarın adı ile
`workspace.connector.connected` / `.disconnected`	Bağlayıcı (ör. Google Drive, Slack, Notion) bağlandı veya bağlantısı kesildi, sağlayıcı ve hesap ile
`workspace.integration.authorized`	Çalışma alanına erişim için dış entegrasyon yetkilendirildi
`workspace.subscription.updated` / `.canceled`	Abonelik değiştirildi veya iptal edildi
`workspace.audit_logs.enabled` / `.disabled`	Denetim günlüğü kaydı açıldı veya kapatıldı

SSS ve Yaygın Sorunlar

Denetim günlüklerimizi kim görebilir?

Yönetici kullanıcılar denetim sekmesine ve oradaki içeriğe erişebilir. Denetim günlüklerini etkinleştirmek müşteri başarı yöneticiniz aracılığıyla yapılır. Akış ayarı da Yönetici kullanıcılar için mevcuttur.

Denetim olayları, bir üyeye özel içerik içerebilir mi?

Olaylar, özel içerik hakkında meta veriler içerebilir. Örneğin, bir gamma dışa aktarma olayı, gamma'nın başlığını içerir, çalışma alanıyla paylaşılmasa bile.

Olaylar ne kadar süre saklanır?

Olaylar 30 gün saklanır.
Daha uzun saklama için, olayları SIEM'e aktarın; burada saklamayı tamamen kendi tarafınızda kontrol edersiniz.

Günlük, Gamma'daki her eylemi kaydeder mi?

Hayır. Denetim günlükleri güvenlikle ilgili olaylara odaklanır: kimlik doğrulama, üyelik, veri hareketi ve yapılandırma değişiklikleri.
Zamanla daha fazla olay (örneğin gamma görüntülemeleri ve düzenlemeleri, ayrıntılı izin değişiklikleri) eklenecektir.

İlgili Makaleler

Gamma'da denetim günlükleri nasıl çalışır?