Giriş
Denetim günlükleri, güvenlik ve BT ekiplerinize çalışma alanınızdaki etkinliklerin kaydını sunar: kim oturum açtı, kim eklendi veya çıkarıldı, ne dışa aktarıldı, ne yayınlandı veya paylaşıldı ve güvenlik ayarları ne zaman değişti.
🔷 Not: Denetim günlükleri Enterprise planında mevcuttur. Gamma ekibi tarafından çalışma alanı bazında etkinleştirilir, bu yüzden açtırmak için müşteri başarı yöneticinizle görüşün.
Neler kaydedilir
Her denetim olayı, çalışma alanınızdaki güvenlik veya uyumlulukla ilgili bir eylemin kim, ne ve ne zaman olduğunu kaydeder:
Kim: eylemi yapan kişi, adı ve e-postası ile. Gamma'nın kendi ekibi veya sistemleri tarafından yapılan işlemler Gamma Admin veya Gamma System olarak görünür.
Ne: eylem ve hedefi - örneğin, gamma (başlığı ile), üye (e-postası ile) veya ilgili bağlayıcı, ayrıca eski ve yeni rol veya paylaşılabilir bağlantıdaki izin seviyesi gibi olayla ilgili detaylar.
Ne zaman ve nereden: zaman damgası, eylemi yapanın IP adresi ve cihazı.
Denetim günlükleri nasıl etkinleştirilir
Denetim günlükleri yalnızca enterprise planlarda mevcuttur. Çalışma alanınız için denetim günlüklerini etkinleştirmesi için müşteri başarı yöneticinize danışın. Olaylar, denetim günlükleri açıldığı andan itibaren kaydedilir; etkinleştirilmeden önceki etkinlikler geriye dönük doldurulmaz.
Bugün ürün içinde bir denetim günlüğü görüntüleyicisi yoktur. Ekibiniz, olayları kendi araçlarınıza aktararak alır; burada arama yapabilir, uyarı kurabilir ve olayları kendi programınıza göre saklayabilirsiniz.
SIEM'inize akış
Denetim olayları, Splunk, Datadog, AWS S3, Google Cloud Storage, Microsoft Sentinel ve genel HTTPS uç noktaları dahil olmak üzere SIEM veya günlük platformunuza aktarılabilir. Böylece güvenlik ekibiniz Gamma'yı diğer uygulamalarınızla birlikte izleyebilir, kendi uyarılarını kurabilir ve olayları kendi programlarına göre saklayabilir. Akışı ayarlamak için müşteri başarı yöneticinizle görüşün.
Olay kataloğu
Aşağıdaki olaylar bugün kaydedilmektedir.
Oturum açma ve kimlik doğrulama
Olay | Ne kaydeder |
| Başarılı oturum açma, kimlik doğrulama yöntemi (şifre, Google, Apple veya SSO), IP adresi ve cihaz ile |
| Oturum kapatma, tetikleyeni ile (örneğin manuel çıkış, şifre sıfırlama, yönetici zorunlu çıkışı, çalışma alanından çıkarma) |
| Şifre değiştirildi, sıfırlandı veya eklendi |
| Hesap kurtarma denemesi |
| Hesap e-posta adresi değiştirildi, eski ve yeni değerlerle |
Üyeler, misafirler ve roller
Olay | Ne kaydeder |
| Üye davet edildi, davet edilenin e-postası ile |
| Bekleyen davet iptal edildi |
| Üye katıldı, rolü ve katılma şekli (davet, katılma bağlantısı, SSO sağlama veya yönetici tarafından eklendi) ile |
| Üyenin rolü değiştirildi, eski ve yeni rol ile |
| Üye çıkarıldı, önceki rolü ile |
| Misafire çalışma alanına erişim verildi veya misafirin erişimi iptal edildi |
| Bir üyenin Gamma hesabı silindi |
İçerik, paylaşım ve veri hareketi
Bunların her biri üzerinde işlem yapılan gamma'yı, başlığı ile birlikte taşır.
Olay | Ne kaydeder |
| Var olan bir gamma oluşturuldu veya kopyalandı |
| Gamma Dışa Aktarıldı |
| Gamma arşivlendi, geri yüklendi veya silindi |
| Bir kişinin gamma erişimi verildi, değiştirildi veya kaldırıldı |
| Workspace genelinde gamma erişimi verildi, değiştirildi veya kaldırıldı, eski ve yeni izinlerle birlikte |
| Paylaşılabilir bağlantı oluşturuldu, değiştirildi veya kaldırıldı, izin seviyesi ve şifre korumalı olup olmadığı ile birlikte |
| Site halka açık olarak yayınlandı veya yayından kaldırıldı |
| Siteye sayfa yayınlandı |
Klasör paylaşımı
Her biri işlem yapılan klasörü taşır.
Olay | Ne kaydeder |
| Bir kişinin klasöre erişimi verildi, değiştirildi veya kaldırıldı, eski ve yeni izinlerle birlikte |
| Bir grubun klasöre erişimi verildi, değiştirildi veya kaldırıldı, eski ve yeni izinlerle birlikte |
| Workspace genelinde klasöre erişim verildi, değiştirildi veya kaldırıldı, eski ve yeni izinlerle birlikte |
Workspace ve güvenlik yapılandırması
Olay | Ne kaydeder |
| Admin workspace Ayarlar değiştirildi |
| Workspace için SSO etkinleştirildi |
| Bir Üyenin oturumu SSO'ya geçirildi veya SSO erişimi kaldırıldı (SCIM deprovisioning dahil) |
| API anahtarı oluşturuldu veya iptal edildi, anahtarın adı ile birlikte |
| Bağlayıcı (ör. Google Drive, Slack, Notion) bağlandı veya bağlantısı kesildi, sağlayıcı ve hesap ile birlikte |
| Dış bir entegrasyon workspace erişimi için yetkilendirildi |
| Abonelik değiştirildi veya iptal edildi |
| Denetim kaydı kendisi açıldı veya kapatıldı |
SSS ve Yaygın Sorunlar
Denetim kayıtlarımızı kimler görebilir?
Admin kullanıcılar denetim sekmesine ve oradaki içeriğe erişebilir. Denetim kayıtlarını etkinleştirmek müşteri başarı yöneticiniz aracılığıyla yapılır. Yayın akışı kurulumu da Admin Kullanıcılar için mevcuttur.
Denetim olayları bir üyeye özel içerik içerebilir mi?
Olaylar, özel içerikle ilgili meta veriler içerebilir. Örneğin, bir gamma export olayı, gamma'nın başlığını içerir, hatta bu başlık workspace ile paylaşılmamış olsa bile.
Olaylar ne kadar süre saklanır?
Olaylar 30 gün boyunca saklanır.
Daha uzun saklama için, olayları tamamen sizin tarafınızda saklamayı kontrol ettiğiniz SIEM'inize stream edin.
Log, Gamma'daki her işlemi kaydeder mi?
Hayır. Denetim logları, kimlik doğrulama, üyelik, veri hareketi ve yapılandırma değişiklikleri gibi güvenlikle ilgili olaylara odaklanır.
Zamanla daha fazla olay (örneğin gamma görüntülemeleri ve düzenlemeleri, ayrıntılı izin değişiklikleri) eklenecektir.