監査ログとは、組織のシステム、アプリケーション、またはネットワーク内で発生したすべてのイベント、アクション、または変更を記録したものです。これらのログには、ユーザーの活動、システムの変更、セキュリティ関連のイベントなど、発生した事象の履歴が記録されています。
テナントのホーム画面からSettings > Administration > Audit Logに移動してください。詳細については、 「監査ログについて」の記事を参照してください。
利点：
-
Improved Security: リアルタイムの監視と分析により、潜在的な脅威を迅速に検知することが可能になります。
-
Compliance Management: 詳細な記録は、規制要件の遵守を容易にする。
-
Troubleshooting Efficiency: ログは、インシデント発生前に何が起こったかを明確に示すことで、問題解決を簡素化します。
Netskope SSPMは、以下の操作に関する監査イベントをログに記録します。
-
ルールの変更
-
ポリシーの変更
-
データエクスポート
-
サードパーティ製アプリの検証
-
姿勢スコアの変化
-
姿勢スコアのカスタマイズ
監査ログでSSPMイベントを表示する
監査ログから特定のSSPMイベントを検索するには、以下の手順に従ってください。
-
Netskope tenant UIにログインしてください。
-
Settings > Administration > Audit Logへ移動してください。
-
+ Add Filterをクリックしてください。
-
Log Typeオプションに「sspm」と入力すると、サポートされているすべてのSSPMイベントが表示されます。
-
一覧表示されているイベントSelect 、テーブルがフィルタリングされ、そのSSPMイベント固有の詳細情報が表示されます。
