Logi DLP (Dzienniki)

Widok Dzienniki w systemie pozwala na przeglądanie zdarzeń związanych z automatyzacją oraz ochroną danych (DLP). To centralne miejsce umożliwia administratorom monitorowanie operacji, analizowanie działań oraz pobieranie szczegółowych informacji o logach związanych z politykami, regułami i zdarzeniami w infrastrukturze IT.

Logi

Widżety na górze ekranu

• Użytkownicy według ryzyka:

  • Prezentuje listę użytkowników z najwyższymi wynikami ryzyka w wybranym okresie (domyślnie 7 dni). Każdy pasek ryzyka pokazuje, z jakich reguł wynika ocena ryzyka.

• Ostatnie Media:

  • Przegląd ostatnio zarejestrowanych mediów, takich jak nagrania ekranu lub zrzuty ekranu. Kliknięcie w podgląd powoduje powiększenie widoku.

Tabela logów

Tabela zawiera szczegółowe informacje o zdarzeniach. Kliknięcie w wiersz umożliwia rozwinięcie szczegółów danego logu.

Kolor paska informuje o aktualnym poziomie obciążenia lub ryzyka:

Zielony (0–33%) – wartość w normie, stan prawidłowy.

Żółty (34–66%) – poziom ostrzegawczy, zalecana obserwacja lub działania prewencyjne.

Czerwony (67–100%) – stan krytyczny, wymaga natychmiastowej reakcji.

Kolumny w tabeli

Każda kolumna zawiera informacje konfigurowane na etapie tworzenia reguł w ramach polityki automatyzacji lub ochrony danych:

• Polityka – Nazwa polityki, z której pochodzi log.

• Reguła – Nazwa reguły, która wygenerowała zdarzenie.

• Ryzyko – Wartość ryzyka dla danego logu (np. 92/100).

• Data logu – Data i godzina wygenerowania logu.

• Zalogowany – Nazwa użytkownika, którego dotyczy log.

• Komputer – Nazwa urządzenia, z którego pochodzi log.

• Operacja – Działanie wywołane przez regułę, np. „Copy” (kopiowanie pliku).

• Proces – Nazwa procesu powiązanego ze zdarzeniem, np. „chrome.exe”.

• Plik – Nazwa pliku, który był częścią zdarzenia.

• Źródło – Lokalizacja źródłowa pliku.

• Cel – Lokalizacja, do której plik został przeniesiony lub skopiowany.

• Urządzenie źródłowe - Urządzenie, z którego pochodził plik, np. dysk lokalny, USB.

• Urządzenie docelowe - Urządzenie, na które plik został skopiowany lub przeniesiony.

• Typ źródła - Typ nośnika źródłowego, np. dysk lokalny, zasób sieciowy, USB.

• Typ docelowy - Typ nośnika docelowego, np. USB, udział sieciowy.

• Ścieżka do procesu - Pełna ścieżka do pliku wykonywalnego procesu.

• Plik docelowy - Nazwa pliku po operacji, jeśli różni się od pliku źródłowego.

• Online - Informacja, czy urządzenie jest online.

• LogID - unikalny identyfikator logu w systemie.

• Jest zrzut ekranu - Informacja o dostępności zapisu graficznego dla danego zdarzenia.

• Jest nagranie - Informacja o dostępności zapisu wideo dokumentującego aktywność podczas incydentu.

• Host ID - Unikalny identyfikator komputera źródłowego w systemie.

• Device id docelowe - Identyfikator urządzenia docelowego.

• Device id - Identyfikator urządzenia źródłowego.

Rozwijalne szczegóły wiersza

Po kliknięciu w wiersz logu otwiera się szczegółowy widok, który zawiera elementy opisane poniżej.

Media:

• Nagranie ekranu: Podgląd nagrania zarejestrowanego w momencie zdarzenia. Kliknięcie otwiera pełny ekran z nagraniem.

• Zrzut ekranu: Zapis zrzutu ekranu z momentu zdarzenia. Kliknięcie powiększa obraz.

Powiadomienia:

• Informacja o wysłanych powiadomieniach, np. e-mail lub alert dla użytkownika końcowego.

Akcja:

• Lista wykonanych działań w ramach reguły, np. „Screen recording, Screenshot, Task, Turn off PC”.

Opis:

• Informacja o tym, jaka reguła została naruszona lub wykonana.

Wynik zadania:

• Link Przeczytaj pełny Log umożliwiający dostęp do pełnego logu z dodatkowymi szczegółami operacji.

Jeżeli dane elementy nie zostały skonfigurowane lub nie są dostępne, pole pozostanie puste lub zostanie wyświetlony komunikat Brak wystarczających danych.

Funkcje dodatkowe

Pobieranie logów:

Zaznaczenie wierszy w tabeli i kliknięcie ikony „Pobierz” (strzałka w dół nad tabelą) umożliwia pobranie mediów z wybranych logów jako plik.

Filtrowanie i wyszukiwanie:

Użytkownik może filtrować logi według dowolnej kolumny lub użyć pola wyszukiwania, aby znaleźć konkretne zdarzenie.

Widok logów stanowi istotne narzędzie analityczne, które pozwala administratorom na śledzenie działań użytkowników, monitorowanie naruszeń i analizowanie skuteczności polityk w organizacji.

Relacje

Zakładka Relacje pokazuje, jakie polityki i reguły bezpieczeństwa są uruchomione oraz do jakich użytkowników i komputerów zostały przypisane.

Aby przejść do tego widoku, należy otworzyć: Ochrona danych -> Dzienniki -> Relacje.

W zakładce dostępne są dwa widoki:

• Komputery

• Użytkownicy

W widoku Komputery prezentowana jest lista wszystkich komputerów, do których przypisano co najmniej jedną politykę bezpieczeństwa. Przy nazwie komputera może pojawić się czerwony wykrzyknik w kółku - oznacza on, że polityki na tym urządzeniu nie zostały jeszcze zaktualizowane i działają w starszej wersji.

Nawet w takiej sytuacji nadal pozostają aktywne, również wtedy, gdy komputer jest offline.

Po prawej stronie każdego komputera widoczne są wszystkie reguły bezpieczeństwa działające na danym urządzeniu. Jeżeli lista reguł nie mieści się w oknie, na końcu wyświetlana jest informacja w formacie + [liczba] innych, na przykład +1 innych.

Widok Użytkownicy działa analogicznie jak widok komputerów, ale odnosi się do użytkowników. Dla każdego użytkownika prezentowane są przypisane do niego reguły bezpieczeństwa.

System umożliwia filtrowanie danych:

• według użytkownika,

• według polityki.

Widok relacji może być prezentowany w formie kafelków albo rozwijanej listy. Przełączanie między tymi trybami znajduje się w prawym górnym rogu tabeli.