La Piste d'audit fournit un journal chronologique des modifications de configuration apportées à votre compte, que ce soit par les administrateurs ou une API. Le journal contient des entrées pour les ajouts, suppressions et modifications d'éléments tels que des règles, des paramètres de configuration et plus encore.
Les événements de la Piste d'audit sont disponibles en tant que contenu autonome ou ensemble avec les événements Cato.
Accédez aux événements détaillés de la Piste d'audit à partir de :
La page dédiée de la Piste d'audit dans le CMA
L'API dédiée de la Piste d'audit, auditFeed
Obtenez une clarté contextuelle en visualisant les modifications de configuration dans un flux unique avec les événements réseau, les événements de sécurité et les connexions des administrateurs CMA. Les événements de Piste d'audit résumés sont un sous-type (
Type d'Événement = SystèmeetSous-type = Audit) d'événements et sont disponibles quel que soit votre mode de consommation:La page des Événements dans le CMA
L'API eventsFeed
Intégrations d'événements pour votre compte de stockage dans le cloud, votre SIEM, ou autres plateformes connectées
Affichage de la page Journal des modifications
Dans la page Journal des modifications, vous pouvez voir des informations sur les actions effectuées par les administrateurs pendant une période spécifique. Vous pouvez utiliser la barre de recherche pour filtrer le journal des modifications par modules, types, administrateurs et actions.
Pour certaines politiques, telles que le Pare-feu Internet et le Pare-feu WAN, vous pouvez voir la valeur d'un champ avant et après qu'il a été modifié.
Note : Parfois, les modifications de la politique de déploiement peuvent prendre plusieurs minutes avant d'être enregistrées dans la piste d'audit, mais cela ne reflète pas nécessairement un délai de propagation réel.
Pour afficher le journal des modifications pour les administrateurs CMA :
Dans le menu de navigation, cliquez sur Compte > Journal des modifications.
Filtrage et tri du journal des modifications
Vous pouvez filtrer la page du journal des modifications en utilisant le filtre de plage de temps, en sélectionnant un filtre prédéfini personnalisé, en créant manuellement un filtre ou en utilisant une recherche en langage naturel. La page de la Piste d'audit permet d'afficher les données des 12 derniers mois, et vous pouvez voir jusqu'à 3 mois d'articles à la fois. La Piste d'audit ne fait pas partie du Lac de données de Cato.
Pour plus d'informations, voir les articles suivants :