A Trilha de Auditoria fornece um log cronológico das mudanças de configuração feitas na sua conta, seja por administradores ou uma API. O log contém entradas para adições, exclusões e edições de itens como regras, configurações, ajustes e mais.
Os eventos da Trilha de Auditoria estão disponíveis como conteúdo independente ou juntamente com os eventos da Cato.
Acesse eventos detalhados da Trilha de Auditoria a partir de:
A página dedicada da Trilha de Auditoria no CMA
A API dedicada da Trilha de Auditoria, auditFeed
Obtenha clareza contextual ao visualizar mudanças de configuração em um único fluxo juntamente com eventos de rede, eventos de segurança e logins de administrador CMA. Eventos resumidos de Trilha de Auditoria são um subtipo (
Tipo de Evento = SistemaeSubtipo = Auditoria) de eventos e estão disponíveis da forma como você os consome:A página de Eventos no CMA
Integrações de Eventos para sua conta de armazenamento na nuvem, seu SIEM, ou outras plataformas conectadas
Mostrando a Página do Registro de Auditoria
Na página Registro de Auditoria, você pode ver informações sobre ações realizadas por administradores durante um período específico. Você pode usar a barra de pesquisa para filtrar o Registro de Auditoria por módulos, tipos, administradores e ações.
Por algumas políticas, como o Firewall de Internet e o Firewall WAN, você pode visualizar o valor de um campo antes e após ele ter sido alterado.
Nota: Às vezes as mudanças nas políticas podem levar vários minutos até que a alteração seja registrada na Trilha de Auditoria, mas isso não reflete necessariamente um atraso real de propagação.
Para mostrar o Registro de Auditoria para administradores CMA:
No menu de navegação, clique em Conta > Registro de Auditoria.
Filtrando e Classificando o Registro de Auditoria
Você pode filtrar a página de Registro de Auditoria usando o filtro de intervalo de tempo, selecionando um filtro Personalizado, criando manualmente um filtro ou usando uma pesquisa em linguagem natural. A página de Registro de Auditoria suporta a exibição de dados dos 12 meses anteriores, e você pode visualizar até 3 meses de itens de uma vez. O Registro de Auditoria não é parte do Data Lake da Cato.
Para mais informações, consulte os seguintes artigos: