trust

Use isto se

Filtre eventos relevantes para a segurança e exporte pacotes de evidências defensáveis para auditorias, investigações e análises de conformidade.

Audience: Administradores de segurança, equipes de conformidade e auditoresTypical time: 10-15 minutos

Antes de começar

Confirme se sua função inclui permissões de leitura/exportação de log de auditoria.
Prepare o ID do caso ou o ID do ticket de auditoria para rastreabilidade de evidências.
Defina o local de retenção para arquivos de evidências CSV/JSON exportados.

Passo 1

Somente funções autorizadas devem acessar as exportações de auditoria; verifique primeiro o escopo de acesso.

Confirme se sua conta tem permissões de leitura de auditoria e exportação.
Verifique se você está visualizando o espaço de trabalho correto antes de exportar.
Capture o ID do caso de investigação ou auditoria em suas anotações.

Como é o sucesso

Capture o ID do caso de investigação ou auditoria em suas anotações.

Passo 2

Use filtros precisos para isolar eventos que apoiam seu cronograma e controlar evidências.

Filtre por categoria de ação (autenticação, alterações administrativas, integrações, ações de ciclo de vida).
Filtre por ator ao rastrear atividades privilegiadas.
Defina carimbos de data/hora de início e término explícitos para a janela de relatórios.

Como é o sucesso

Defina carimbos de data/hora de início e término explícitos para a janela de relatórios.

Passo 3

Escolha o formato de exportação adequado ao seu fluxo de trabalho de auditoria e preserve os detalhes da cadeia de custódia.

Como é o sucesso

Registre o carimbo de data/hora da exportação e o destino no registro do caso.

O pacote de evidências inclui filtros de intervalo de tempo, ator e ação limitados.
O carimbo de data/hora e o destino da exportação são registrados no registro do caso.