Über die Aktivitätsseite
Die Seite Aktivität zeigt ein mandantenweites Audit-Protokoll der Aktionen in Iru Endpoint. Überprüfen Sie Blueprint-Aktualisierungen, Geräteänderungen, Library-Zuweisungen, Registrierungsereignisse, Tag-Änderungen und andere Endpoint-Aktivitäten in einer einzigen Zeitleiste.Diese Seite zeigt nur Endpoint-Aktivitäten. Unified Activity befindet sich in der Preview und ergänzt Erkennungen-, Schwachstellen-, Compliance- und Tenant-Ereignisse in einer einzigen Zeitleiste.
Funktionsweise
Aktivitätsereignisse aus ganz Iru Endpoint erscheinen in einem einzigen Feed, sortiert mit den neuesten Ereignissen zuerst. Jeder Eintrag hält fest, was passiert ist, wer die Aktion ausgeführt hat und wann sie stattgefunden hat. Gerätedatensätze, Blueprints, Library Items, Assignment Maps und andere Objekte können außerdem eigene, auf das jeweilige Objekt beschränkte Aktivität-Registerkarten haben. Diese Ereignisse erscheinen ebenfalls in diesem mandantenweiten Aktivitäts-Feed.Auf die Aktivitätsseite zugreifen
1
Aktivität öffnen
Wählen Sie das Aktivität-Symbol (Pulssymbol) in der oberen rechten Navigationsleiste.
Überlegungen
- Alerts vs. Activity: Warnungen (Glockensymbol) und Aktivität (Pulssymbol) befinden sich beide in der oberen Navigationsleiste. Alerts zeigen Geräte- und Parameter-Probleme an; Activity protokolliert administrative und Konfigurationsänderungen.
Verwandte Artikel
Einheitliche Aktivität
Produktübergreifende Aktivitätszeitleiste (Preview) für Endpoint, Detections, Schwachstellen, Compliance und Tenant.
Globale Warnungen
Überwachen Sie Warnungen zu Parameters und Library Items über das Glockensymbol in der oberen Navigationsleiste.
Amazon S3-Integration für Aktivitätsprotokolle
Exportieren Sie Mandantenaktivitätsereignisse nach Amazon S3 für die SIEM-Erfassung, die Compliance-Aufbewahrung oder die Offline-Analyse.