Kritische Aktionen im Audit-Protokoll prüfen

Das Audit-Protokoll hilft Speditionsadmins, sicherheitsrelevante Vorgänge im
eigenen Tenant zeitlich und nach Aktion nachzuvollziehen. Es ist ein
unveränderliches Prüfprotokoll, keine Bearbeitungsoberfläche.
Voraussetzungen
Nur Speditionsadmins können das tenantweite Audit-Protokoll lesen.
Speditionsoperatoren und Kundenrollen erhalten darauf keinen Zugriff.
Eine Aktion prüfen
Öffnen Sie in der Speditions-Console Audit-Protokoll.
Wählen Sie eine Aktion oder lassen Sie Alle Aktionen eingestellt.
Prüfen Sie Aktion, Ergebnis, Ziel und Zeitpunkt der passenden Zeile.
Wechseln Sie bei mehr als 25 Einträgen seitenweise durch die Ergebnisse.
Filterbar sind unter anderem erfolgreiche und fehlgeschlagene Logins,
Passwort-Resets, Einladungen, Rollen- oder Statusänderungen,
Dokumentfreigaben, Dokumentabrufe und unterdrückte Benachrichtigungen.
Ergebnisse einordnen
Erfolg: Der protokollierte Vorgang wurde abgeschlossen.
Abgelehnt: Eine Sicherheits- oder Berechtigungsprüfung hat den Vorgang
gestoppt.
Fehlgeschlagen: Die Aktion konnte technisch oder fachlich nicht
abgeschlossen werden.
Ein einzelner abgelehnter Zugriff beweist keinen Angriff. Prüfen Sie Zeitpunkt,
Aktion und Ziel im Zusammenhang. Das Protokoll zeigt keine Passwörter, Tokens
oder vollständigen Nutzdaten und sollte nicht durch externe Daten ergänzt
werden.
Bei einem auffälligen Eintrag
Notieren Sie Aktion, Ergebnis, Zielreferenz und Zeitpunkt. Ändern oder löschen
Sie keine Daten als vermeintliche Bereinigung. Melden Sie den Fall über den
vereinbarten Supportweg und geben Sie nur die für die Zuordnung notwendigen
Angaben weiter.
Verwandte Artikel
Benachrichtigungszustellungen prüfen
Einen Supportfall richtig vorbereiten
Welche Rollen gibt es in FrachtTower?