Проверка действий с помощью журнала аудита Управления внутренними рисками

Журнал аудита управления внутренними рисками помогает оставаться в курсе действий, выполняемых с функциями управления внутренними рисками. С помощью этого журнала аудита можно независимо просматривать действия пользователей, назначенных одной или нескольким группам ролей Управления внутренними рисками. Ваша организация автоматически включает журнал аудита управления внутренними рисками, и вы не можете его отключить.

Журнал аудита автоматически и немедленно обновляется при каждом обнаружении выявленных рисков. Журнал аудита хранит сведения в течение 180 дней (около шести месяцев). Через 180 дней журнал окончательно удаляет данные.

В обнаружении действий с определенными рисками относятся следующие области:

• Политики
• Случаях
• Оповещения
• Параметры
• Пользователи
• Шаблоны уведомлений

Чтобы просмотреть и экспортировать данные из журнала аудита, назначьте пользователей группам ролей Управление внутренними рисками или Аудиторы управления внутренними рисками . Дополнительные сведения о группах ролей Управления внутренними рисками см. в разделе Назначение разрешений на управление внутренними рисками.

Просмотр действий в журнале аудита внутренних рисков

Чтобы просмотреть активность функции, обнаруженную для управления внутренними рисками, перейдите по ссылке Журнал аудита внутренних рисков в правом верхнем углу любой вкладки Управление внутренними рисками. По умолчанию отображаются следующие сведения для действий по управлению внутренними рисками:

• Деятельности: Описание действий по обнаружению рисков, выполняемых пользователем в решении для управления внутренними рисками.
• Категории: Область или элемент, в которых было выполнено действие по обнаружению риска. Например, политики отображаются в качестве категории при выполнении действий по изменению политики.
• Действие, выполняемое: Имя пользователя, выполняющего действие по обнаружению риска.
• Дата: Дата и время выполнения действия по обнаружению риска. Дата и время — это локальная дата и время вашей организации.

Чтобы получить дополнительные сведения о зарегистрированном действии, выберите действие, чтобы отобразить область сведений о действии. Эта область содержит дополнительные сведения о действии, определяемом риском.

Столбцы и фильтрация

Чтобы упростить аудиторам проверку журналов аудита, журнал аудита внутренних рисков поддерживает фильтрацию. Для базовой фильтрации доступны столбцы очередей, добавляемые в представление, чтобы предоставить различные сводки файлов и сообщений. Вы можете отфильтровать выявленные действия риска по полям Категория, Диапазон дат и Действия, выполняемые по .

Чтобы добавить или удалить заголовки столбцов для очереди, используйте элемент управления Настройка столбцов и выберите один из параметров столбца. Эти столбцы сопоставляются с распространенными условиями, поддерживаемыми в журнале аудита внутренних рисков , и перечислены далее в этой статье.

Экспорт журнала аудита

Пользователи, назначенные группам ролей "Управление внутренними рисками " или "Аудиторы управления внутренними рисками ", могут экспортировать действия журнала аудита в файл .csv (значения, разделенные запятыми), выбрав Экспорт на странице Журнал аудита внутренних рисков . В зависимости от действия журнала аудита некоторые поля могут не быть включены в отфильтрованную очередь, и эти поля отображаются как пустые в экспортируемом файле.

Файл содержит сведения о действиях журнала аудита для следующих полей:

• Действие, выполняемое: Имя пользователя, изменяющего значение элемента. Перечисленные здесь пользователи назначаются одной или нескольким из следующих групп ролей управления внутренними рисками: управление внутренними рисками, администраторы управления внутренними рисками, аналитики управления внутренними рисками, следователи по управлению внутренними рисками. Каждая группа ролей имеет разные уровни разрешений для управления функциями внутренних рисков.
• Деятельности: Тип действия, принятого для элемента. Значения: Просмотр, Удаление, Добавлено, Измененная политика, Регистр, Пользователь, Оповещение и Параметры.
• Добавлено: объекты, добавляемые во время действия с определенным риском, такие как пользователи, типы файлов или домены.
• Том оповещений: уровень тома оповещений, определенный в параметрах управления внутренними рисками.
• Сумма: выбранные в настоящее время пользовательские значения индикатора для политики.
• Идентификатор ресурса: идентификатор ресурса для приоритетного физического ресурса, в который было выполнено действие.
• Категории: Категория измененного элемента. Значениями являются Политики, Варианты, Пользователи, Оповещения, Параметры и Шаблоны уведомлений.
• Дата: Дата и время, перечисленные в локальной дате и времени вашей организации.
• Описание. Описание, введенное пользователем для объекта, с которым выполняется действие (например, политика или группа пользователей с приоритетом).
• Политика защиты от потери данных: политика Защита от потери данных Microsoft Purview (DLP), выбранная для включения в политику управления внутренними рисками.
• Индикатор: индикатор в параметрах внутренних рисков, с которым было выполнено действие (например, добавление или удаление индикатора).
• Шаблон уведомления: шаблон уведомления, с которым было выполнено действие по обнаружению риска.
• Количество дней: окно активации политики, определенное в параметрах внутренних рисков.
• Количество файлов: ограничение объема файлов, определенное в параметрах управления внутренними рисками.
• Шаблон политики. Шаблон политики, к которому относятся индикаторы.
• Предыдущая сумма: ранее выбранные настраиваемые значения индикатора для политики.
• Группа приоритетных пользователей: группа пользователей с приоритетом, в рамках которых было выполнено действие по обнаружению риска.
• Удалено: объекты, удаляемые во время действия с определенным риском, такие как пользователи, типы файлов или домены.
• Отправитель: поле отправителя шаблона уведомления, в отношении которых было выполнено действие по обнаружению риска.
• Целевая политика: политика, с помощью которых было выполнено действие по обнаружению риска (например, добавление пользователя в или удаление пользователя).
• Текст сообщения шаблона: текст сообщения шаблона уведомления, в который было выполнено действие по обнаружению риска.
• Тема шаблона: поле темы шаблона уведомления, с помощью которых было выполнено действие по обнаружению риска.
• Пользователя: Пользователь, на который был выполнен определенный риск.