Relatórios de auditoria
Em um ambiente empresarial, geralmente há vários usuários com direitos de acesso definidos para configurar endpoints. Como a modificação da configuração do aplicativo pode afetar dramaticamente a forma como o aplicativo opera, é essencial que os administradores acompanhem as alterações feitas por usuários para ajudar os administradores a identificarem, solucionarem e também impedirem, rapidamente, a ocorrência de problemas idênticos ou similares no futuro.
O Relatório de auditoria é um novo tipo de registro em relatório para a identificação da origem do problema. O Relatório de auditoria acompanha as alterações na configuração ou no estado de proteção e registra instantâneos para referência posterior.
Para ver o relatório de auditoria, clique em Ferramentas no menu principal e clique em Arquivos de relatório e selecione Auditoria no menu suspenso.
O Relatório de auditoria contém informações sobre:
- Hora – quando a alteração foi realizada
- Tipo – que tipo de configuração ou recurso foi alterado
- Descrição – o que exatamente foi alterado e qual parte da configuração foi alterada, juntamente com o número de configurações alteradas
- Origem – qual a origem da alteração
- Usuário – quem fez a alteração
Clique com o botão direito do mouse em qualquer tipo de Configurações alteradas do relatório de auditoria na janela Arquivo de relatório e selecione Exibir do menu de contexto para exibir informações detalhadas sobre a alteração realizada. Além disso, você pode restaurar uma alteração feita em uma configuração ao clicar em Restaurar para este estado do menu de contexto (indisponível em um aplicativo gerenciado pelo ESET PROTECT On-Prem). Se você selecionar Remover tudo do menu de contexto, o relatório com informações sobre essa ação será criado.
Se Otimizar automaticamente relatórios estiver ativado em Configuração avançada > Ferramentas > Arquivos de relatório, os Relatórios de auditoria serão desfragmentados automaticamente como outros relatórios.
se Remover registros anteriores a (dias) estiver ativado em Configuração avançada > Ferramentas > Arquivos de relatório, entradas de relatório mais antigas do que o número de dias especificado serão removidas automaticamente.