SASE日志审计范围 - 办公安全平台

日志审计功能提供全面的安全事件审计日志，为日后事件追溯、合规查询提供有效的依据。本文介绍如何查看内网访问审计日志、管理员操作日志、互联网行为管理审计日志，及超额注册申请日志、卸载申请日志、加速日志、准入日志、防病毒日志。

内网访问审计

配置并开启内网访问策略后，如果检测到命中策略的事件，会根据您配置的策略执行相应的操作（例如允许访问或者禁止访问），并将该行为记录在内网访问审计 > 常规日志中，以便您后续查询相关日志。

查看日志详情：在目标日志行，单击右侧操作列的详情。查看目标数据命中情况、基本信息、访问情况、终端情况等。

查看目标用户的设备列表、授权应用和运维异常：单击目标用户名，进入该用户的日志汇总页面，展示的信息如下。

功能区

功能描述

支持的操作

数据统计

展示目标用户以下统计数据，通过这些数据，帮助您总体把握该用户的访问行为：

查看详细列表信息：

单击目标统计数值，可与下方的详细列表联动，查看该数值的详细列表信息。

详细列表

根据数据统计的类别，您可以从设备、授权应用、运维异常三个类别来查看数据的详细列表。

查看风险说明：

单击目标信息右侧操作列的详情，查看风险说明，帮助您定位问题。

SASE支持对Web应用访问加固，包含安全校验（针对Host请求头进行检测，防止恶意绕过）、访问溯源（HTTP Header中增加用户名等信息用于访问溯源）。

在内网访问审计 > Web应用访问日志页签，查看触发Web应用访问加固的访问日志。关于Web应用访问加固的设置，请参见配置办公应用。

在终端管理页签，查看企业员工使用SASE App时登录注销日志、在线/离线日志、超额注册申请日志、卸载申请日志、终端日志。

您可以在终端管理中下载日志信息。

关于终端设备的详细信息，请参见配置及审批终端注册信息。

在敏感文件检测页签，查询企业员工外发的敏感文件日志。关于敏感文件检测的详细信息，请参见通过检测外发文件保障数据安全。

查看检测的敏感文件详细信息：单击详情，可查看指定文件的文件信息、关键信息、敏感报文、命中策略、办公终端、外发途径。

image..png

在软件管理页签，查看企业员工软件使用申请，以及SASE App发现的违规软件情况。关于软件管理的详细信息，请参见软件管理。

在管理员操作日志页签，查看管理员对系统执行操作的详细信息，包括操作时间、账号ID、操作来源、操作功能、操作界面、操作类型等。