監査ログの推奨事項

監査ログを使用して、組織内の推奨事項および関連するレピュテーションに対して実行されたすべてのアクションを表示できます。

Carbon Black Cloud コンソールで監査ログの内容にアクセスするには、[Settings (設定)] > [Audit Log (監査ログ)] ページに移動し、推奨事項を検索します。検索結果には、推奨のタイプとステータスに応じて、推奨事項に対する各アクションが特定の形式で表示されます。

ダウンロード アイコン を使用して、フィルタリングされた内容を .csv ファイルにエクスポートできます。

詳細については、「監査ログ」を参照してください。

ハッシュの推奨事項

監査ログのテンプレート	例
承認された推奨事項のテンプレート: ユーザー <user email> 承認された推奨 ID <recommendation ID>SHA-256 ハッシュ (<hash> | <app name>) を <list type> リストに追加しました。コメント: <“comment from Recommendations page”>	レピュテーション ログの例: User [email protected] added Reputation Override for Organization ID 1 of type SHA256 to WHITE_LIST with content: 56f560d8254ebb453daeaf9abe5c3c6de2e18eafaa5a9e40e0348e9b21931fa3 | zoom.exe 推奨ログの例 User [email protected] accepted recommendation ID: 13985y13.SHA-256 hash (56f560d8254ebb453daeaf9abe5c3c6de2e18eafaa5a9e40e0348e9b21931fa3 | zoom.exe) を承認リストに追加しました。コメント: “This is a comment on the Recommendations page”
削除された推奨事項のテンプレート: ユーザー <user email> 取り消された推奨 ID: <recommendation ID>SHA-256 ハッシュ (<hash> | <app name>) を <list type> リストから削除しました。	レピュテーション ログの例: User [email protected] deleted Reputation Override for Organization ID 1: [80ba7e2cd71611ebbfecdd6d9ebdeae8] 推奨ログの例: User [email protected] reverted recommendation ID: 13985y13.SHA-256 ハッシュ (56f560d8254ebb453daeaf9abe5c3c6de2e18eafaa5a9e40e0348e9b21931fa3 | zoom.exe) を承認リストから削除しました。
拒否された推奨事項のテンプレート: ユーザー <user email> 拒否された推奨 ID: <recommendation ID>	User [email protected] rejected recommendation ID: 13985y13.
リストアされた推奨事項のテンプレート: ユーザー <user email> リストアされた推奨 ID: <recommendation ID>	User [email protected] restored recommendation ID: 13985y13.

IT ツールの推奨

監査ログのテンプレート	例
承認された推奨事項のテンプレート: ユーザー <user email> 承認された推奨 ID <recommendation ID>IT ツールのパス (<path> | child processes <included/excluded>) を <list type> リストに追加しました。コメント: <“comment from Recommendations page”>	レピュテーション ログの例: User [email protected] added Reputation Override for Organization ID 1 of type IT_TOOL to WHITE_LIST with content: c:\windows\veeamvsssupport\veeamguesthelper.exe | true 推奨ログの例: User [email protected] accepted recommendation ID: 13985y13.IT ツールのパス (c:\windows\veeamvsssupport\veeamguesthelper.exe | child processes included) を承認リストに追加しました。コメント: “I wrote this comment on the Recommendations page”
削除された推奨事項のテンプレート: ユーザー <user email> 取り消された推奨 ID: <recommendation ID>IT ツールのパス (<path> | child processes <included/excluded>) を <list type> リストから削除しました。	レピュテーション ログの例: User [email protected] deleted Reputation Overrides for Organization ID 1: [dfa48952d64d11eb9b86b5e8605015d7] 推奨ログの例: User [email protected] reverted recommendation ID: 13985y13.IT ツールのパス (c:\windows\veeamvsssupport\veeamguesthelper.exe | child processes included) を承認リストから削除しました。
拒否された推奨事項のテンプレート: ユーザー <user email> 拒否された推奨 ID: <recommendation ID>	User [email protected] rejected recommendation ID: 13985y13.
リストアされた推奨事項のテンプレート: ユーザー <user email> リストアされた推奨 ID: <recommendation ID>	User [email protected] restored recommendation ID: 13985y13.