已验证人工智能概要 ◀▼
使用访问日志监测专员活动，识别未经授权的访问，并确保数据隐私合规。按类别筛选日志，如用户数据访问、API 凭证和安全设置，以检测潜在的安全风险。利用管理中心和 API 工作流程优化权限、调查可疑活动并防止权限提升。这有助于维护安全、合规的环境。
如 使用访问日志监测专员活动中所述，访问日志可以监测您帐户中与工单、用户个人资料和搜索相关的访问事件。通过提供已筛选的访问事件详细视图，管理员可以识别未经授权的活动，并帮助确保其符合数据隐私法规。
常见用例
本节包含的示例用例可帮助您更好地了解访问日志如何帮助检测潜在的安全风险。这些用例适用于管理中心用户界面和 API。
每个用例都包含类别和概要，用于筛选访问日志并查找相关访问事件。例如，在 监测联系号码更改以防止滥用或欺诈用例中，按 电话号码 类别和推荐的概要项目（例如 创建电话号码 和 删除电话号码）进行筛选以显示相关访问事件。
展开以下部分，了解更多关于常见用例的信息。
监测用户数据访问并评估隐私风险
| 用例 | 类别筛选 | 概要筛选 |
|---|---|---|
| 监测用户个人资料视图，以检测未经授权或过度的个人资料数据访问 | 用户 |
|
| 个人资料 API |
|
|
| 监测关键安全设置和帐户配置更改 | 帐户设置 |
|
| 员工 |
|
|
| 跟踪表明帐户可能遭到盗用的身份验证引导更改 | 用户身份 |
|
| 当前帐户 |
|
|
| 远程身份验证 |
|
|
| 监测联系号码的更改以防止滥用或欺诈 | 电话号码 |
|
| 监测自定义对象数据和工作流程规则以防止数据泄露 | 自定义对象 |
|
| 自定义对象字段 |
|
保护 API 凭证和密钥的安全
| 用例 | 类别筛选 | 概要筛选 |
|---|---|---|
| 保护 API 凭证和密钥的安全，以防止未经授权的 API 访问 | OAuth 令牌 |
|
| OAuth 客户端 |
|
|
| OAuth连接 |
|
|
| 监测 API 密钥和基本身份验证凭证管理，以防滥用 | API 密钥连接 |
|
| 基本身份验证连接 |
|
评估应用、整合和自行程序的安全风险
| 用例 | 类别筛选 | 概要筛选 |
|---|---|---|
| 监测应用和整合生命周期更改，有助于预防安全风险 | 应用 |
|
| 安装 |
|
|
| 整合 |
|
|
| 防止滥用 Webhook 管理，例如数据泄露或基于自行程序的攻击 | Webhook |
|
| 检测自行程序误用，以防止权限提升或数据泄漏 | 自行程序 |
|
| 宏 |
|
|
| 对象触发器 |
|
|
| 触发器 |
|
控制访问并防止权限提升
| 用例 | 类别筛选 | 概要筛选 |
|---|---|---|
| 通过跟踪组和用户角色的更改，防止未经授权的提权 | 组成员 |
|
| 自定义用户角色 |
|
检测可能存在恶意活动的批量操作
| 用例 | 类别筛选 | 概要筛选 |
|---|---|---|
| 检测其他可能意味着恶意活动的高影响力的大规模操作 | 组织成员 | 批量删除成员 |
| 组织 | 批量删除组织 | |
| 会话 | 批量删除会话 | |
| 工单 | 批量删除工单 | |
| 用户 | 批量删除用户 | |
| 视图 | 批量删除视图 | |
| 工作区 | 批量删除工作区 |
管理中心工作流程示例
监测用户个人资料视图以检测未经授权或过度访问
场景：管理员要确保专员只能查看其组内的客户个人资料。
- 在 管理中心，单击
侧栏中的 “帐户”，然后选择 “日志” > 访问日志。 - 单击筛选。
- 应用以下任一活动筛选组合：
- 类别：用户， 概要：显示用户、列出用户
- 类别：个人资料 API， 概要：按标识符获取个人资料、按个人资料 ID 获取个人资料、按用户 ID 获取个人资料
- 单击应用筛选。
- 查看活动列表以查看未经授权的个人资料。
监测关键安全设置和帐户配置更改
场景：管理员需要监测其他 Zendesk 管理员何时更改关键安全和帐户设置，以确保您的帐户安全合规。
- 在 管理中心，单击 侧栏中的 “帐户”，然后选择 “日志” > 访问日志。
- 单击筛选。
- 应用以下任一活动筛选组合：
- 类别：帐户设置， 概要：更新帐户设置
- 类别：员工， 概要：抓取员工用户、更新员工用户、更改密码、更新电邮身份、抓取 2FA 恢复码、删除 2FA 配置、设置密码
- 单击应用筛选。
- 查看会给您的帐户带来风险的安全设置或帐户配置更新列表。
API 工作流程示例
识别趋势以帮助优化权限
场景：您的公司有一个新的客户服务团队，您希望确保其专员正在查看正确的数据，以符合数据隐私法规。您的目标是细化这个组的权限，使专员只能访问被允许查看的数据。
如何使用访问日志 API来解决此问题：
- 识别新团队中的一名专员，以使用其活动作为参考点。
- 进行按专员的用户 ID 筛选的 API 调用，这会显示专员的所有事件，包括查看和搜索的工单、时间和 IP 地址的记录。
例如，user_id 1213456789 已查看工单号 937。
timestamp: "2023-02-16T19:00:00Z", user_id: 1213456789, ip_address: "00.00.000.00", url: ""/api/v2/tickets/937?[...] method: "GET", status: 200此外，user_id 1213456789 打开了属于 user_id 9878654 的个人资料。
timestamp: “2023-02-16T19:00:00Z”, user_id: 1213456789, ip_address: “00.00.000.00”, url: “/api/v2/users/9878654?[...] method: “GET”, status: 304 - 使用这些数据可确定专员是否正在访问分配给其他专员组的工单，或是否正在查看分配给其他专员的客户个人资料。
您现在有了更多数据，可帮助您为组中的专员设置适当的权限。
调查可疑活动
场景：您将收到专员正在搜索客户信用卡号码的通知。您希望获得专员活动的完整记录，以便采取适当措施调查问题。
如何使用访问日志 API来解决此问题：
- 进行按专员的用户 ID 筛选的 API 调用。
- 评估访问日志中的搜索记录，以识别敏感信息的重复搜索。
例如，这名专员正在搜索“信用卡”。
timestamp: “2023-02-16T19:00:00Z”, user_id: 1213456789, ip_address: “00.00.000.00”, url: “/hc/api/v2/articles/search.json?[...]query=credit%20card”, method: “GET”, status: 200 - 如果适用，使用访问日志来帮助跟踪哪些客户受到了影响。
翻译免责声明：本文章使用自动翻译软件翻译，以便您了解基本内容。 我们已采取合理措施提供准确翻译，但不保证翻译准确性
如对翻译准确性有任何疑问，请以文章的英语版本为准。