Безопасность панели управления Splunk

Question

Я из команды splunk, мы замечаем, что люди, не входящие в команду splunk, вносят изменения в существующую панель управления, не уведомляя нас .. как мы можем это исправить? можем ли мы сделать что-то вроде уведомлений о любых изменениях, сделанных на любой панели инструментов, если да, то как? пожалуйста, помогите.

Answer 1

Проверьте разрешения для панели инструментов, чтобы убедиться, что только роль администратора (или любая другая назначенная вами роль) может писать в нее.

Splunk не имеет хорошего способа обнаружения / предупреждения об изменениях панели.

Answer 2

Единственный способ предотвратить изменения в Splunk - это использовать модель RBA C - не давайте «другим» разрешения на запись вашим KOs

Если у них есть права на запись, они могут писать