Cara Mengulang Akses Sistem

Catatan: kartu halaman pengaturan pendaratan untuk ini digunakan untuk disebut "Perilaku mencurigakan" - nama itu dan URL siput lama (?tab=suspicious-behavior) adalah sisa-sisa makanan yang basi dari nama yang diubah; tab yang sebenarnya adalah "Log Akses Sistem". Sebuah bookmark lama atau link ke siput basi masih membuka tab ini (tab tak dikenal jatuh kembali ke yang pertama), itu hanya tidak akan memperbarui bilah alamat.

Tinjau tanda-tanda, aktivitas sesi, dan peristiwa keamanan di organisasi Anda - ini adalah log hanya baca; Anda tidak dapat bertindak pada entri langsung dari sini.

Sebelum Anda mulai

Itu Kelola Aturan Akses benar.

Langkah

1. Ke Logs Akses Sistem Keamanan System Pengaturan.
2. Empat statistik ubin merangkum 24 jam terakhir: Total Kejadian, Permintaan Diblokir, Kejadian mencurigakan, IP Unik.
3. Filter dengan Dari / Ke tanggal, Jenis Kejadian (sign- ins, perubahan password, blok, perubahan peran, dan lebih), Status, Kekejaman, Alamat IP, ID Anggota, atau menjungkitkan Mencurigakan saja.
4. Klik baris untuk membuka detail - IP, negara, kota, agen pengguna, jalur permintaan, dan blok rincian JSON mentah jika ada. Dialog ini secara baca-saja; tidak ada forceout atau block-this-IP aksi di sini.
5. Gunakan Ekspor CSV untuk mengunduh tampilan yang sedang disaring, atau Segarkan untuk mengisi ulang.

Jika Anda melihat sesuatu yang mencurigakan

Layar ini tidak akan membiarkan Anda bertindak di atasnya langsung - pergi ke Blok Akses untuk memblokir IP atau negara, atau ulasan Aturan Deteksi (di bawah) untuk melihat apakah aturan otomatis harus menangkapnya akan maju.