Como analisar registros de acesso do sistema

Nota: o cartão de landing page Configurações para isso costumava ser chamado de "Comportamento suspeito" — esse nome e seu antigo slug URL (?tab=suspicious-behavior) são restos de uma mudança de nome; a aba real e atual é "System Access Logs". Um marcador antigo ou link para a lesma antiga ainda abre esta aba (abas desconhecidas caem silenciosamente para trás para a primeira), apenas não atualizará a barra de endereço.

Reveja os sinais de entrada, atividade de sessão e eventos de segurança em toda a sua organização — este é um registro somente de leitura; você não pode agir diretamente a partir daqui.

Antes de começar

A Gerenciar as Regras de Acesso certo.

Passos

1. Ir para Configurações → Segurança do sistema → Registros de acesso do sistema.
2. Quatro peças estatísticas resumem as últimas 24 horas: Total de Eventos, Pedidos Bloqueados, Eventos suspeitos, IPs exclusivos.
3. Filtro com De/Para datas, Tipo de Evento (sign-ins, alterações de senha, blocos, alterações de funções e muito mais), Estado, Severidade, Endereço IP, ID do membro, ou alternar Apenas suspeito.
4. Clique em uma linha para abrir seu detalhe — IP, país, cidade, usuário agente, caminho de solicitação, e um bloco de detalhes JSON bruto se presente. Esta janela é somente para leitura; não existe nenhuma ação force-logout ou block-this-IP aqui.
5. Utilização Exportar CSV para baixar a visão atualmente filtrada, ou Atualizar para recarregar.

Se vires algo suspeito

Esta tela não vai deixar você agir sobre ele diretamente — vá para Blocos de Acesso bloquear o PI ou o país, ou rever Regras de detecção (abaixo) para ver se uma regra automatizada deve estar a captá-la em frente.