Cum de a revizui jurnalele de acces ale sistemului
Notã: pagina de aterizare Setări pentru acest lucru folosit pentru a fi numit "Behavior Suspicios"?tab=suspicious-behavior) sunt resturi vechi dintr-o redenumire; fila reală, curentă este "System Access Logs." Un semn de carte vechi sau link-ul la melcul vechi încă deschide această filă (file necunoscute cad înapoi la primul), pur și simplu nu va actualiza bara de adrese.Revizuire semn-in-uri, activitate sesiune, și evenimente de securitate în întreaga organizație .
Înainte de a începe
Ă Gestionează regulile de acces corect.
Etape
- Du-te la Configurări → Securitatea sistemului → Jurnale de acces ale sistemului.
- Patru dale statistice rezumă ultimele 24 de ore: Total evenimente, Cereri blocate, Evenimente suspecte, IP-uri unice.
- Filtru cu De la/la date, Tip eveniment (semne, modificări de parolă, blocuri, modificări de rol și altele), Stare, Severitate, Adresă IP, ID-ul membrului, sau comuta Numai suspect.
- Faceți clic pe un rând pentru a deschide detaliile sale Acest dialog este doar citire; nu există nici o forță-blocare sau bloc-acest-IP acțiune aici.
- Utilizare Exportă CSV pentru a descărca vizualizarea filtrată în prezent; sau Reîmprospătează pentru a reîncărca.
Dacă vezi ceva suspect
Acest ecran nu te va lăsa să acţionezi direct la Blocuri de acces blocarea PA sau a țării sau revizuirea Norme de detectare (de mai jos) pentru a vedea dacă o regulă automată ar trebui să o prindă mergând înainte.
