Làm thế nào để ôn lại nhật ký truy cập hệ thống
Ghi chú: lá bài hạ cánh cho điều này được dùng để gọi là « Hành vi đáng ngờ » — tên đó và lỗi cũ (?tab=suspicious-behavior) là những phần còn lại cũ từ một thay đổi tên; tab thật, hiện tại là "Bản ghi truy cập hệ thống." Một Đánh dấu cũ hoặc liên kết đến viên đạn cũ vẫn còn mở thẻ này (không biết tab thầm rơi vào cái đầu tiên), nó sẽ không cập nhật thanh địa chỉ.Xem lại các dấu hiệu, hoạt động phiên chạy, và các sự kiện an ninh trong tổ chức của bạn - đây là bản ghi chỉ đọc; bạn không thể hành động trực tiếp từ đây.
Trước khi bắt đầu
Hạt Quản lý quy tắc truy cập phải.
Bước
- Tới Thiết lập bản ghi truy cập hệ thống bảo mật BAR.
- 4 viên gạch thống kê trong 24 giờ qua: Tổng sự kiện, Yêu cầu bị chặn, Những biến cố đáng ngờ, IP độc đáo.
- Lọc Từ/ Ðến ngày tháng, Kiểu sự kiện (dấu-in, thay đổi mật khẩu, chặn, thay đổi vai trò, và hơn thế nữa), Trạng thái, Độ dốc, Địa chỉ IP, Mã số thành viên, hoặc bật lên Chỉ nghi ngờ.
- Hãy nhấp vào một hàng để mở chi tiết: IP, quốc gia, thành phố, đại lý người dùng, đường dẫn yêu cầu và các chi tiết JSON thô nếu có mặt. Hộp thoại này chỉ được đọc; không có hành động ép buộc hoặc chặn-I-I ở đây.
- Dùng Xuất CSV để tải về ô xem đã lọc hiện thời, hoặc Cập nhật để nạp đạn.
Nếu anh thấy điều gì khả nghi
Màn hình này sẽ không cho phép bạn hành động trực tiếp trên nó - đi đến Khối truy cập để chặn IP hay quốc gia, hoặc xem lại Quy tắc phát hiện để xem quy tắc tự động có bắt được nó hay không.
