Praktisk hjælp DeskGateForbindelses- og loginloggeBrug forbindelses- og loginposter til at undersøge et specifikt adgangsspørgsmål med det rette tidspunkt og kontokontekst.Anmod om en demoUdforsk arbejdsgangenDefiner omfangBekræft konfigurationGennemgå resultatetFør du begynderForbindelseshistorikGiver kontekst til den optagede forbindelsesworkflow; det er ikke en erstatning for skærmoptagelser.LoginhistorikHjælper med at gennemgå adgangshændelser. Fortolk det faktiske resultat, der registreres, i stedet for at antage, at hver post repræsenterer et vellykket login.Forventet resultatDu kan spore den relevante adgangshændelse til en defineret periode og et defineret omfang, eller forklare, hvorfor de tilgængelige data ikke besvarer spørgsmålet.En praktisk gennemgangsarbejdsgang01Vælg loggenÅbn Forbindelseslogge for registreret forbindelsesaktivitet eller Loginlogge for godkendelsesaktivitet. Vælg den kilde, der matcher spørgsmålet.02Indstil omfangetVælg de tilgængelige dato- og søgefiltre. Bekræft den tidskonvention, der vises på den pågældende side, før du sammenligner med en anden kilde.03Gennemgå postenUndersøg den tilgængelige konto, det tilgængelige slutpunkt, den tilgængelige hændelse og statusoplysninger. Adskil et forsøg på handling fra et vellykket resultat.04Krydstjek sekvensenSammenlign den relevante administrative revision eller sikkerhedsadvarsel, når det er nødvendigt. Registrer beviserne, og gennemgå resultatet uden at eksportere irrelevante data.Når resultatet ikke er, hvad du forventedeDer mangler en sessionKontrollér den valgte log, datoer, filtre og tilgængeligheden af kildeposter.Tidspunkterne varierer mellem rapporterneTjek UTC versus lokale tidsetiketter og rapporteringsgrænser, før du korrelerer begivenheder.Mange fiaskoer dukker opGennemgå kontoen og hændelseskonteksten, og følg derefter sikkerhedsundersøgelsesprocessen i stedet for at antage et angreb udelukkende ud fra en optælling.Ofte stillede spørgsmålEr loginlogfiler og administrativ revision udskiftelige?Nej. En loginhændelse og en senere administrativ handling besvarer forskellige spørgsmål.Betyder en tom visning, at der ikke er nogen forbindelse?Ikke nødvendigvis. Filteromfang, opbevaring og tilgængelige poster påvirker resultatet.Hvad skal jeg sende til support?Angiv sidenavn, tidsinterval, rensede identifikatorer og fejloplysninger. Medtag ikke adgangskoder eller irrelevante medarbejderregistre.Administrativ revisionsrapporteringGennemgang af sikkerhedshændelserSe den arbejdsgang, der er vigtig for dit teamMedbring din enheds omfang og det spørgsmål, du ønsker at få svar på. Gennemgå de relevante funktioner i en guidet demo.Anmod om en demoSe pakker og priser