DeskGate praktische Hilfe

Verbindungs- und Anmeldeprotokolle

Anhand von Verbindungs- und Anmeldedatensätzen können Sie eine konkrete Zugriffsfrage im richtigen Zeit- und Kontokontext untersuchen.

Demo anfordern Den Arbeitsablauf erkunden

Geltungsbereich definieren

Konfiguration überprüfen

Ergebnis überprüfen

Bevor Sie beginnen

Verbindungsverlauf

Bietet Kontext für den aufgezeichneten Verbindungsablauf; es ist kein Ersatz für Bildschirmaufnahmen.

Anmeldeverlauf

Hilft bei der Überprüfung von Zugriffsereignissen. Interpretieren Sie das tatsächlich protokollierte Ergebnis, anstatt anzunehmen, dass jeder Eintrag eine erfolgreiche Anmeldung darstellt.

Erwartetes Ergebnis

Sie können das relevante Zugriffsereignis auf einen definierten Zeitraum und Umfang zurückführen oder erklären, warum die verfügbaren Daten die Frage nicht beantworten.

Ein praktischer Überprüfungsablauf

Wählen Sie das Protokoll aus

Öffnen Sie die Verbindungsprotokolle, um die Verbindungsaktivitäten aufzuzeichnen, oder die Anmeldeprotokolle, um die Authentifizierungsaktivitäten zu verfolgen. Wählen Sie die Quelle aus, die der Frage entspricht.

Stellen Sie den Bereich ein

Wählen Sie das gewünschte Datum und die Suchfilter. Überprüfen Sie die auf der Seite angezeigte Zeitangabe, bevor Sie eine andere Quelle vergleichen.

Überprüfen Sie die Akte

Prüfen Sie die verfügbaren Konto-, Endpunkt-, Ereignis- und Statusdetails. Trennen Sie einen Aktionsversuch von einem erfolgreichen Ergebnis.

Überprüfen Sie die Reihenfolge

Vergleichen Sie gegebenenfalls die relevanten administrativen Prüfberichte oder Sicherheitswarnungen. Dokumentieren Sie die Nachweise und überprüfen Sie die Ergebnisse, ohne dabei nicht relevante Daten zu exportieren.

Wenn das Ergebnis nicht Ihren Erwartungen entspricht

Eine Sitzung fehlt

Überprüfen Sie das ausgewählte Protokoll, die Datumsangaben, die Filter und die Verfügbarkeit der Quelldatensätze.

Die Zeitangaben in den Berichten weichen voneinander ab

Prüfen Sie vor der Korrelation von Ereignissen UTC versus die Ortszeitangaben sowie die Meldegrenzen.

Viele Misserfolge treten auf

Prüfen Sie den Kontext des Kontos und des Ereignisses und folgen Sie dann dem Sicherheitsuntersuchungsprozess, anstatt allein aufgrund der Anzahl der Ereignisse von einem Angriff auszugehen.

Häufig gestellte Fragen

Sind Anmeldeprotokolle und administrative Prüfprotokolle austauschbar?

Nein. Ein Anmeldevorgang und eine spätere administrative Operation beantworten unterschiedliche Fragen.

Bedeutet eine leere Ansicht, dass niemand verbunden ist?

Nicht unbedingt. Filterumfang, Aufbewahrungsfristen und verfügbare Datensätze beeinflussen das Ergebnis.

Was soll ich an den Support senden?

Geben Sie den Seitennamen, den Zeitraum, die anonymisierten Kennungen und Fehlerdetails an. Passwörter oder nicht zugehörige Mitarbeiterdatensätze dürfen nicht angegeben werden.

Sehen Sie den Workflow, der für Ihr Team wichtig ist

Bringen Sie Ihr Gerät und Ihre Fragestellung mit. Sehen Sie sich die relevanten Funktionen in einer geführten Demo an.

Demo anfordern Pakete und Preise ansehen