Ayuda práctica DeskGateRegistros de conexión e inicio de sesiónUtilice los registros de conexión e inicio de sesión para investigar una cuestión de acceso específica con el contexto de cuenta y el momento adecuados.Solicitar una demostraciónExplorar el flujo de trabajoDefinir el alcanceVerificar la configuraciónRevisa el resultadoAntes de comenzarHistorial de conexiónProporciona contexto para el flujo de trabajo de conexión registrado; no sustituye a las grabaciones de pantalla.Historial de inicio de sesiónAyuda a revisar los eventos de acceso. Interpreta el resultado real registrado en lugar de asumir que cada entrada representa un inicio de sesión exitoso.Resultado esperadoPuede rastrear el evento de acceso relevante hasta un período y alcance definidos, o explicar por qué los datos disponibles no responden a la pregunta.Flujo de trabajo de revisión práctico01Elige el registroAbra los registros de conexión para consultar la actividad de conexión registrada o los registros de inicio de sesión para consultar la actividad de autenticación. Seleccione la fuente que coincida con la pregunta.02Establecer el alcanceSeleccione la fecha disponible y los filtros de búsqueda. Confirme la convención horaria que muestra esa página antes de compararla con otra fuente.03Revisar el registroInspeccione los detalles disponibles de la cuenta, el punto final, el evento y el estado. Separe una acción intentada de un resultado exitoso.04Verifica la secuenciaCompare la auditoría administrativa o la alerta de seguridad pertinente cuando sea necesario. Registre la evidencia y revise el resultado sin exportar datos no relacionados.Cuando el resultado no es el esperadoFalta una sesiónVerifique el registro seleccionado, las fechas, los filtros y la disponibilidad de los registros de origen.Los tiempos difieren entre los informesAntes de correlacionar eventos, verifique las etiquetas de UTC frente a la hora local y los límites de los informes.Aparecen muchos fallosRevise la cuenta y el contexto del evento, y luego siga el proceso de investigación de seguridad en lugar de asumir que se trata de un ataque basándose únicamente en el número de eventos.Preguntas frecuentes¿Son intercambiables los registros de inicio de sesión y la auditoría administrativa?No. Un evento de inicio de sesión y una operación administrativa posterior responden a preguntas diferentes.¿Una vista vacía significa que no hay nadie conectado?No necesariamente. El alcance del filtro, la retención y los registros disponibles afectan el resultado.¿Qué debo enviar al servicio de soporte?Indique el nombre de la página, el intervalo de tiempo, los identificadores anonimizados y los detalles del error. No incluya contraseñas ni registros de empleados no relacionados.Informes de auditoría administrativaRevisión de eventos de seguridadVea el flujo de trabajo que le importa a su equipoTraiga el alcance de su dispositivo y la pregunta que desea responder. Repase las funciones relevantes en una demostración guiada.Solicitar una demostraciónVer paquetes y precios