DeskGate un aiuto pratico

Registri di connessione e accesso

Utilizza i registri di connessione e di accesso per esaminare una specifica questione relativa all'accesso, tenendo conto del contesto temporale e dell'account.

Richiedi una demo Esplora il flusso di lavoro

Definire l'ambito

Verifica la configurazione

Rivedi il risultato

Prima di iniziare

Storia della società

Fornisce il contesto per il flusso di lavoro di connessione registrato; non sostituisce le registrazioni dello schermo.

Gestione delle credenziali di accesso

Consente di analizzare gli eventi di accesso. Permette di interpretare il risultato effettivo registrato, anziché presumere che ogni voce rappresenti un accesso riuscito.

Risultato atteso

È possibile risalire all'evento di accesso pertinente in un periodo e ambito definiti, oppure spiegare perché i dati disponibili non rispondono alla domanda.

Un flusso di lavoro pratico per la revisione

Scegli il registro

Apri i registri delle connessioni per visualizzare le attività di connessione registrate oppure i registri di accesso per le attività di autenticazione. Seleziona l'origine corrispondente alla domanda.

Impostare l'ambito

Seleziona la data e i filtri di ricerca disponibili. Verifica la convenzione oraria mostrata dalla pagina prima di confrontarla con un'altra fonte.

Rivedere il record

Esamina i dettagli disponibili relativi ad account, endpoint, eventi e stato. Distingui un'azione tentata da un esito positivo.

Verificare la sequenza

Confrontare, se necessario, l'audit amministrativo o l'avviso di sicurezza pertinente. Registrare le prove e rivedere l'esito senza esportare dati non correlati.

Quando il risultato non è quello che ti aspettavi

Manca una sessione

Verifica il registro selezionato, le date, i filtri e la disponibilità dei record di origine.

I tempi differiscono a seconda dei rapporti

Prima di correlare gli eventi, verificare le etichette UTC rispetto all'ora locale e i limiti di segnalazione.

Molti fallimenti appaiono

Esamina il contesto dell'account e dell'evento, quindi segui la procedura di indagine sulla sicurezza anziché presumere un attacco basandoti solo sul numero di accessi.

Domande frequenti

I registri di accesso e i controlli amministrativi sono intercambiabili?

No. Un evento di accesso e una successiva operazione amministrativa rispondono a domande diverse.

Una schermata vuota significa che non c'è nessuno connesso?

Non necessariamente. L'ambito del filtro, la conservazione e i record disponibili influenzano il risultato.

Cosa devo inviare all'assistenza?

Fornire il nome della pagina, l'intervallo di tempo, gli identificativi anonimizzati e i dettagli dell'errore. Non includere password o dati relativi a dipendenti non pertinenti.

Visualizza il flusso di lavoro importante per il tuo team

Porta con te l'oscilloscopio del tuo dispositivo e la domanda a cui vuoi rispondere. Esamina le funzionalità pertinenti in una dimostrazione guidata.

Richiedi una demo Visualizza pacchetti e prezzi