DeskGate実践的なヘルプ

接続およびログインログ

接続記録とログイン記録を使用して、適切な時間とアカウントのコンテキストに基づいて、特定のアクセスに関する問題を調査します。

スコープを定義する

構成を確認する

結果を確認する

始める前に

記録された接続ワークフローのコンテキストを提供するものであり、画面録画の代わりとなるものではありません。

アクセスイベントの確認に役立ちます。すべてのエントリがログイン成功を意味すると決めつけるのではなく、記録された実際の結果を解釈してください。

関連するアクセスイベントを特定期間と範囲に絞り込んで追跡したり、利用可能なデータでは質問に答えられない理由を説明したりすることができます。

記録された接続アクティビティについては「接続ログ」を、認証アクティビティについては「ログインログ」を開いてください。質問に一致するソースを選択してください。

利用可能な日付と検索フィルターを選択してください。他の情報源と比較する前に、そのページに表示されている時間表記を確認してください。

利用可能なアカウント、エンドポイント、イベント、およびステータスの詳細を確認します。試行されたアクションと成功した結果を区別します。

必要に応じて、関連する管理監査またはセキュリティアラートを比較してください。無関係なデータをエクスポートすることなく、証拠を記録し、結果をレビューしてください。

選択したログ、日付、フィルター、およびソースレコードの可用性を確認してください。

イベントを関連付ける前に、 UTCと現地時間の表記および報告範囲を確認してください。

アカウントとイベントの状況を確認し、カウント数だけで攻撃だと決めつけるのではなく、セキュリティ調査プロセスに従ってください。

ログインログと管理監査は同じものですか？

いいえ。ログインイベントと後続の管理操作は、それぞれ異なる質問に答えるものです。

画面が空っぽなのは、誰も接続していないという意味ですか？

必ずしもそうとは限りません。フィルターの範囲、保持期間、および利用可能なレコードによって結果が変わります。

サポートには何を送るべきですか？

ページ名、期間、個人情報を削除した識別子、およびエラーの詳細を記載してください。パスワードや無関係な従業員記録は含めないでください。

お使いの機器と、解決したい疑問点をご持参ください。ガイド付きデモで、関連する機能をご確認ください。