Ajuda prática DeskGateRegistos de conexão e loginUtilize os registos de conexão e login para investigar uma questão específica de acesso, considerando o contexto de tempo e conta adequados.Solicite uma demonstraçãoExplore o fluxo de trabalhoDefinir escopoVerificar configuraçãoAnalise o resultadoAntes de começarHistórico de conexõesFornece contexto para o fluxo de trabalho da conexão gravada; não substitui as gravações de ecrã.Histórico de loginAuxilia na revisão de eventos de acesso. Interpreta o resultado real registrado em vez de presumir que cada entrada representa um login bem-sucedido.Resultado esperadoVocê pode rastrear o evento de acesso relevante até um período e escopo definidos, ou explicar por que os dados disponíveis não respondem à pergunta.Um fluxo de trabalho de revisão prática01Escolha o registoAbra os Registos de Conexão para visualizar a atividade de conexão registrada ou os Registos de Login para visualizar a atividade de autenticação. Selecione a fonte que corresponde à pergunta.02Defina o escopoSelecione a data disponível e os filtros de pesquisa. Confirme o formato de data e hora apresentado na página antes de comparar com outra fonte.03Analise o registoInspecione os detalhes disponíveis da conta, do endpoint, do evento e do status. Separe uma tentativa de ação de um resultado bem-sucedido.04Verifique a sequênciaCompare a auditoria administrativa ou o alerta de segurança relevante quando necessário. Registre as evidências e revise o resultado sem exportar dados irrelevantes.Quando o resultado não é o esperadoFalta uma sessãoVerifique o registo selecionado, as datas, os filtros e a disponibilidade dos registos de origem.Os horários variam de acordo com o relatórioVerifique as etiquetas de UTC versus hora local e os limites de reporte antes de correlacionar eventos.Muitos fracassos aparecemAnalise a conta e o contexto do evento e, em seguida, siga o processo de investigação de segurança, em vez de presumir um ataque apenas com base em uma contagem.Perguntas frequentesOs registos de login e a auditoria administrativa são intercambiáveis?Não. Um evento de login e uma operação administrativa posterior respondem a perguntas diferentes.Uma ecrã vazia significa que ninguém está conectado?Não necessariamente. O escopo do filtro, o período de retenção e os registos disponíveis afetam o resultado.O que devo enviar para o suporte?Forneça o nome da página, o intervalo de tempo, os identificadores anonimizados e os detalhes do erro. Não inclua senhas ou registos de funcionários não relacionados.Relatórios de auditoria administrativaAnálise de eventos de segurançaVeja o fluxo de trabalho que importa para sua equipaTraga o escopo do seu dispositivo e a pergunta que deseja responder. Analise as funcionalidades relevantes em uma demonstração guiada.Solicite uma demonstraçãoVeja os pacotes e preços.