Практическая помощь DeskGate

Журналы подключений и входа в систему

Используйте записи о подключении и входе в систему, чтобы расследовать конкретный вопрос доступа, учитывая время и контекст учетной записи.

Запросить демонстрацию Изучите рабочий процесс

Определить область действия

Проверьте конфигурацию

Просмотрите результат

Прежде чем начать

История подключений

Предоставляет контекст для записанного процесса подключения; не заменяет запись экрана.

История входов в систему

Помогает анализировать события доступа. Интерпретирует фактический зарегистрированный результат, а не предполагает, что каждая запись означает успешный вход в систему.

Ожидаемый результат

Вы можете отследить соответствующее событие доступа до определенного периода и области действия или объяснить, почему имеющиеся данные не отвечают на поставленный вопрос.

Практический процесс проверки знаний

Выберите журнал

Откройте журналы подключений для просмотра записанной активности подключений или журналы входа в систему для просмотра активности аутентификации. Выберите источник, соответствующий вопросу.

Установить область действия

Выберите доступную дату и фильтры поиска. Перед сравнением с другим источником подтвердите формат времени, отображаемый на этой странице.

Просмотрите запись

Просмотрите доступные сведения об учетной записи, конечной точке, событии и статусе. Отделите попытку выполнения действия от успешного результата.

Проверьте последовательность

При необходимости сравните соответствующие административные проверки или оповещения о безопасности. Зафиксируйте подтверждающие данные и проанализируйте результаты, не экспортируя несвязанные данные.

Когда результат не соответствует вашим ожиданиям

Отсутствует сессия

Проверьте выбранный журнал, даты, фильтры и доступность исходных записей.

Время, затраченное на подготовку отчетов, может отличаться

Перед сопоставлением событий проверьте разницу между UTC и местным временем, а также границы отображения информации.

Появляется множество неудач

Проанализируйте контекст учетной записи и события, а затем следуйте процедуре расследования инцидентов в сфере безопасности, вместо того чтобы предполагать атаку, основываясь только на количестве произошедших событий.

Часто задаваемые вопросы

Можно ли взаимозаменяемо использовать журналы входа в систему и административный аудит?

Нет. Событие входа в систему и последующая административная операция отвечают на разные вопросы.

Пустой экран означает, что никто не подключился?

Не обязательно. На результат влияют область действия фильтра, срок хранения и доступность записей.

Что мне следует отправить в службу поддержки?

Укажите название страницы, временной диапазон, очищенные идентификаторы и подробности ошибки. Не включайте пароли или посторонние записи о сотрудниках.

Ознакомьтесь с рабочим процессом, который важен для вашей команды

Возьмите с собой осциллограф и вопрос, на который хотите получить ответ. Ознакомьтесь с соответствующими возможностями в ходе демонстрации с пошаговыми инструкциями.

Запросить демонстрацию Просмотреть пакеты услуг и цены