Отчет о попытках входа

Панель управления безопасностью

Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий

Отчет о попытках входа в аккаунт позволяет выявлять резкие увеличения количества неудачных и подозрительных попыток входа в домене. Также можно посмотреть статистику по использованным методам проверки.

Эта диаграмма позволяет выявлять и расследовать попытки взлома аккаунтов пользователей в организации.

Как открыть отчет о попытках входа

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Центр безопасности > Панель управления.

    У вас должны быть права администратора с доступом к центру безопасности.

  2. В правом нижнем углу панели Попытки входа нажмите Посмотреть отчет.

Диаграмма попыток входа пользователей

На этом графике показано количество попыток входа в аккаунт пользователя за определенный период. С помощью раскрывающихся меню над графиком его можно настроить так, чтобы показывались только определенные типы сообщений.

Фильтр Описание

Результат входа: все, неудачный, успешный, подозрительный.

Все: все попытки входа.
Неудачные: только неудачные попытки входа.
Успешные: только успешные попытки входа.
Подозрительные. Только подозрительные попытки входа.

Примечания

  • Попытка входа считается подозрительной, если у нее есть необычные признаки, например она была совершена с неизвестного IP-адреса.
  • Подозрительные попытки входа также могут быть успешными.
Домен Выберите домен, данные для которого хотите получить.
Диапазон дат

Выберите период, данные за который хотите посмотреть: Сегодня, Вчера, Эта неделя, Прошлая неделя, Этот месяц, Прошлый месяц или Дней назад (не более 180 дней). Вы также можете задать даты начала и окончания диапазона. Нажмите Применить.

Чтобы создать таблицу с данными графика, нажмите Экспортировать таблицу. Она будет сохранена в папке "Мой диск".

Как сравнить текущие данные со статистическими

Чтобы сравнить текущие данные с данными за прошлые периоды, в правом верхнем углу в меню Статистический анализ выберите Перцентиль (доступно не для всех диаграмм на панели управления безопасностью). На диаграмме появится наложение, показывающее 10-й, 50-й и 90-й процентили исторических данных (180 дней для большинства данных и 30 дней для данных Gmail). Чтобы изменить анализ, воспользуйтесь меню в правом верхнем углу графика.

Таблица попыток входа пользователей

Чтобы увидеть подробные сведения о попытках входа пользователей за определенную дату, нажмите на любой элемент на графике.

В таблице внизу страницы есть три вкладки: Пользователи, Тип входа и Тип проверки. На каждой вкладке показываются разные данные в зависимости от типа диаграммы вверху страницы.

Неудачные попытки входа

  • ПОЛЬЗОВАТЕЛИ – список пользователей и общее количество неудачных попыток входа в систему, связанных с каждым пользователем за выбранный период времени.
  • ТИП ВХОДА. Список типов входа и общее количество неудачных попыток входа, связанных с каждым типом, за выбранный период времени. Примеры типов входа: SAML, Exchange и Re-auth.
  • ТИП ЗАДАЧИ. Список типов задач и общее количество неудачных попыток входа, связанных с каждым типом задач, за выбранный период времени. Примеры типов запросов: уведомление от Google, пароль, одноразовый код в офлайн-режиме, местоположение при входе и электронный ключ.

Подозрительные попытки входа

  • ПОЛЬЗОВАТЕЛИ – список пользователей и общее количество подозрительных входов в аккаунт, связанных с каждым пользователем за выбранный период времени.
  • ТИП ВХОДА – список типов входа и общее количество подозрительных входов, связанных с каждым типом входа за выбранный период времени. Примеры типов входа: SAML, Exchange и Re-auth.
  • ТИП ЗАПРОСА – список типов запросов и общее количество подозрительных входов в аккаунт, связанных с каждым типом запроса за выбранный период времени. Примеры типов запросов: уведомление от Google, пароль, офлайн-одноразовый код, место входа и электронный ключ.

Успешные попытки входа

  • ПОЛЬЗОВАТЕЛИ – список пользователей и общее количество успешных входов в систему, связанных с каждым пользователем за выбранный период времени.
  • ТИП ВХОДА. Типы входа и общее количество успешных входов, связанных с каждым типом, за выбранный период времени. Примеры типов входа: SAML, Exchange и Re-auth.
  • ТИП ЗАПРОСА – типы запросов и общее количество успешных входов в аккаунт, связанных с каждым типом запроса за выбранный период времени. Примеры типов запросов: уведомление от Google, пароль, офлайн-одноразовый код, место входа и электронный ключ.