דוח ניסיונות התחברות של משתמשים

מרכז בקרה לאבטחה

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus. השוואה בין המהדורות

אתם יכולים להשתמש בדוח 'ניסיונות כניסה של משתמשים' כדי לזהות עליות חדות במספר הכניסות שנכשלו והכניסות החשודות בדומיין. אפשר גם לראות נתונים סטטיסטיים על שיטות האתגר שנעשה בהן שימוש.

התרשים הזה מאפשר לכם לזהות ולחקור ניסיונות לפרוץ לחשבונות משתמשים בארגון.

צפייה בדוח ניסיונות התחברות של משתמשים

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז מרכז האבטחה ואז לוח בקרה.

    כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

  2. בפינה השמאלית התחתונה של החלונית ניסיונות התחברות של משתמשים, לוחצים על הצגת הדוח.

גרף של ניסיונות התחברות של משתמשים

בתרשים הזה מוצג מספר הניסיונות של משתמשים להתחבר לאורך זמן. בתפריטים הנפתחים שמעל הגרף, אפשר להתאים אישית את הגרף:

מסנן תיאור

תוצאת ההתחברות: כל התוצאות, נכשלה, בוצעה בהצלחה, חשודה

הכול – כולל את כל ניסיונות הכניסה.
נכשל – כולל רק ניסיונות התחברות שנכשלו.
הצלחה – כולל רק ניסיונות התחברות מוצלחים.
חשוד – כולל רק ניסיונות התחברות חשודים.

שימו לב:

  • ניסיון כניסה נחשב לחשוד אם יש לו מאפיינים חריגים – למשל, אם המשתמש נכנס לחשבון מכתובת IP לא מוכרת.
  • ניסיונות התחברות חשודים מסומנים גם כמוצלחים.
דומיין בוחרים את הדומיין של הדוח.
טווח תאריכים

אפשר להתאים אישית את הדוח כדי לראות נתונים מהיום, אתמול, השבוע, השבוע שעבר, החודש, החודש שעבר או לפני X ימים (עד 180 ימים), או להזין תאריך התחלה ותאריך סיום. אחרי שמגדירים את טווח התאריכים, לוחצים על אישור.

כדי ליצור גיליון אלקטרוני עם הנתונים של הגרף, לוחצים על ייצוא גיליון. ייווצר גיליון אלקטרוני עם הנתונים של הגרף, והוא יישמר בתיקייה 'האחסון שלי'.

השוואה בין נתונים עדכניים לבין נתונים היסטוריים

כדי להשוות את הנתונים הנוכחיים לנתונים היסטוריים, בתפריט ניתוח סטטיסטי שבפינה השמאלית העליונה, בוחרים באפשרות אחוזון (האפשרות הזו לא זמינה לכל התרשימים בלוח הבקרה של האבטחה). בתרשים יוצג כיסוי שקוף שמציג את האחוזון ה-10, ה-50 וה-90 של הנתונים ההיסטוריים (180 ימים לרוב הנתונים ו-30 ימים לנתוני Gmail). לאחר מכן, כדי לשנות את הניתוח, משתמשים בתפריט שבפינה השמאלית העליונה של התרשים כדי לשנות את קו השכבה העליונה.

טבלת ניסיונות התחברות של משתמשים

כדי לראות פרטים נוספים על ניסיונות התחברות של משתמשים בתאריכים ספציפיים, לוחצים על נקודה בגרף.

בטבלה שבתחתית הדף מוצגות שלוש כרטיסיות שונות: USERS (משתמשים), LOGIN TYPE (סוג הכניסה) ו-CHALLENGE TYPE (סוג האתגר). בכל כרטיסייה מוצגים נתונים שונים, בהתאם לסוג התרשים שמופיע בראש הדף.

ניסיונות התחברות שנכשלו

  • משתמשים – רשימת המשתמשים והמספר הכולל של ניסיונות הכניסה שנכשלו ששויכו לכל משתמש במהלך מסגרת הזמן שנבחרה.
  • סוג הכניסה – רשימה של סוגי הכניסה ומספר הכניסות הכושלות שמשויכות לכל סוג כניסה במהלך פרק הזמן שנבחר. דוגמאות לסוגי כניסה: SAML,‏ Exchange ו-Re-auth.
  • סוג האתגר – רשימה של סוגי האתגרים ומספר הכניסות הכולל שנכשלו ששויכו לכל סוג אתגר בפרק הזמן שנבחר. דוגמאות לסוגי אתגרים: הודעה מ-Google, סיסמה, סיסמה חד-פעמית אופליין, מיקום ההתחברות ומפתח אבטחה.

ניסיונות התחברות חשודים

  • משתמשים – רשימה של המשתמשים ומספר הכניסות החשודות הכולל ששויכו לכל משתמש במהלך פרק הזמן שנבחר.
  • סוג הכניסה – רשימה של סוגי הכניסה ומספר הכניסות החשודות ששויכו לכל סוג כניסה במהלך פרק הזמן שנבחר. דוגמאות לסוגי כניסה: SAML,‏ Exchange ו-Re-auth.
  • סוג האתגר – רשימה של סוגי האתגרים והמספר הכולל של התחברויות חשודות ששויכו לכל סוג אתגר בפרק הזמן שנבחר. דוגמאות לסוגי אתגרים: הודעה מ-Google, סיסמה, סיסמה חד-פעמית אופליין, מיקום ההתחברות ומפתח אבטחה.

התחברויות מוצלחות

  • משתמשים – רשימה של המשתמשים ומספר הכניסות המוצלחות ששויכו לכל משתמש בפרק הזמן שנבחר.
  • סוג הכניסה – רשימה של סוגי הכניסה והמספר הכולל של כניסות מוצלחות ששויכו לכל סוג כניסה במהלך פרק הזמן שנבחר. דוגמאות לסוגי כניסה: SAML,‏ Exchange ו-Re-auth.
  • סוג האתגר – רשימה של סוגי האתגרים והמספר הכולל של התחברויות מוצלחות ששויכו לכל סוג אתגר בטווח הזמן שנבחר. דוגמאות לסוגי אתגרים: הודעה מ-Google, סיסמה, סיסמה חד-פעמית אופליין, מיקום ההתחברות ומפתח אבטחה.