Bericht „Anmeldeversuche des Nutzers“

Sicherheitsdashboard

Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Enterprise Standard und Enterprise Plus; Education Standard und Education Plus; Enterprise Essentials Plus. Versionen vergleichen

Anhand des Berichts zu Nutzeranmeldeversuchen können Sie Spitzen bei der Anzahl fehlgeschlagener und verdächtiger Anmeldungen in Ihrer Domain erkennen. Sie können sich auch Statistiken zu den verwendeten Bestätigungsmethoden ansehen.

In diesem Diagramm können Sie Versuche ausfindig machen, Nutzerkonten in Ihrer Organisation zu hacken.

Bericht "Anmeldeversuche des Nutzers" aufrufen

  1. Öffnen Sie in der Admin-Konsole im Menü  und dann Sicherheit und dann Sicherheitscenter und dann Dashboard.

    Hierfür ist die Administratorberechtigung Sicherheitscenter erforderlich.

  2. Klicken Sie im Bereich Anmeldeversuche des Nutzers rechts unten auf Bericht ansehen.

Grafik „Anmeldeversuche des Nutzers“

In dieser Grafik ist die Zahl der Anmeldeversuche im Zeitverlauf zu sehen. Die Grafik lässt sich mit den Drop-down-Menüs darüber so anpassen, dass nur Details zu bestimmten Nachrichtentypen angezeigt werden:

Filter Beschreibung

Anmeldeergebnis:Alle, Fehlgeschlagen, Erfolgreich, Verdächtig

Alle: Alle Anmeldeversuche werden berücksichtigt.
Fehlgeschlagen: Nur fehlgeschlagene Anmeldeversuche werden berücksichtigt.
Erfolgreich: Nur erfolgreiche Anmeldeversuche werden berücksichtigt.
Verdächtig: Nur verdächtige Anmeldeversuche werden berücksichtigt.

Hinweis:

  • Ein Anmeldeversuch wird als verdächtig eingestuft, wenn er ungewöhnliche Merkmale hat, z. B. weil er von einer unbekannten IP-Adresse erfolgt ist.
  • Verdächtige Anmeldeversuche sind ebenfalls Erfolgreich.
Domain Sie können die Domain für den Bericht auswählen.
Zeitraum

Mit diesem Filter lässt sich der Bericht so anpassen, dass Daten für die folgenden Zeiträume angezeigt werden: Heute, Gestern, Diese Woche, Letzte Woche, Dieser Monat, Letzter Monat oder Tage in der Vergangenheit (bis zu 180 Tage). Alternativ können Sie ein Startdatum und ein Enddatum angeben. Klicken Sie anschließend auf Anwenden.

Klicken Sie auf Als Tabelle exportieren, um eine Tabelle mit den Diagrammdaten zu erstellen. Die Tabelle wird im Ordner „Meine Ablage“ gespeichert.

Aktuelle Daten mit Verlaufsdaten vergleichen

Wenn Sie die aktuellen Daten mit Verlaufsdaten vergleichen möchten, wählen Sie rechts oben im Menü Statistische Analyse die Option Perzentil aus. Diese Option ist nicht für alle Diagramme im Sicherheitsdashboard verfügbar. Im Diagramm wird ein Overlay mit dem 10., 50. und 90. Perzentil der Verlaufsdaten angezeigt (180 Tage für die meisten Daten und 30 Tage für Gmail-Daten). Wenn Sie dann rechts oben im Diagramm das Menü aufrufen, können Sie die Overlay-Linie ändern und die Analyse entsprechend anpassen.

Tabelle mit Anmeldeversuchen von Nutzern

Wenn Sie weitere Details zu Anmeldeversuchen von Nutzern an bestimmten Tagen aufrufen möchten, klicken Sie auf einen beliebigen Datenpunkt in der Grafik.

Die Tabelle unten auf der Seite enthält drei verschiedene Tabs: NUTZER, ANMELDETYP und ART DER BESTÄTIGUNG. Je nach Diagrammtyp oben auf der Seite werden auf den einzelnen Tabs unterschiedliche Daten angezeigt.

Fehlgeschlagene Log-ins

  • NUTZER: Hier werden die Nutzer und die Gesamtzahl der fehlgeschlagenen Anmeldungen aufgeführt, die im ausgewählten Zeitraum mit den einzelnen Nutzern verknüpft waren.
  • LOGIN TYPE: Hier werden die Anmeldetypen und die Gesamtzahl der fehlgeschlagenen Anmeldungen aufgeführt, die im ausgewählten Zeitraum mit den einzelnen Anmeldetypen verknüpft waren. Beispiele für Anmeldetypen sind SAML, Exchange und Erneute Authentifizierung.
  • CHALLENGE TYPE: Hier werden die Arten von Sicherheitsfragen und die Gesamtzahl der fehlgeschlagenen Anmeldungen aufgeführt, die im ausgewählten Zeitraum mit den einzelnen Arten von Sicherheitsfragen verknüpft waren. Beispiele für Bestätigungstypen sind Aufforderung von Google, Passwort, Offline-OTP, Anmeldestandort und Sicherheitsschlüssel.

Verdächtige Anmeldungen

  • NUTZER: Hier werden die Nutzer und die Gesamtzahl der verdächtigen Anmeldungen aufgeführt, die im ausgewählten Zeitraum mit den einzelnen Nutzern verknüpft waren.
  • LOGIN TYPE: Hier werden die Anmeldetypen und die Gesamtzahl der verdächtigen Anmeldungen aufgeführt, die im ausgewählten Zeitraum mit den einzelnen Anmeldetypen verknüpft waren. Beispiele für Anmeldetypen sind SAML, Exchange und Erneute Authentifizierung.
  • CHALLENGE TYPE (Herausforderungstyp): Hier werden die Herausforderungstypen und die Gesamtzahl der verdächtigen Anmeldungen aufgeführt, die im ausgewählten Zeitraum mit dem jeweiligen Herausforderungstyp verknüpft waren. Beispiele für Bestätigungstypen sind Aufforderung von Google, Passwort, Offline-OTP, Anmeldeort und Sicherheitsschlüssel.

Erfolgreiche Anmeldungen

  • NUTZER: Hier werden die Nutzer und die Gesamtzahl der erfolgreichen Anmeldungen aufgeführt, die im ausgewählten Zeitraum mit jedem Nutzer verknüpft waren.
  • LOGIN TYPE: Hier werden die Anmeldetypen und die Gesamtzahl der erfolgreichen Anmeldungen aufgeführt, die im ausgewählten Zeitraum mit jedem Anmeldetyp verknüpft waren. Beispiele für Anmeldetypen sind SAML, Exchange und Erneute Authentifizierung.
  • CHALLENGE TYPE: Hier werden die Bestätigungstypen und die Gesamtzahl der erfolgreichen Anmeldungen aufgeführt, die im ausgewählten Zeitraum mit jedem Bestätigungstyp verknüpft waren. Beispiele für Bestätigungstypen sind Aufforderung von Google, Passwort, Offline-OTP, Anmeldeort und Sicherheitsschlüssel.