รายงานความพยายามในการเข้าสู่ระบบของผู้ใช้

แดชบอร์ดความปลอดภัย

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Enterprise Standard และ Enterprise Plus; Education Standard และ Education Plus; Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

คุณสามารถใช้รายงานความพยายามเข้าสู่ระบบของผู้ใช้เพื่อระบุการเพิ่มขึ้นอย่างรวดเร็วของจำนวนการเข้าสู่ระบบที่ล้มเหลวและน่าสงสัยในโดเมนของคุณ นอกจากนี้ คุณยังดูสถิติเกี่ยวกับวิธีการยืนยันที่ใช้ได้ด้วย

แผนภูมินี้ช่วยให้คุณระบุและตรวจสอบความพยายามในการลักลอบใช้บัญชีผู้ใช้ในองค์กรได้

ดูรายงานความพยายามในการเข้าสู่ระบบของผู้ใช้

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ความปลอดภัย จากนั้น ศูนย์ความปลอดภัย จากนั้น แดชบอร์ด

    ต้องมีสิทธิ์ของผู้ดูแลระบบของศูนย์ความปลอดภัย

  2. คลิกดูรายงานที่มุมขวาล่างของแผงความพยายามในการเข้าสู่ระบบของผู้ใช้

กราฟความพยายามในการเข้าสู่ระบบของผู้ใช้

กราฟนี้แสดงจำนวนความพยายามเข้าสู่ระบบของผู้ใช้ในช่วงเวลาหนึ่ง ปรับแต่งกราฟได้โดยใช้เมนูแบบเลื่อนลงที่อยู่เหนือกราฟ ดังนี้

ตัวกรอง คำอธิบาย

ผลลัพธ์การเข้าสู่ระบบ: ทั้งหมด ไม่สำเร็จ สำเร็จ น่าสงสัย

ทั้งหมด แสดงความพยายามในการเข้าสู่ระบบทั้งหมด
ล้มเหลว แสดงเฉพาะการเข้าสู่ระบบไม่สำเร็จ
สำเร็จ แสดงเฉพาะการเข้าสู่ระบบที่สำเร็จ
น่าสงสัย - รวมเฉพาะความพยายามเข้าสู่ระบบที่น่าสงสัย

หมายเหตุ:

  • การเข้าสู่ระบบจะเข้าข่ายน่าสงสัยหากมีลักษณะที่ผิดปกติ เช่น ผู้ใช้เข้าสู่ระบบจากที่อยู่ IP ที่ไม่คุ้นเคย
  • การพยายามเข้าสู่ระบบที่น่าสงสัยก็สำเร็จเช่นกัน
โดเมน เลือกโดเมนสำหรับรายงาน
ช่วงวันที่

ปรับแต่งรายงานเพื่อดูข้อมูลจากวันนี้ เมื่อวาน สัปดาห์นี้ สัปดาห์ที่แล้ว เดือนนี้ เดือนที่แล้ว หรือวันที่ผ่านมา (ไม่เกิน 180 วัน) หรือป้อนวันที่เริ่มต้นและวันที่สิ้นสุด คลิกใช้หลังจากกำหนดช่วงวันที่แล้ว

หากต้องการสร้างสเปรดชีตที่มีข้อมูลกราฟ ให้คลิกส่งออกชีต ระบบจะสร้างสเปรดชีตที่ตรงกับข้อมูลในกราฟและบันทึกลงในโฟลเดอร์ไดรฟ์ของฉัน

เปรียบเทียบข้อมูลปัจจุบันและข้อมูลย้อนหลัง

หากต้องการเปรียบเทียบข้อมูลปัจจุบันกับข้อมูลย้อนหลัง ให้เลือกเปอร์เซ็นไทล์จากเมนูการวิเคราะห์ทางสถิติที่ด้านขวาบน (ใช้ไม่ได้กับแผนภูมิแดชบอร์ดความปลอดภัยบางรายการ) คุณจะเห็นการวางซ้อนบนแผนภูมิเพื่อแสดงเปอร์เซ็นไทล์ที่ 10, 50 และ 90 ของข้อมูลย้อนหลัง (180 วันสำหรับข้อมูลส่วนใหญ่ และ 30 วันสำหรับข้อมูล Gmail) จากนั้น หากต้องการเปลี่ยนการวิเคราะห์ ให้ใช้เมนูที่ด้านขวาบนของแผนภูมิเพื่อเปลี่ยนเส้นซ้อนทับ

ตารางความพยายามในการเข้าสู่ระบบของผู้ใช้

หากต้องการดูรายละเอียดเพิ่มเติมเกี่ยวกับความพยายามในการเข้าสู่ระบบของผู้ใช้ในวันที่ระบุ ให้คลิกที่จุดข้อมูลใดก็ได้ในกราฟ

ตารางด้านล่างของหน้าจะแสดงแท็บ 3 แท็บ ได้แก่ ผู้ใช้ ประเภทการเข้าสู่ระบบ และประเภทการพิสูจน์ โดยแต่ละแท็บจะมีข้อมูลแตกต่างกันไปตามประเภทของแผนภูมิที่ด้านบนของหน้า

การเข้าสู่ระบบไม่สำเร็จ

  • ผู้ใช้ - แสดงรายชื่อผู้ใช้และจำนวนการเข้าสู่ระบบที่ล้มเหลวทั้งหมดซึ่งเชื่อมโยงกับผู้ใช้แต่ละรายในช่วงกรอบเวลาที่เลือก
  • ประเภทการเข้าสู่ระบบ - แสดงรายการประเภทการเข้าสู่ระบบและจำนวนการเข้าสู่ระบบที่ไม่สำเร็จทั้งหมดที่เชื่อมโยงกับประเภทการเข้าสู่ระบบแต่ละประเภทในช่วงกรอบเวลาที่เลือก ตัวอย่างประเภทการเข้าสู่ระบบ ได้แก่ SAML, Exchange และ Re-auth
  • ประเภทคำถาม - แสดงประเภทคำถามและจำนวนการเข้าสู่ระบบที่ล้มเหลวทั้งหมดซึ่งเชื่อมโยงกับคำถามแต่ละประเภทในกรอบเวลาที่เลือก ตัวอย่างประเภทคำถาม ได้แก่ Google Prompt, รหัสผ่าน, OTP ออฟไลน์, สถานที่เข้าสู่ระบบ และคีย์ความปลอดภัย

การเข้าสู่ระบบที่น่าสงสัย

  • ผู้ใช้ - แสดงรายชื่อผู้ใช้และจำนวนการเข้าสู่ระบบที่น่าสงสัยทั้งหมดที่เชื่อมโยงกับผู้ใช้แต่ละรายในช่วงเวลาที่เลือก
  • ประเภทการเข้าสู่ระบบ - แสดงรายการประเภทการเข้าสู่ระบบและจำนวนการเข้าสู่ระบบที่น่าสงสัยทั้งหมดที่เชื่อมโยงกับประเภทการเข้าสู่ระบบแต่ละประเภทในช่วงกรอบเวลาที่เลือก ตัวอย่างประเภทการเข้าสู่ระบบ ได้แก่ SAML, Exchange และ Re-auth
  • ประเภทคำถาม - แสดงประเภทคำถามและจำนวนการเข้าสู่ระบบที่น่าสงสัยทั้งหมดที่เชื่อมโยงกับคำถามแต่ละประเภทในกรอบเวลาที่เลือก ตัวอย่างประเภทคำถาม ได้แก่ Google Prompt, รหัสผ่าน, OTP ออฟไลน์, ตำแหน่งการเข้าสู่ระบบ และคีย์ความปลอดภัย

การเข้าสู่ระบบที่สำเร็จ

  • ผู้ใช้ - แสดงรายชื่อผู้ใช้และจำนวนการเข้าสู่ระบบที่สำเร็จทั้งหมดซึ่งเชื่อมโยงกับผู้ใช้แต่ละรายในช่วงกรอบเวลาที่เลือก
  • ประเภทการเข้าสู่ระบบ - แสดงรายการประเภทการเข้าสู่ระบบและจำนวนการเข้าสู่ระบบที่สำเร็จทั้งหมดซึ่งเชื่อมโยงกับประเภทการเข้าสู่ระบบแต่ละประเภทในช่วงกรอบเวลาที่เลือก ตัวอย่างประเภทการเข้าสู่ระบบ ได้แก่ SAML, Exchange และ Re-auth
  • ประเภทคำถาม - แสดงประเภทคำถามและจำนวนการเข้าสู่ระบบที่สำเร็จทั้งหมดซึ่งเชื่อมโยงกับคำถามแต่ละประเภทในกรอบเวลาที่เลือก ตัวอย่างประเภทคำถาม ได้แก่ Google Prompt, รหัสผ่าน, OTP ออฟไลน์, ตำแหน่งการเข้าสู่ระบบ และคีย์ความปลอดภัย