Bericht „Anmeldeversuche des Nutzers“

Sicherheitsdashboard

Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Enterprise Standard und Enterprise Plus; Education Standard und Education Plus; Enterprise Essentials Plus. Versionen vergleichen

Mit dem Bericht zu Nutzeranmeldeversuchen können Sie Spitzen bei der Anzahl fehlgeschlagener und verdächtiger Anmeldungen in Ihrer Domain erkennen. Sie können sich auch Statistiken zu den verwendeten Challenge-Methoden ansehen.

Mit diesem Diagramm können Sie Versuche ausfindig machen und untersuchen, Nutzerkonten in Ihrer Organisation zu hacken.

Bericht "Anmeldeversuche des Nutzers" aufrufen

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Sicherheit und dann Sicherheitscenter und dann Dashboard.

    Hierfür ist die Administratorberechtigung Sicherheitscenter erforderlich.

  2. Klicken Sie im Bereich Anmeldeversuche des Nutzers rechts unten auf Bericht ansehen.

Diagramm „Anmeldeversuche des Nutzers“

In dieser Grafik ist die Zahl der Anmeldeversuche im Zeitverlauf zu sehen. Mit den Drop-down-Menüs über dem Diagramm können Sie es anpassen:

Filter Beschreibung

Ergebnis der Anmeldung:Alle, Fehler, Erfolgreich, Verdächtig

Alle: Alle Anmeldeversuche werden berücksichtigt.
Fehlgeschlagen: Nur fehlgeschlagene Anmeldeversuche werden berücksichtigt.
Erfolgreich: Nur erfolgreiche Anmeldeversuche werden berücksichtigt.
Verdächtig: Nur verdächtige Anmeldeversuche werden berücksichtigt.

Hinweis:

  • Ein Anmeldeversuch wird als verdächtig eingestuft, wenn er ungewöhnliche Merkmale hat, z. B. weil er von einer unbekannten IP-Adresse erfolgt ist.
  • Verdächtige Anmeldeversuche sind ebenfalls erfolgreich.
Domain Sie können die Domain für den Bericht auswählen.
Zeitraum

Mit diesem Filter lässt sich der Bericht so anpassen, dass Daten für die folgenden Zeiträume angezeigt werden: Heute, Gestern, Diese Woche, Letzte Woche, Dieser Monat, Letzter Monat oder Tage in der Vergangenheit (bis zu 180 Tage). Alternativ können Sie ein Start- und ein Enddatum angeben. Klicken Sie anschließend auf Anwenden.

Klicken Sie auf Als Tabelle exportieren, um eine Tabelle mit den Diagrammdaten zu erstellen. Die Tabelle wird im Ordner „Meine Ablage“ gespeichert.

Aktuelle Daten mit Verlaufsdaten vergleichen

Wenn Sie die aktuellen Daten mit Verlaufsdaten vergleichen möchten, wählen Sie rechts oben im Menü Statistische Analyse die Option Perzentil aus. Diese Option ist nicht für alle Diagramme im Sicherheitsdashboard verfügbar. Im Diagramm wird eine Überlagerung mit dem 10., 50. und 90. Perzentil der Verlaufsdaten angezeigt (180 Tage für die meisten Daten und 30 Tage für Gmail-Daten). Wenn Sie dann rechts oben im Diagramm das Menü aufrufen, können Sie die Overlay-Linie ändern und die Analyse entsprechend anpassen.

Tabelle „Anmeldeversuche des Nutzers“

Wenn Sie weitere Details zu Anmeldeversuchen von Nutzern an bestimmten Tagen aufrufen möchten, klicken Sie auf einen beliebigen Datenpunkt im Diagramm.

Die Tabelle unten auf der Seite enthält drei verschiedene Tabs: NUTZER, ANMELDETYP und HERAUSFORDERUNGSTYP. Auf den einzelnen Tabs werden unterschiedliche Daten angezeigt, je nach Diagrammtyp oben auf der Seite.

Fehlgeschlagene Log-ins

  • NUTZER: Hier werden die Nutzer und die Gesamtzahl der fehlgeschlagenen Anmeldeversuche aufgeführt, die im ausgewählten Zeitraum mit den einzelnen Nutzern verknüpft waren.
  • ANMELDETYP: Hier werden die Anmeldetypen und die Gesamtzahl der fehlgeschlagenen Anmeldungen aufgeführt, die im ausgewählten Zeitraum mit den einzelnen Anmeldetypen verknüpft waren. Beispiele für Anmeldetypen sind SAML, Exchange und Re-auth.
  • CHALLENGE TYPE (HERAUSFORDERUNGSTYP): Hier werden die Herausforderungstypen und die Gesamtzahl der fehlgeschlagenen Anmeldungen aufgeführt, die im ausgewählten Zeitraum mit jedem Herausforderungstyp verknüpft waren. Beispiele für Bestätigungstypen sind Aufforderung von Google, Passwort, Offline-OTP, Anmeldestandort und Sicherheitsschlüssel.

Verdächtige Anmeldungen

  • NUTZER: Hier werden die Nutzer und die Gesamtzahl der verdächtigen Log-ins aufgeführt, die im ausgewählten Zeitraum mit den einzelnen Nutzern verknüpft waren.
  • ANMELDETYP: Hier werden die Anmeldetypen und die Gesamtzahl der verdächtigen Anmeldungen aufgeführt, die im ausgewählten Zeitraum mit den einzelnen Anmeldetypen verknüpft waren. Beispiele für Anmeldetypen sind SAML, Exchange und Re-auth.
  • HERAUSFORDERUNGSTYP: Hier werden die Herausforderungstypen und die Gesamtzahl der verdächtigen Log-ins aufgeführt, die im ausgewählten Zeitraum mit den einzelnen Herausforderungstypen verknüpft waren. Beispiele für Arten von Bestätigungen sind Aufforderung von Google, Passwort, Offline-OTP, Anmeldestandort und Sicherheitsschlüssel.

Erfolgreiche Anmeldungen

  • NUTZER: Hier werden die Nutzer und die Gesamtzahl der erfolgreichen Logins aufgeführt, die im ausgewählten Zeitraum mit den einzelnen Nutzern verknüpft waren.
  • ANMELDETYP: Hier werden die Anmeldetypen und die Gesamtzahl der erfolgreichen Anmeldungen aufgeführt, die im ausgewählten Zeitraum mit den einzelnen Anmeldetypen verknüpft waren. Beispiele für Anmeldetypen sind SAML, Exchange und Re-auth.
  • CHALLENGE TYPE (Herausforderungstyp): Hier werden die Herausforderungstypen und die Gesamtzahl der erfolgreichen Logins aufgeführt, die im ausgewählten Zeitraum mit den einzelnen Herausforderungstypen verknüpft waren. Beispiele für Arten von Bestätigungen sind Aufforderung von Google, Passwort, Offline-OTP, Anmeldestandort und Sicherheitsschlüssel.