Logs de re-autenticação

Prev Next

Este documento fornece informações sobre a tela do relatório Logs de re-autenticação do User Behavior, que possibilita que o administrador visualize um relatório com todos os eventos de verificação de identidade acionados no Segura®.

Requisitos

  • Permissão de administrador.
  • Recurso Identificação contínua configurado. Acesse o documento Como gerenciar a Identificação contínua para mais informações.

Caminho para acesso

  1. No Segura®, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione User Behavior.
  2. No menu lateral, selecione Análise de comportamento > Logs de re-autenticação.

Menu de ações

Item Tipo Descrição
Ações Menu suspenso Exibe as opções para Imprimir relatório, Exportar CSV e Agendar relatório.

Campos de Busca

Item Tipo Descrição
Código Campo de texto Filtra os eventos de re-autenticação pelo seu código único de identificação.
Gatilho Menu suspenso Filtra os eventos de re-autenticação pelo gatilho que os acionou. As opções são: Tentativa de visualização em horário proibido, Comandos bloqueados, Tentativas de sessão em horário proibido, Sessões de alto risco, Queda no rating e Token TOTP. Limpe o campo para habilitar a opção Todos. Nota: os eventos marcados como Token TOTP estão relacionados às solicitações do Token TOTP no momento de login.
Usuário Campo de texto Filtra os eventos de re-autenticação pelo usuário que se re-autenticou.
Data Seletor de data Filtra os eventos de re-autenticação pelo período em que ocorreram.
Status Menu suspenso Filtra os eventos de re-autenticação pelo seu status. As opções disponíveis são Sucesso e Falha. Limpe o campo para habilitar a opção Todos.

Campos do relatório

  • Código.
  • Gatilho.
  • Usuário.
  • Data.
  • Status.
  • Ação:
    • Detalhes: abre a tela Re-authentication details que exibe um relatório do evento de re-autenticação selecionado.
Info

Por padrão, o relatório exibe 30 registros por tela. Para ir para a próxima tela, clique nos botões de avançar ao final do relatório.


Tela Re-authentication details

Nesta seção, você vai encontrar todas as informações sobre a tela de detalhes que exibe um relatório do evento de re-autenticação selecionado.

Item Descrição
Usuário Exibe o nome de usuário Segura® associado à re-autenticação.
Status Exibe o status da re-autenticação.
Gatilho Exibe o gatilho que acionou a re-autenticação.
Data de verificação Exibe a data e hora em que a re-autenticação foi acionada.
Método de autenticação Exibe o método utilizado na re-autenticação.
Navegador Exibe o navegador usado no momento da re-autenticação.
IP Exibe o endereço IP do dispositivo em que a re-autenticação foi realizada.
Localização Exibe a localização geográfica do dispositivo.

Seção Detalhes

Esta seção da tela só terá registros caso o status da re-autenticação seja Sucesso. Os campos presentes nesta seção irão variar de acordo com o tipo de gatilho ocorrido.

Gatilho: Queda no rating

Item Descrição
Eventos suspeitos Evento que causou a queda no rating
Data Data e hora do evento.
Variação de classificação Pontuação perdida pelo usuário em razão do evento
Ação Atalhos para as telas de Detalhes e Vídeo da sessão.

Gatilho: Sessões de alto risco

Item Descrição
Credencial Credencial utilizada durante a sessão.
Dispositivo Dispositivo utilizado durante a sessão.
Protocolo Protocolo realizado durante a sessão.
Proxy Tipo de sessão proxy.
Identificação da sessão Código único de identificação da sessão.
Início Horário de início da sessão.
Término Horário de término da sessão.
Duração Duração da sessão.
Ação Atalhos para as telas de Vídeo da sessão, Logs da sessão, Configuração dos auditores da sessão e Textos da sessão.

Gatilho: Comandos bloqueados

Item Descrição
Comando Comando realizado durante a sessão.
Criticidade Criticidade da sessão.
Ação durante a sessão Ação realizada durante a sessão.
Tipo de sessão Tipo de sessão.
Credencial Credencial utilizada durante a sessão.
Dispositivo Dispositivo utilizado durante a sessão.
Cód. da sessão Código único de identificação da sessão.
Início Horário de início da sessão.
Término Horário de término da sessão.
Duração Duração da sessão.
Ação Atalhos para as telas de Vídeo da sessão, Editar comando, Logs da sessão, Configuração dos auditores da sessão e Textos da sessão

Gatilho: Tentativas de sessão em horário proibido ou Tentativas de visualização em horário proibido

Item Descrição
Credencial Credencial utilizada durante a tentativa de acesso.
Dispositivo Dispositivo utilizado durante a tentativa de acesso.
Dia da semana Dia da semana em que a tentativa de acesso ocorreu.
Data da tentativa Data da tentativa de acesso.
Horário Horário da tentativa de acesso.