Este documento fornece informações sobre a tela do relatório Logs de re-autenticação do User Behavior, que possibilita que o administrador visualize um relatório com todos os eventos de verificação de identidade acionados no Segura®.
Requisitos
- Permissão de administrador.
- Recurso Identificação contínua configurado. Acesse o documento Como gerenciar a Identificação contínua para mais informações.
Caminho para acesso
- No Segura®, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione User Behavior.
- No menu lateral, selecione Análise de comportamento > Logs de re-autenticação.
Menu de ações
Item |
Tipo |
Descrição |
Ações |
Menu suspenso |
Exibe as opções para Imprimir relatório, Exportar CSV e Agendar relatório. |
Campos de Busca
Item |
Tipo |
Descrição |
Código |
Campo de texto |
Filtra os eventos de re-autenticação pelo seu código único de identificação. |
Gatilho |
Menu suspenso |
Filtra os eventos de re-autenticação pelo gatilho que os acionou. As opções são: Tentativa de visualização em horário proibido, Comandos bloqueados, Tentativas de sessão em horário proibido, Sessões de alto risco, Queda no rating e Token TOTP. Limpe o campo para habilitar a opção Todos. Nota: os eventos marcados como Token TOTP estão relacionados às solicitações do Token TOTP no momento de login. |
Usuário |
Campo de texto |
Filtra os eventos de re-autenticação pelo usuário que se re-autenticou. |
Data |
Seletor de data |
Filtra os eventos de re-autenticação pelo período em que ocorreram. |
Status |
Menu suspenso |
Filtra os eventos de re-autenticação pelo seu status. As opções disponíveis são Sucesso e Falha. Limpe o campo para habilitar a opção Todos. |
Campos do relatório
- Código.
- Gatilho.
- Usuário.
- Data.
- Status.
- Ação:
- Detalhes: abre a tela Re-authentication details que exibe um relatório do evento de re-autenticação selecionado.
Info
Por padrão, o relatório exibe 30 registros por tela. Para ir para a próxima tela, clique nos botões de avançar ao final do relatório.
Tela Re-authentication details
Nesta seção, você vai encontrar todas as informações sobre a tela de detalhes que exibe um relatório do evento de re-autenticação selecionado.
Item |
Descrição |
Usuário |
Exibe o nome de usuário Segura® associado à re-autenticação. |
Status |
Exibe o status da re-autenticação. |
Gatilho |
Exibe o gatilho que acionou a re-autenticação. |
Data de verificação |
Exibe a data e hora em que a re-autenticação foi acionada. |
Método de autenticação |
Exibe o método utilizado na re-autenticação. |
Navegador |
Exibe o navegador usado no momento da re-autenticação. |
IP |
Exibe o endereço IP do dispositivo em que a re-autenticação foi realizada. |
Localização |
Exibe a localização geográfica do dispositivo. |
Seção Detalhes
Esta seção da tela só terá registros caso o status da re-autenticação seja Sucesso. Os campos presentes nesta seção irão variar de acordo com o tipo de gatilho ocorrido.
Gatilho: Queda no rating
Item |
Descrição |
Eventos suspeitos |
Evento que causou a queda no rating |
Data |
Data e hora do evento. |
Variação de classificação |
Pontuação perdida pelo usuário em razão do evento |
Ação |
Atalhos para as telas de Detalhes e Vídeo da sessão. |
Gatilho: Sessões de alto risco
Item |
Descrição |
Credencial |
Credencial utilizada durante a sessão. |
Dispositivo |
Dispositivo utilizado durante a sessão. |
Protocolo |
Protocolo realizado durante a sessão. |
Proxy |
Tipo de sessão proxy. |
Identificação da sessão |
Código único de identificação da sessão. |
Início |
Horário de início da sessão. |
Término |
Horário de término da sessão. |
Duração |
Duração da sessão. |
Ação |
Atalhos para as telas de Vídeo da sessão, Logs da sessão, Configuração dos auditores da sessão e Textos da sessão. |
Gatilho: Comandos bloqueados
Item |
Descrição |
Comando |
Comando realizado durante a sessão. |
Criticidade |
Criticidade da sessão. |
Ação durante a sessão |
Ação realizada durante a sessão. |
Tipo de sessão |
Tipo de sessão. |
Credencial |
Credencial utilizada durante a sessão. |
Dispositivo |
Dispositivo utilizado durante a sessão. |
Cód. da sessão |
Código único de identificação da sessão. |
Início |
Horário de início da sessão. |
Término |
Horário de término da sessão. |
Duração |
Duração da sessão. |
Ação |
Atalhos para as telas de Vídeo da sessão, Editar comando, Logs da sessão, Configuração dos auditores da sessão e Textos da sessão |
Gatilho: Tentativas de sessão em horário proibido ou Tentativas de visualização em horário proibido
Item |
Descrição |
Credencial |
Credencial utilizada durante a tentativa de acesso. |
Dispositivo |
Dispositivo utilizado durante a tentativa de acesso. |
Dia da semana |
Dia da semana em que a tentativa de acesso ocorreu. |
Data da tentativa |
Data da tentativa de acesso. |
Horário |
Horário da tentativa de acesso. |