Windows網(wǎng)絡(luò)守門人UserLock教程:審核登錄事件
UserLock是您的Windows網(wǎng)絡(luò)守門人,它可以輕松實現(xiàn)有效的Windows和Active Directory網(wǎng)絡(luò)用戶訪問控制策略,并嚴(yán)格執(zhí)行。
一旦在計算機上部署了桌面代理,UserLock將檢測并審核所有工作站連接。以相同的方式,在Desktop代理部署在終端服務(wù)器上時自動檢測到終端連接(不需要在瘦客戶端上安裝任何組件)。
無需創(chuàng)建新的受保護帳戶即可審核用戶連接。它僅需要安裝UserLock代理即可開始審核連接。因此,來自受保護機器的所有用戶會話事件都將被審核并保存在UserLock數(shù)據(jù)庫中。
提供兩個控制臺:
Windows控制臺
Web控制臺
兩者均實時顯示由UserLock監(jiān)視的網(wǎng)絡(luò)上會話活動的即時視圖。
審計數(shù)據(jù)
在域用戶到網(wǎng)絡(luò)的連接事件中,UserLock代理將一組數(shù)據(jù)傳輸?shù)椒?wù)器。這套資料包括:
請求的連接類型:工作站,終端,Wi-Fi,VPN,IIS。
連接事件類型:登錄,重新連接,斷開連接,注銷,鎖定,解鎖。
用戶:域,用戶名。
來源:機器或設(shè)備名稱,IP地址。
當(dāng)用戶提交連接事件時,該信息將由代理本身檢索,并以加密方式發(fā)送給UserLock服務(wù)器,該服務(wù)器確定連接請求的時間并將所有信息保存在其數(shù)據(jù)庫中。因此,將在代理主機上執(zhí)行的所有用戶連接信息收集并集中存儲。
報告書
代理傳輸?shù)乃杏脩暨B接信息都將被審核并集中保存在數(shù)據(jù)庫中。存儲的信息可用于直接從控制臺生成預(yù)定義的報告。
會話歷史記錄:適用于所有會話類型的每個連接的詳細(xì)列表(登錄,鎖定,解鎖,斷開連接,注銷,用戶,計算機,域等)。
用戶狀態(tài)歷史記錄:每個用戶的狀態(tài)更改列表及其原因。
會話統(tǒng)計信息:在定義的時間段內(nèi),用戶的會話總數(shù),總時間和每個會話的平均時間。
會話計數(shù)演變:網(wǎng)絡(luò)上打開的所有交互式會話數(shù)的變化。
Wi-Fi / VPN會話的其他兩個報告:歷史記錄和統(tǒng)計信息以及其他相關(guān)過濾器。
從數(shù)據(jù)庫中以表格格式查看原始數(shù)據(jù)的能力。
工具視圖允許您從控制臺本身提交SQL查詢。
這些報告和工具可以按計劃的方式按需執(zhí)行,以獲取主要現(xiàn)有導(dǎo)出類型(PDF,XLS,HTML,CSV等)的結(jié)果以及通過電子郵件發(fā)送結(jié)果的功能。數(shù)據(jù)庫具有免費訪問權(quán)限,管理員可以使用第三方工具直接從數(shù)據(jù)庫記錄中執(zhí)行其他分析。
具體的使用情況下,將會在下一節(jié)介紹。下一節(jié)將會教你如何獲得一步一步的指導(dǎo)-需求-前一周的連接時間對特定用戶的PDF報告,如何安排同一份報告接收通過電子郵件。
金喜正規(guī)買球相關(guān)的文章:
想要了解或購買UserLock正版版權(quán),請
更多精彩內(nèi)容,歡迎關(guān)注下方的微信公眾號,獲取更多產(chǎn)品咨詢