Windows網(wǎng)絡(luò)守門人UserLock教程:審核登錄事件
UserLock是您的Windows網(wǎng)絡(luò)守門人,它可以輕松實(shí)現(xiàn)有效的Windows和Active Directory網(wǎng)絡(luò)用戶訪問控制策略,并嚴(yán)格執(zhí)行。
一旦在計(jì)算機(jī)上部署了桌面代理,UserLock將檢測并審核所有工作站連接。以相同的方式,在Desktop代理部署在終端服務(wù)器上時(shí)自動檢測到終端連接(不需要在瘦客戶端上安裝任何組件)。
無需創(chuàng)建新的受保護(hù)帳戶即可審核用戶連接。它僅需要安裝UserLock代理即可開始審核連接。因此,來自受保護(hù)機(jī)器的所有用戶會話事件都將被審核并保存在UserLock數(shù)據(jù)庫中。
提供兩個(gè)控制臺:
Windows控制臺
Web控制臺
兩者均實(shí)時(shí)顯示由UserLock監(jiān)視的網(wǎng)絡(luò)上會話活動的即時(shí)視圖。
審計(jì)數(shù)據(jù)
在域用戶到網(wǎng)絡(luò)的連接事件中,UserLock代理將一組數(shù)據(jù)傳輸?shù)椒?wù)器。這套資料包括:
請求的連接類型:工作站,終端,Wi-Fi,VPN,IIS。
連接事件類型:登錄,重新連接,斷開連接,注銷,鎖定,解鎖。
用戶:域,用戶名。
來源:機(jī)器或設(shè)備名稱,IP地址。
當(dāng)用戶提交連接事件時(shí),該信息將由代理本身檢索,并以加密方式發(fā)送給UserLock服務(wù)器,該服務(wù)器確定連接請求的時(shí)間并將所有信息保存在其數(shù)據(jù)庫中。因此,將在代理主機(jī)上執(zhí)行的所有用戶連接信息收集并集中存儲。
報(bào)告書
代理傳輸?shù)乃杏脩暨B接信息都將被審核并集中保存在數(shù)據(jù)庫中。存儲的信息可用于直接從控制臺生成預(yù)定義的報(bào)告。
會話歷史記錄:適用于所有會話類型的每個(gè)連接的詳細(xì)列表(登錄,鎖定,解鎖,斷開連接,注銷,用戶,計(jì)算機(jī),域等)。
用戶狀態(tài)歷史記錄:每個(gè)用戶的狀態(tài)更改列表及其原因。
會話統(tǒng)計(jì)信息:在定義的時(shí)間段內(nèi),用戶的會話總數(shù),總時(shí)間和每個(gè)會話的平均時(shí)間。
會話計(jì)數(shù)演變:網(wǎng)絡(luò)上打開的所有交互式會話數(shù)的變化。
Wi-Fi / VPN會話的其他兩個(gè)報(bào)告:歷史記錄和統(tǒng)計(jì)信息以及其他相關(guān)過濾器。
從數(shù)據(jù)庫中以表格格式查看原始數(shù)據(jù)的能力。
工具視圖允許您從控制臺本身提交SQL查詢。
這些報(bào)告和工具可以按計(jì)劃的方式按需執(zhí)行,以獲取主要現(xiàn)有導(dǎo)出類型(PDF,XLS,HTML,CSV等)的結(jié)果以及通過電子郵件發(fā)送結(jié)果的功能。數(shù)據(jù)庫具有免費(fèi)訪問權(quán)限,管理員可以使用第三方工具直接從數(shù)據(jù)庫記錄中執(zhí)行其他分析。
具體的使用情況下,將會在下一節(jié)介紹。下一節(jié)將會教你如何獲得一步一步的指導(dǎo)-需求-前一周的連接時(shí)間對特定用戶的PDF報(bào)告,如何安排同一份報(bào)告接收通過電子郵件。
相關(guān)文章:
想要了解或購買UserLock正版版權(quán),請咨詢慧都官方客服
更多精彩內(nèi)容,歡迎關(guān)注下方的微信公眾號,獲取更多產(chǎn)品咨詢