Entra ID // Konto uurimine

Keegi küsib, mida see konto tegi. Kas jõuate vastata enne, kui logid kaovad?

Personalijuht, jurist või juhtkond tahab teada, mis ühe kontoga toimus. Entra ID hoiab sisselogimiste ajalugu ainult 7 või 30 päeva ja toored logid ei ole midagi, mida nad lugeda oskaksid. Teeme ajaloost selge raporti, mida saab kasutada.

KONTO TEGEVUS // KOKKUVÕTE NÄIDIS
  • PerioodViimased 30 päeva
  • Edukad sisselogimised412
  • Riigid3 (1 ebatavaline)
  • Seadmed2 (1 haldamata)
  • Kasutatud rakendused14
  • Väljaspool tööaega9%

Üks sisselogimine teisest riigist, seadmest, mida ettevõte ei halda, laupäeval kell 02.14.

Probleem

Küsimus tuleb alati valel ajal.

Töötaja lahkub tülis. Kontole on sisse logitud kohast, kust keegi ei peaks logima. Juht kahtlustab kuritarvitamist. Kellelgi on vaja fakte ühe konto kohta ja kohe.

Kell tiksubEntra ID hoiab sisselogimiste ajalugu litsentsist sõltuvalt 7 või 30 päeva. Pärast seda on tõendid kadunud.
Toored logid ei vastaTuhanded read ID-de ja koodidega. Personalijuht ja jurist ei oska neid lugeda ega peagi oskama.
IT-st saab detektiivPäevade kaupa eksporti ja tabeleid igapäevatöö kõrvalt ning tulemust ei usalda keegi päris lõpuni.
Kes küsib

Küsimus tuleb harva IT-lt.

// PERSONAL

Töötaja lahkub või tema tegevust uuritakse. Millele ta viimastel nädalatel ligi pääses?

// JURIST

Vaidlus või nõue. Mida saame näidata ja kas saame selle eest seista?

// TURVALISUS

Konto tundub olevat üle võetud. Millal see algas ja mida vaadati?

// AUDIT

Audiitor tahab tõendit, kes kust sisse logis. Ekraanipiltidest ei piisa.

Kaks võimalust

Üks küsimus või kõik küsimused.

Tellige raport siis, kui küsimus tekib, või leppige kokku ette, et vastus oleks valmis, kui seda vaja on. Kui te pole kindel, mis sobib, võtke meiega ühendust.

01 // ÜHEKORDNE

Konto tegevuse raport

Hind kokkuleppel Küsi hinda →

Nagu lennuki musta kasti lugemine. Näete, mis päriselt juhtus, mitte seda, mida keegi mäletab.

  • Sisselogimised, asukohad, seadmed ja rakendused vajaliku perioodi kohta.
  • Ebatavaline tegevus on välja toodud, mitte tuhandete ridade sisse peidetud.
  • Kirjalik kokkuvõte, mida personalijuht, jurist või juhtkond saab lugeda ilma IT abita.
  • Faktid, mitte hinnangud. Raport näitab, mis juhtus, ja järeldused jäävad teile.
02 // PÜSITEENUS

Kontode uurimine püsiteenusena

Hind kokkuleppel Küsi hinda →

Kui küsimus tekib, saame kohe alustada.

  • Vajalikud õigused on meil olemas juba enne, kui midagi juhtub.
  • Alustame siis, kui sisselogimiste ajalugu on veel alles.
  • Raport iga konto kohta, mida on vaja uurida.
Erinevus

Ise uurides või koos meiega.

Ise uurides

  • Eksport ja tabelid mitme päeva peale
  • Toored read, mida personalijuht ja jurist ei oska lugeda
  • Ebatavaline tegevus jääb kergesti märkamata
  • Ajalugu on kadunud enne, kui keegi selleni jõuab
  • IT enda hinnang keset tundlikku juhtumit

Koos meiega

  • Üks raport, mida saab edasi anda
  • Kokkuvõte, mida saab lugeda ka ilma IT-teadmisteta
  • Ebatavaline tegevus on välja toodud
  • Töö algab enne, kui ajalugu kaob
  • Neutraalne pilk väljastpoolt
KKK

Küsimused, mida tasub küsida.

Mida te meilt vajate?

Lugemisõigust teie Entra ID sisselogimiste andmetele kõnealuse konto ja perioodi kohta ning üht kontaktisikut teie poolt.

Kui kaugele tagasi saate vaadata?

Entra ID hoiab sisselogimiste ajalugu P1 või P2 litsentsiga 30 päeva ja ilma nendeta 7 päeva. Kui sisselogimised jõuavad ka teie Microsoft Sentinelisse, saame vaadata nii kaugele, kui teie andmete säilitamise reeglid lubavad. Muul juhul tasub küsida varakult.

Kas ütlete, kas töötaja tegi midagi valesti?

Ei. Raport näitab, mis kontoga toimus. Otsused inimeste kohta jäävad teile, teie personaliosakonnale ja juristidele.

Kontakt

Alustame 30-minutilise kõnega.

Kirjutage, millise kontoga ja mis juhtus. Ütleme, mida on veel võimalik leida ja kui kiiresti.

LakeForest Technologies OÜ

// Vastame ühe tööpäeva jooksul.