Raport anomalii w ADManager Plus

Anomalie można zdefiniować jako odchylenia od zwykłego zachowania. Mogą być potencjalną luką bezpieczeństwa lub nawet fałszywym pozytywem, ale niezależnie od sytuacji, ważne jest, aby podjąć rygorystyczne działania, aby zabezpieczyć swoją sieć przed zagrożeniami ze strony zarówno wewnętrznych, jak i zewnętrznych.

Raport anomalii jest generowany na podstawie analizy dzienników ADManager Plus, aby dostarczyć kompleksową listę wykrytych anomalii na podstawie historii logowania, zarządzania, importowanych i eksportowanych danych oraz dzienników wykonania automatyzacji. Dzienniki produktu są skanowane w poszukiwaniu zachowań nietypowych, takich jak logowania poza godzinami pracy, wielokrotne niepowodzenia logowania lub nietypowa aktywność zarządzająca. Anomalie są wykrywane za pomocą uczenia maszynowego i mogą być:

• Oparte na wzorcach: Nieprzewidziane działania wykonywane w sposób sekwencyjny.
• Oparte na czasie : Działania wykonywane w nietypowych porach.
• Oparte na liczbie: Działania wykonywane w nienormalnie dużym tempie.

Aby wyświetlić Raport o Anomaliach w ADManager Plus:

1. W prawym górnym rogu strony Raport audytu administratora, kliknij Raport o anomaliach.
2. Na tej stronie zostanie wyświetlona lista wykrytych anomalii wraz z danymi technika, typem, wynikiem oraz innymi istotnymi szczegółami.
3. Kliknij ikonę Eksportuj, aby wyeksportować raport w żądanym formacie.

Wykryte anomalie będą wyświetlane w sekcji powiadomień w produkcie. Kliknij ikonę dzwonka w prawym górnym rogu dowolnej strony, aby uzyskać dostęp do sekcji powiadomień.