Overvåg brugeraktivitet

Når du har konfigureret din brugeradgang til Azure Portal, skal du på dine OT-netværkssensorer kunne spore og overvåge brugeraktivitet på tværs af alle Microsoft Defender til IoT.

Overvåg Azure brugeraktivitet

Brug Microsoft Entra brugerrevisionsressourcer til at overvåge Azure brugeraktivitet på tværs af Defender for IoT. Du kan finde flere oplysninger under:

• Overvågningslogge i Microsoft Entra ID
• Microsoft Entra reference til overvågningsaktivitet

Overvåg brugeraktivitet på en OT-netværkssensor

Overvåg og spor brugeraktivitet på en sensors hændelsestidslinje. Hændelsestidslinjen viser hændelser, der er opstået på sensoren, berørte enheder for hver hændelse og det klokkeslæt og den dato, hvor hændelsen fandt sted.

Sådan bruger du sensorens hændelsestidslinje:

1. Log på sensorkonsollen som standardbrugere af privilegerede administratorer eller brugere med en Administration rolle.

2. På sensoren skal du vælge Hændelsestidslinje i menuen til venstre. Sørg for, at filteret er angivet til at vise Brugerhandlinger.

   Det kan f.eks. være:

   

3. Brug yderligere filtre, eller søg ved hjælp af CTRL+F for at finde de oplysninger, der er interessante for dig.

   Du kan finde flere oplysninger om begivenhedstidslinjen under Spor netværks- og sensoraktivitet med begivenhedstidslinjen

Næste trin

Du kan finde flere oplysninger under:

• Microsoft Defender til IoT-brugeradministration
• Azure brugerroller og tilladelser til Defender for IoT
• Brugere i det lokale miljø og roller til OT-overvågning med Defender for IoT
• Opret og administrer brugere på en OT-netværkssensor