Überwachen der Benutzeraktivität

Nachdem Sie Ihren Benutzerzugriff für die Azure-Portal eingerichtet haben, sollten Sie die Benutzeraktivität auf Ihren OT-Netzwerksensoren in allen Microsoft Defender für IoT nachverfolgen und überwachen können.

Überwachen Azure Benutzeraktivität

Verwenden Sie Microsoft Entra Benutzerüberwachungsressourcen, um Azure Benutzeraktivität in Defender für IoT zu überwachen. Weitere Informationen finden Sie unter:

• Überwachungsprotokolle in Microsoft Entra ID
• referenz zur überwachungsaktivität Microsoft Entra

Überwachen der Benutzeraktivität auf einem OT-Netzwerksensor

Überwachen und Nachverfolgen von Benutzeraktivitäten auf der Ereignis-Zeitleiste eines Sensors. Die Ereignis-Zeitleiste zeigt Ereignisse, die auf dem Sensor aufgetreten sind, betroffene Geräte für jedes Ereignis sowie Uhrzeit und Datum des Ereignisses an.

So verwenden Sie die Ereigniszeitachse des Sensors:

1. Melden Sie sich bei der Sensorkonsole als standardmäßige privilegierte Administratorbenutzer oder als beliebiger Benutzer mit einer Admin Rolle an.

2. Wählen Sie auf dem Sensor im Menü auf der linken Seite Ereigniszeitachse aus. Stellen Sie sicher, dass der Filter so festgelegt ist, dass Benutzervorgänge angezeigt werden.

   Zum Beispiel:

   

3. Verwenden Sie zusätzliche Filter, oder suchen Sie mit STRG+F nach den für Sie interessanten Informationen.

   Weitere Informationen zum ereignisbasierten Zeitleiste finden Sie unter Nachverfolgen der Netzwerk- und Sensoraktivität mit dem ereignisbasierten Zeitleiste

Nächste Schritte

Weitere Informationen finden Sie unter:

• Microsoft Defender für die IoT-Benutzerverwaltung
• Azure Von Benutzerrollen und Berechtigungen für Defender für IoT
• Lokale Benutzer und Rollen für die OT-Überwachung mit Defender für IoT
• Erstellen und Verwalten von Benutzern auf einem OT-Netzwerksensor