Журнал авторизации

В разделе Отчеты и журналы -> Журнал авторизации доступен список авторизованных на Ideco NGFW пользователей в виде таблицы.

Время хранения данных в Журнале авторизации составляет 180 дней.

Для поиска авторизованных пользователей нажмите на Фильтры, укажите в поле Столбец требуемый параметр поиска и в последнем поле - его значение.

В столбце Кол-во изменений профилей указано количество изменений HIP-профилей, зафиксированных в результате проверок устройств, подключенных через Ideco Client. Изменения фиксируются при редактировании HIP-профиля в веб-интерфейсе или изменении соответствия устройств настроенным профилям.

Для просмотра результатов проверок устройств, подключенных через Ideco Client, выполните действия:

1. Кликните на число в столбце Кол-во изменений профилей. Откроется список проверок:

2. Кликните Показать в столбце Результат, чтобы увидеть общую информацию и результат проверки по HIP-объектам:

Особенность работы журнала авторизации:

• Время окончания открытой сессии пользователя меняется каждые 5 минут, поскольку происходит запись текущего времени в поле Окончание сессии. Если запрос на поиск будет отправлен до момента синхронизации буфера, то время окончания будет одно, в ином случае - другое.

• Для завершенной сессии информация о времени закрытия не меняется.

Включение опции Показать VPN-пользователей отфильтрует в таблице журнала информацию обо всех VPN-сессиях по всем протоколам.