Аутентификация: Общие сведения

Обзорный дашборд событий аутентификации из модуля Cyber Security. Даёт дежурной смене и аналитику ИБ сводную картину входов в инфраструктуру за выбранный период: сколько пользователей и источников аутентифицировались, как соотносятся успешные и неуспешные попытки, кто и откуда входит чаще всего.

Что внутри

• KPI-панели: уникальные пользователи, уникальные источники, успешные и неуспешные попытки — со спарклайнами и сравнением с прошлым периодом.
• Успешные / неуспешные попытки аутентификации — распределение по времени с разбивкой по провайдеру событий.
• ТОП 20 пользователей — отдельно по успешным и неуспешным попыткам.
• ТОП 20 хостов и ТОП 20 источников аутентификации.
• Источники с несколькими пользователями — входы разных учётных записей с одного адреса (индикатор компрометации или общих рабочих мест).

Фильтры: временной диапазон, источник события (провайдер), исключения пользователей (например, служебные учётные записи).

Требования

• Smart Monitor: >=6.1
• Источники данных: события журнала безопасности Windows в индексах windows_security-* (event.category="authentication") — настраиваются конфигурацией сбора windows_security_log.
• Справочники не требуются.

Установка

Загрузите архив sm_cs_authentication_overview-<версия>.zip в меню «Управление контентом» и установите дашборд.

Поток данных

Конфигурации сбора данных