Previous Topic

Next Topic

Book Contents

Book Index

Sicherheitsvorlagen

Sicherheitsvorlagen erfassen fehlgeschlagene Anmeldeversuche und Benutzer-/IP-Sperren auf MOVEit Transfer und Ipswitch Analytics, um verdächtige Aktivitäten (d. h. eine zu große Anzahl fehlgeschlagener Zugriffsversuche) leichter aufdecken zu können.

Hinweis: Nur Administratoren und Systemadministratoren haben Zugriff auf die Sicherheitsvorlagen.

Vorlagenname

Beschreibung

Zusammenfassung oder Detailliert

Felder

Übermäßige fehlgeschlagene Anmeldeversuche nach IP – Zusammenfassung

Zeigt die Anzahl fehlgeschlagener Anmeldungen für die einzelnen IP-Adressen an.

Zusammenfassung

Server
IP
Anzahl fehlgeschlagener Anmeldungen

Übermäßige fehlgeschlagene Anmeldeversuche nach Benutzer – Zusammenfassung

Zeigt die Anzahl fehlgeschlagener Anmeldungen für die einzelnen Benutzer an.

Zusammenfassung

Server
Benutzername
Anzahl fehlgeschlagener Anmeldungen

Fehlgeschlagene Anmeldeversuche – Details

Zeigt detaillierte Informationen über die fehlgeschlagenen Anmeldeversuche eines Benutzers an, mit den zusätzlichen Informationen der Statusmeldung.

Detailliert

Server
Benutzername
Zeitstempel
IP
Statusmeldung

Sperren – Details

Zeigt die Sperren und Entsperrungen von Benutzern und IP-Adressen an.

Detailliert

Server
Benutzername
IP
Ziel
Sperraktionen
Zeitstempel

DLP-Verletzungen, zugelassen und blockiert

Enthält Verletzungen der DLP-Maßnahmen zur Verhinderung von Datenverlusten, sowie die Dateien und Pakete, die gescannt und anschließend in das MOVEit-System gelassen wurden.

Hinweis: Der Bericht für blockierte und zugelassene DLP-Verletzungen kann nur ausgeführt werden, wenn eingehende Dateien auf MOVEit Transfer oder MOVEit Automation gescannt werden und der DLP-Scanner ordnungsgemäß konfiguriert wurde. Weitere Informationen finden Sie im Administratorhandbuch von MOVEit Transfer.

Detailliert

Organisation
Benutzername
Ziel
Statusmeldung
Zeitstempel
IP

Blockierte DLP-Verletzungen

Enthält sowohl erkannte Computer-Viren als auch DLP-Verletzungen.

Hinweis: Der Bericht für blockierte DLP-Verletzungen kann nur ausgeführt werden, wenn eingehende Dateien auf MOVEit Transfer oder MOVEit Automation gescannt werden und der DLP-Scanner ordnungsgemäß konfiguriert wurde. Weitere Informationen finden Sie im Administratorhandbuch von MOVEit Transfer.

Detailliert

Organisation
Benutzername
Ziel
Statusmeldung
Zeitstempel
IP