Verificatielogboeken

Je hebt toegang tot gegevens van systeemactiviteit op het gebied van in- en uitloggen. Algemene beveiligingsgebeurtenissen worden vastgelegd voor controledoeleinden. De typen beveiligingsgebeurtenissen hebben betrekking op activiteiten met een hoog risico, waardoor het mogelijk is de gebeurtenis te traceren en de bron ervan te identificeren via analyse van deze vastgelegde gegevens: internetadres van bron, bronsessie, gebruikers-ID en tijdstip van gebeurtenis.

Logboekvermeldingen zijn gebaseerd op industriestandaarden voor de identificatie en beschrijving van beveiligingsgebeurtenissen die het gevolg kunnen zijn van systeemaanvallen, waardoor ze geschikt zijn voor importeren/gebruik met tools van derden voor forensische analyse. Daarnaast bieden de logboeken zelf de mogelijkheid om specifieke gebeurtenissen te identificeren als direct zichtbaar in de logboeken.

De pagina Verificatielogboeken bevat een krachtig zoekfilter, een logboekoverzicht met een samenvatting van de gebeurtenissen in het logboek en onder aan de pagina een deelvenster Berichtdetails met details van een gebeurtenis, waaronder de klasse en het type handler, de gebruikersagent en het logboekbericht.

In SaaS-implementaties worden verificatielogboeken bewaard totdat ze expliciet verwijderd worden. De tabel met het logboek voor verificatieproviders wordt 10 dagen bewaard.

Er zijn twee manieren om de pagina Verificatielogboeken weer te geven:

1. Ga naar het configuratiescherm voor systeembeheer en selecteer Verificatie in de sectie Integraties. Selecteer vervolgens Verificatielogboeken bekijken.
2. Ga in het configuratiescherm voor systeembeheer naar de sectie Tools en functies en selecteer Logboeken. Selecteer vervolgens Verificatielogboeken.

De pagina Verificatielogboeken

Het logboek bevat alle verificatiegebeurtenissen, met inbegrip van het type gebeurtenis, gebruikersnaam, IP-adres, datum en de betrokken provider. Selecteer een vermelding in de tabel in het logboek om aanvullende informatie weer te geven in het venster Berichtdetails.

• Gebruik de zoekfilter om naar een bepaalde activiteit te zoeken en te filteren op gebruiker, verificatieprovider, type gebeurtenis en datum.
• Kies Vernieuwen om de meest recente logboekvermeldingen voor het ingestelde filter weer te geven.
• Met Tellingen wissen worden de aantallen in de sectie Logboekoverzicht gewist, die worden gebruikt bij het oplossen van problemen.
• In het deelvenster Berichtdetails kun je gegevens bekijken van gebeurtenissen, waaronder de klasse en het type handler, de gebruikersagent en het logboekbericht. Selecteer een gebeurtenis in de sectie Logboekoverzicht om berichtdetails voor die gebeurtenis weer te geven.

Bij verificatieproviders van het type REDIRECT, zoals CAS, worden sommige verificatiegebeurtenissen mogelijk niet vastgelegd terwijl deze plaatsvinden op de verificatiebronserver.

Gebeurtenistypen

Het logboek bevat vijf soorten gebeurtenissen:

• Aanmeldingen
• Afmeldingen, aanvullende informatie die aangeeft of een afmelding handmatig is uitgevoerd of automatisch als gevolg van het verlopen van een sessie.
• Aanmeldpogingen
• Berichten
• Fouten

Voorbeelden van logboekvermeldingen per scenario

Het venster Berichtdetails bevat het gedetailleerde logboekbericht voor een gebeurtenis. Deze tabel bevat enkele voorbeelden van logboekvermeldingen voor veelvoorkomende gebeurtenissen.