本文解释如何使用应用程序活动仪表板来监控SaaS应用程序中的活动。 应用程序活动仪表板是在Cato管理应用程序内的一个标签页，用于应用程序监控。
应用程序活动仪表板提供了SaaS应用程序中用户活动的集中和全面可见性，适用于您的生态系统。 该仪表板包含来自多个功能的数据，用于结合在线和带外监控的被批准和未批准的应用程序。 这使您能够检测任何异常活动，确保合规性，并简化跨单一仪表板的事件响应。
应用程序活动仪表板让您可以监控：
-
影子IT和被批准应用程序中的用户活动
- 基于来自您的应用控制策略的在线流量检查，您可以查看每个用户采取的活动
- 如果启用应用控制和TLS检查，这些数据仅在云活动仪表板中显示
- 有关详细信息，请参见云访问安全代理（CASB）
-
非管理用户和管理用户的每个活动
- 基于与批准的应用程序的API集成
- 有关详细信息，请参阅什么是应用活动
-
登录批准的应用程序
- 基于用户使用单点登录进行应用程序登录以及与您的身份提供者的API集成
- 支持Entra ID
- 有关详细信息，请参阅配置Microsoft Entra ID（Azure AD）连接器和配置Microsoft Entra ID保护连接器用于登录异常数据
注意
注意： 仪表板中的某些小部件需要应用控制已启用一项规则，监控所有云应用程序的云活动。
访问应用活动仪表板
应用活动仪表板是Cato管理应用程序（CMA）中应用程序监控的一个标签页。 有关其他标签页的详细信息，请参阅使用应用程序仪表板。
访问应用活动仪表板：
- 从导航菜单中，点击安全性 > 应用程序。
- 点击活动标签页。
了解应用活动仪表板的一般组件
审核活动部分中的小部件包含两个组件，以帮助您识别使用趋势：
- 内联/API切换： 这个切换可以在被内联监控的应用程序和通过API监控的应用程序之间切换数据。
- 增长/下降指标： 如果特定的度量在定义的期间内变化超过100%，指标旁边将出现一个箭头。 如果有增加，则有一个红色箭头向上。 如果有下降，则有一个绿色箭头向下。 通过移动到度量上，您可以查看精确的百分比变化。
- 活动类别： 在应用程序中采取的活动在仪表板中分组为活动类别。 这让您能够跟踪、过滤和可视化SaaS活动，以高效管理和调查用户行为。 有关详细信息，请参阅什么是通过API进行的应用控制与审核活动？。
应用活动仪表板被分为三个部分：
- 概述： 您的生态系统中使用的应用程序数量的高级汇总
- 审核活动： 执行的操作、涉及的应用程序以及执行操作的用户在内联和带外应用程序中的汇总。
- SSO登录： 您的组织的Microsoft Entra ID租户中的SSO登录事件可视化
这些表格解释了应用活动仪表板中的小部件。
该表解释了概述部分中的小部件：
该表解释了审核活动部分中的小部件：
理解SaaS异常活动部分
SaaS异常活动部分包含两个小工具，SaaS发现，显示按其标题或严重程度分类的SaaS异常活动事件数量。 应用程序小工具显示检测到SaaS异常活动的应用程序。
理解SSO登录部分
本表解释了SSO登录部分中的小部件：
| 名称 | 描述 |
|---|---|
| 批准的应用程序登录活动 |
显示您的组织使用SSO的所有批准的SaaS应用程序的SSO登录信息。 您可以点击应用程序行以显示为该应用程序的登录事件预过滤的事件页面。 这些是小部件列：
点击应用程序行以显示为该应用程序的登录事件预过滤的事件页面 |
| 按国家划分的活动类别 |
显示每个国家的登录信息如下：
|
| 登录失败的顶级用户 | 列出单一应用程序登录失败次数最多的用户，包括应用程序名称和登录失败次数。 |
| 卡托网络外的顶级登录 | 列出在卡托网络外单一应用程序登录次数最多的用户，包括应用程序名称和登录失败次数。 |
| 最高登录异常 | 列出拥有最多登录异常的用户。 |
| 随时间变化的登录活动 |
在时间线上绘制总登录和登录失败次数
|
| 异常 | 您在Entra ID租户中的异常登录可能指示恶意活动。 异常类型包括：非典型旅行，异常令牌，可疑浏览器，不熟悉的登录属性，恶意IP地址，可疑的收件箱操作规则，密码喷洒，不可能的旅行，新国家，从匿名IP地址的活动，可疑的收件箱转发，对敏感文件的大规模访问，已验证的威胁行为者IP，检测到额外的风险，匿名IP地址，管理员确认用户被攻击，Microsoft Entra威胁情报。 |
| 按操作系统的登录分布 |
显示在每个操作系统上执行的应用程序登录次数。 将鼠标悬停在图表部分上可显示该操作系统的登录次数及其在总登录中的百分比。 |
| 按浏览器分类的登录统计 |
显示在每个浏览器上执行的应用程序登录次数。 将鼠标悬停在图表部分上可显示该浏览器的登录次数及其在总登录中的百分比。 |
0 条评论
请登录写评论。