Gestion Multilocataire — Actions de l'Utilisateur et de la Session
S'applique À : WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR,WatchGuard EDR Core, WatchGuard EPP
Pour ouvrir l'UI de gestion multilocataire pour la sécurité des endpoints, votre compte Service Provider doit disposer d'une licence de produit WatchGuard Endpoint Security active dans son inventaire.
En tant que Service Provider, vous pouvez afficher les informations de journal pour l'utilisateur et l'activité de session dans vos comptes gérés sur la page Utilisateurs. Pour l'activité des sessions, l'adresse IP est également disponible.
Vous pouvez filtrer et exporter les résultats vers un fichier CSV. Pour de plus amples informations, accédez à Exporter les Journaux d'Activité.
Pour filtrer les journaux d'activité, depuis WatchGuard Cloud :
- Dans le Gestionnaire de Comptes, sélectionnez un compte Service Provider.
Pour sélectionner votre propre compte Service Provider, sélectionnez Vue d'Ensemble
. Vous pouvez également sélectionner un compte Service Provider de Niveau n. - Sélectionnez Configurer > Endpoints.
- Sélectionnez Configuration > Gestion.
La page Activité des Utilisateurs s'ouvre. - Sélectionnez le type d'activité que vous souhaitez afficher (Sessions ou Actions de l'Utilisateur).
- Pour filtrer le sous-ensemble d'activités, sélectionnez Filtres.
- Dans les zones de texte De et À, spécifiez la plage de dates pour laquelle vous souhaitez afficher les actions.
- Dans la liste Utilisateurs, sélectionnez les comptes pour lesquels vous souhaitez afficher les activités.
- Cliquez sur Filtrer.
Exporter les Journaux d'Activité
Vous pouvez exporter les journaux d'activité sous forme d'un fichier CSV (valeurs séparées par des virgules) qu'ils pouvent utiliser dans d'autres applications.
Pour exporter les journaux d'activité, depuis WatchGuard Cloud :
- Dans le Gestionnaire de Comptes, sélectionnez un compte Service Provider.
Pour sélectionner votre propre compte Service Provider, sélectionnez Vue d'Ensemble
. Vous pouvez également sélectionner un compte Service Provider de Niveau n. - Sélectionnez Configurer > Endpoints.
- Sélectionnez Configuration > Gestion.
La page Activité des Utilisateurs s'ouvre. - Sélectionnez le type d'activité que vous souhaitez afficher (Sessions ou Actions de l'Utilisateur).
- Filtrez le sous-ensemble d'activités si nécessaire.
- Pour exporter les résultats, cliquez sur
en haut à droite de la fenêtre.
Le navigateur télécharge automatiquement le fichier CSV des résultats.
À Propos de la Gestion Multilocataire de WatchGuard Endpoint Security