Управление учётными записями
Описание
Раздел Управление учётными записями предназначен для мониторинга событий управления УЗ пользователей, групп и рабочих станций.
Отображаемые данные
- Статистика по количеству созданных / измененных / удаленных УЗ
- Динамика по количеству созданных / измененных / удаленных УЗ
- Статистика по событиям с детализацией по УЗ пользователей
- Статистика по событиям с детализацией по УЗ групп
- Статистика по событиям с детализацией по УЗ рабочей станции
Список дашбордов
- Управление УЗ: Общие сведения
- Управление УЗ: Группы
- Управление УЗ: Компьютеры
- Управление УЗ: Пользователи
Модель данных
В разделе используются нижеописанные поля источников данных. Используемый алиас: sm_cs_iam_indexes
.
Поля категоризации
Имя поля | Значение |
---|---|
event.kind | event |
event.category | iam |
event.type | creation | deletion | change |
event.outcome | success | failure | unknown |
event.action | Из исходного события. |
event.code | Код события Windows Security Event из исходного события. |