Zum Inhalt springen

Sicherheitsübersicht

Hier sehen Sie auf einen Blick, wie die Anmeldesicherheitsrichtlinie angewendet wird, sowie Zugriffsversuche, Fehlversuche und den Blockierungsstatus.


Sicherheits-Dashboard öffnen

Klicken Sie im Administratorbildschirm unter Sicherheitsmanagement auf das Menü Sicherheits-Dashboard.

Sicherheits-Dashboard

Anmeldesicherheitsrichtlinie prüfen

In den oberen Karten sehen Sie, ob die Anmeldesicherheitsrichtlinie angewendet wird, sowie die Zugriffsversuche und Fehlversuche im ausgewählten Zeitraum und die aktiven Blockierungen. Die Statistiken werden entsprechend dem Abfragezeitraum oben rechts (z. B. 24 Stunden) zusammengefasst; mit der Schaltfläche Aktualisieren laden Sie den neuesten Stand, und mit Einstellungen verwalten wechseln Sie direkt zu den Sicherheitseinstellungen.

PunktBeschreibung
Zugriffsversuche gesamtGesamtzahl der Anmeldeanfragen einschließlich erfolgreicher und fehlgeschlagener Versuche
Fehlgeschlagene VersucheAnzahl der Anmeldefehler im ausgewählten Zeitraum
Blockierte VersucheAnzahl der Anfragen, die durch die Sicherheitsrichtlinie abgelehnt wurden
Aktive BlockierungenAnzahl der derzeit geltenden Blockierungen

Unten in der Karte werden die derzeit geltenden Richtlinienschwellen zusammengefasst (Sicherheitsstatus, Fehlerschwelle für die Kombination aus IP und Login-ID, maximale Fehlversuche pro IP, Schwelle für die User-Agent-Blockierung, Blockdauer), und mit Sicherheitsdiagnose ausführen können Sie den aktuellen Verbindungsstatus sofort prüfen.

Blockierte Einträge prüfen

Unter Jetzt zu prüfen werden Blockierungen angezeigt, die sofort geprüft werden müssen. Die Ziele werden nach Typ angezeigt, etwa IP + Login-ID blockiert oder Konto blockiert, und mit der Schaltfläche Blockierung aufheben bei jedem Eintrag können Sie die Blockierung sofort aufheben. Blockierung aufheben und Alle Blockierungen aufheben stehen ab Team zur Verfügung.

Hier werden nur die Einträge zusammengefasst, die zuletzt eine Prüfung erfordern. Die vollständige Liste der derzeit blockierten Einträge und die direkte Registrierung von Blockierungen finden Sie im Dokument Blockierungsverwaltung.

Anmeldefehler nach User-Agent

Wenn Anmeldeanfragen desselben Programms von mehreren IP-Adressen wiederholt fehlschlagen, werden sie automatisch blockiert. Die Programminformation (User-Agent) ist dabei ein Kennwert, den der für die Verbindung verwendete Browser oder die App mit jeder Anfrage mitsendet. Da ein Angreifer diesen Wert jedoch beliebig verändern kann, wird nicht allein anhand dieses Werts blockiert; stattdessen wird zusätzlich betrachtet, wie viele Fehlversuche von wie vielen unterschiedlichen IP-Adressen stammen, um über die Blockierung zu entscheiden.

Wenn Sie die Liste aufklappen, sehen Sie die Anzahl der Anmeldefehler und die zugreifenden IP-Adressen, die unter derselben Programminformation zusammengefasst sind.

Sicherheitsdiagnose

  • Testet die Sicherheitseinstellungen schnell anhand der aktuell verbundenen Sitzung.

Wählen Sie Sicherheitsdiagnose ausführen und prüfen Sie den Hinweis, ob die aktuelle Sitzung erlaubt oder blockiert ist. Bei einem blockierten Status wird eine Warnung angezeigt.

Hinweise

  • Die Sicherheitsdiagnose wird anhand der aktuell verbundenen Sitzung ausgeführt.