Auditar a atividade de usuário
Depois que você configurar o acesso do usuário para o portal do Azure, nos sensores de rede OT, o ideal será acompanhar e auditar a atividade do usuário em todo o Microsoft Defender para IoT.
Auditar a atividade do usuário do Azure
Use os recursos de auditoria de usuário do Microsoft Entra para auditar a atividade de usuário do Azure no Defender para IoT. Para saber mais, veja:
Auditar a atividade do usuário em um sensor de rede OT
Audite e acompanhe a atividade do usuário na Linha do tempo de evento de um sensor. A Linha do tempo do evento exibe os eventos que ocorreram no sensor, os dispositivos afetados em cada evento e a hora e a data em que o evento ocorreu.
Observação
Esse procedimento é compatível com os usuários padrão e privilegiados administrador e com qualquer usuário com a função administrador.
Para usar a Linha do Tempo de Evento do sensor:
Faça login no console do sensor como usuário administrador privilegiado padrão ou qualquer usuário com função administrador.
No sensor, selecione Linha do Tempo do Evento no menu à esquerda. Verifique se o filtro está definido para mostrar Operações do Usuário.
Por exemplo:
Use filtros adicionais ou pesquise o conteúdo usando CTRL + F para encontrar as informações de seu interesse.
Para obter mais informações sobre a linha do tempo do evento, confira Acompanhar a atividade de rede e de sensor com a linha do tempo do evento
Próximas etapas
Para obter mais informações, consulte: