Auditar a atividade do usuário

Depois de configurar seu acesso de usuário para o portal do Azure, em seus sensores de rede OT, você desejará poder acompanhar e auditar a atividade do usuário em todo o Microsoft Defender for IoT.

Auditar a atividade do usuário do Azure

Use os recursos de auditoria de usuário do Microsoft Entra para auditar a atividade do usuário do Azure no Defender for IoT. Para obter mais informações, consulte:

• Logs de auditoria no Microsoft Entra ID
• Referência da atividade de auditoria do Microsoft Entra

Auditar a atividade do usuário em um sensor de rede OT

Audite e acompanhe a atividade do usuário na linha do tempo do evento de um sensor. A linha do tempo do evento exibe eventos que ocorreram no sensor, dispositivos afetados para cada evento e a hora e data em que o evento ocorreu.

Para usar a Linha do Tempo do Evento do sensor:

1. Inicie sessão na consola do sensor como predefinição, utilizadores administradores privilegiados ou qualquer utilizador com uma função de administrador.

2. No sensor, selecione Linha do Tempo do Evento no menu à esquerda. Verifique se o filtro está definido para mostrar Operações do Usuário.

   Por exemplo:

   

3. Use filtros adicionais ou pesquise usando CTRL+F para encontrar as informações de seu interesse.

   Para obter mais informações sobre a linha do tempo do evento, consulte Rastrear a atividade da rede e do sensor com a linha do tempo do evento

Próximos passos

Para obter mais informações, consulte:

• Gerenciamento de usuários do Microsoft Defender para IoT
• Funções de usuário e permissões do Azure para o Defender for IoT
• Usuários e funções locais para monitoramento de OT com o Defender for IoT
• Criar e gerenciar usuários em um sensor de rede OT