Bir örnek için ücretsiz güvenlik sertleştirmeyi etkinleştirdikten sonra yaygın oturum açma konumlarını, IP adreslerini, saatleri ve hesapları yapılandırın. Bu sayede Security Center'ın olağan dışı oturum açma algılama özelliği, bilinmeyen veya kötü niyetli IP adreslerinden örneğinize yönelik uzaktan oturum açma girişimlerini hızla tespit eder.
Güvenlik riskleri
Oturum açma kimlik bilgileri sızdırıldığında veya bir hesap ele geçirildiğinde saldırganlar bunları sisteminize erişmek için kullanabilir. Örneğin çok sayıda başarısız oturum açma denemesi yapabilir veya şüpheli konumlardan oturum açabilirler. Olağan dışı oturum açma davranışları çalışanların yetkisiz erişimi veya izinleri kötüye kullanması gibi iç tehditlere de işaret edebilir. Olağan dışı oturum açma algılama özelliği yetkisiz oturum açma girişimlerini keşfetmenize ve engellemeye yardımcı olur ayrıca potansiyel iç tehditleri tanımlamanızı sağlar.
En iyi uygulamalar
Ücretsiz güvenlik sertleştirmeyi etkinleştirdikten sonra Security Center sunucularınızdaki olağan dışı oturum açma davranışlarını algılayabilir. Eşleşmeyen herhangi bir oturum açma girişimi için uyarı almak üzere yaygın oturum açma konumlarını, IP adreslerini, saatleri ve hesapları yapılandırabilirsiniz. Security Center yaygın oturum açma konumlarının manuel ve otomatik güncellenmesini destekler ve belirtilen varlıklarınızda farklı bir konumdan yapılan her türlü oturum açma işlemi hakkında sizi uyarır.
Konsol
Security Center konsolu üzerinde oturum açın.
Sol gezinme bölmesinde seçeneklerini seçin.
Common Logon Management sekmesine tıklayın. Yaygın oturum açma konumunu, yaygın oturum açma IP adresini, yaygın oturum açma saatini ve yaygın oturum açma hesabını yapılandırın. Daha fazla bilgi için bkz. yaygın oturum açma yönetimi.
API
ModifyLoginBaseConfig API işlemini çağırın. Olağan dışı oturum açma algılama türünü belirtmek için Type parametresini kullanın:
login_common_location: yaygın oturum açma konumu.login_common_ip: yaygın oturum açma IP adresi.login_common_time: yaygın oturum açma saati.login_common_account: yaygın oturum açma hesabı.