Azure Active Directory 모니터링 및 보고

eG Enterprise’s Azure Active Directory monitoring answers all the common questions about Azure AD users out of the box without having to write any KQL queries. Dashboards can be accessed out of the box or created with just a few clicks without having to rely on public domain workbooks.

로그, 메트릭 및 오류 메시지를 지속적으로 모니터링하는 것 외에도 eG Enterprise는 문제가 존재하는 경우 더 깊은 진단 테스트를 자동으로 수행합니다. 예를 들어 비활성 사용자가 감지되거나 로그인 실패가 발생하면 해당 사용자에 대한 세부 정보 또는 실패 이유가 수집 분석됩니다.

자동화된 정적 및 동적 임계값과 결합되어 이상 현상 및 비정상적인 이벤트는 문제의 근본 원인을 정확히 파악하는 알림을 자동으로 트리거합니다.

eG Enterprise Azure AD 모니터링은 감사 로그를 모니터링하고 감사 실패 시 사전에 알림을 보냅니다. 모든 감사 로그 기록은 eG 데이터베이스에 저장됩니다. 따라서 보안, 규정 준수 또는 문제 해결을 위해 Azure 기본값보다 더 긴 기간 동안 이 데이터를 저장할 수 있습니다.

eG Enterprise를 사용하면 KQL(쿼리 언어) 쿼리를 작성하지 않고도, 커뮤니티 저장소에서 통합 문서를 가져올 필요 없이 사용자 정의 보고서 및 대시보드를 사용하여 이 데이터를 분석할 수 있습니다.

eG Enterprise’s Azure AD Audit log monitoring helps you to find answers for questions such as:

Azure AD 로그인 로그는 테넌트에서 보안 관련 인시던트를 문제 해결하고 조사하는 데 필수적인 도구입니다. 사전에 지속적으로 로그인을 모니터링하면 침해를 방지하고, 악의적인 공격 및 비정상적인 사용 패턴에 대해 관리자에게 알리며, 최신 모범 사례 인증 메커니즘을 사용하여 액세스가 필요한 사용자와 서비스만 액세스를 허용하도록 시스템을 구성하여 취약성을 줄일 수 있습니다.

eG Enterprise의 Azure AD 로그인 로그 모니터링은 다음과 같은 질문에 대한 답변을 찾는 데 도움이 됩니다:

• 최근에 발생한 로그인은 몇 건입니까?
• 그 중 성공한 것은 몇 건이고 실패한 것은 몇 건입니까?
• 최근에 위험한 로그인이 발생했습니까?
• 단일 요소 인증 및 다중 요소 인증을 사용하는 사람은 몇 명입니까?
• 로그인에 레거시 인증이 사용되고 있습니까?
• 실패한 로그인이 조건부 액세스 실패로 인해 발생합니까?
• 최근에 무차별 대입 및 비밀번호 스프레이 로그인 공격이 발생했습니까?
• 최근에 악의적인 로그인 시도가 있었습니까?
• MFA에 등록된 사용자는 몇 명이며 어떤 방법을 사용하도록 등록되어 있습니까?