Chapter 37

Windows特権アクセスレポート

このチャプターの目次

twWinlogセンサーで収集したWindowsの特権アクセスレポートの説明です。
管理対象のWindowsマシン上で管理者権限の操作が行われた回数を調べることができます。セキュリティーのための機能です。

Windows特権アクセスレポートの表示方法

メニューの「レポート」ー「Windows分析」ー「特権アクセス」をクリックすれば表示できます。

のような感じです。

Windowsマシンへの特権アクセス状況を示すリストです。
項目として操作アカウント、コンピュータ、回数、最後に検知した日時、操作ボタンがあります。

＜詳細＞ボタンと＜削除＞ボタンがあります。
＜詳細＞ボタンをクリックすると

のようなダイアログを表示します。
＜削除＞ボタンをクリックすると

のような確認ダイアログを表示します。＜削除＞ボタンをクリックすれば削除できます。

リストの内容を対象アカウント、コンピュータに入力した文字列を含む項目に絞って表示できます。

クリックするとグラフと集計のメニューを表示します。

リストの内容をCSVファイルに保存します。

リストの内容をEXCELファイルに保存します。

リストの内容を最新の情報に更新します。

対象アカウント、コンピュータと回数の関係を３Dのグラフで表現します。

twWinlogセンサーをWindowsマシンにインストールしてsyslogをTWSNMP FCに送信する必要がありまます。