Látogatók
Kereshető, szűrhető lista az összes látogatóról és biztonsági adataikról.
Áttekintés
A Látogatók oldal kereshető, szűrhető listát ad az összes látogatóról és biztonsági adataikról. Használd konkrét látogatók vizsgálatához, mintázatok megtalálásához vagy a biztonsági helyzet auditálásához.
Látogatók szűrése
Az oldal kétféle szűrősort biztosít:
Dátum és widget szűrők
- Dátumtartomány — Korlátozza az eredményeket adott időszakon belül látott látogatókra
- Widget — Fókuszálj egy adott widget látogatóira
Keresési és állapot szűrők
| Szűrő | Cél |
|---|---|
| Keresés | Keress egy adott látogatót e-mail-cím vagy név alapján |
| Állapot | Szűrés felülvizsgálati státusz szerint: Felülvizsgálatra vár, Fehérlistán, vagy Feketelistán |
| Min / Max pontszám | Állíts be bizalmi pontszám tartományt a meghatározott kockázati sávban lévő látogatók megtalálásához |
Kattints a Szűrők törlése gombra az összes szűrő egyszerre visszaállításához. A teljes eredményszám a jobb oldalon látható.
Látogatótáblázat
A táblázat látogatónként egy sort mutat az alábbi oszlopokkal:
| Oszlop | Leírás |
|---|---|
| Bizalmi pontszám | Színkódolt jelző, amely a látogató aktuális pontszámát mutatja |
| Látogató | E-mail vagy név (kattints a teljes biztonsági profil megnyitásához) |
| Állapot | Aktuális felülvizsgálati státusz jelző (Normál, Felülvizsgálatra vár, Fehérlistán, vagy Feketelistán) |
| Ország | A látogató azonosított országa |
| Utolsó IP | Legutóbbi IP-cím, TOR/VPN/Proxy jelzőkkel, ha észleltek |
| Eszköz | Elemzett eszközcímke (böngésző + OS) |
| Munkamenetek | A látogató összes munkamenetének száma |
| Jelzések | A látogatónál aktivált kockázati jelzések száma |
| Utoljára látva | Mikor volt utoljára aktív a látogató |
Az eredmények oldalakra vannak bontva, oldalanként 50 látogatóval.
Látogató biztonsági profil
Kattints bármelyik látogató nevére a részletes biztonsági profiljuk megnyitásához. A profil oldal a következőket tartalmazza:
Azonosítás és műveletek
A tetején látod a látogató nevét vagy e-mail-jét, bizalmi pontszámát, felülvizsgálati státuszát és azt, hogy jelenleg tiltva van-e. A műveleti gombok lehetővé teszik:
- Fehérlistára tesz — Megbízhatónak jelöli (felülírja az automatikus megjelölést)
- Feketelistára tesz — Letiltja a látogatót
- Státusz törlése — Eltávolít minden manuális felülírást és visszaállítja az automatikus pontozást
Kockázati jelzések
A látogatónál aktivált összes kockázati szabály részletes listája. Minden jelzés mutatja:
- A szabály nevét és kategóriáját (Fiókátvétel, Viselkedés, Bot érzékelés, IP, Feketelista)
- Kontextus adatokat (pl. mely országok változtak, hány IP-t használtak)
- A jelzés súlyossági értékét
- Mikor aktiválódott
Aktivitás statisztikák
Aggregált adatok a látogató viselkedéséről:
- Összes ország, IP-cím és eszköz felhasználva
- Munkamenetek száma és összes esemény
- Düh kattintások száma, konzol hibák és hálózati hibák
- Az összes ország listája, ahol a látogatót láttuk
Eszköz és hálózati intelligencia
Részletes információ a látogató aktuális és korábbi eszköz/hálózati lábnyomáról:
- Jelenlegi eszköz — Elemzett böngésző, OS és eszköztípus
- Jelenlegi IP — IP-cím ASN részletekkel (autonóm rendszerszám és szervezet)
- Hálózati kockázati jelzők — TOR, VPN, Proxy vagy Hosting/adatközpont IP-k jelzői
- Helyszín — Város, régió, ország és időzóna az IP-ből levezetett
- Ismert IP-k — Az összes IP-cím, amelyet ez a látogató valaha használt
- Ismert eszközök — Az ennél a látogatónál látott összes eszköz/böngésző kombináció
Kapcsolt látogatók
Mutatja azokat a többi látogatókat, akik ugyanazt az IP-címet vagy eszközlábnyomot osztják meg az aktuális látogatóval. Ez segít azonosítani:
- Ugyanaz a személy által működtetett több fiókot
- Megosztott eszközök egy irodában vagy háztartásban
- Összehangolt gyanús tevékenységet a fiókok között
Minden kapcsolt látogató mutatja a bizalmi pontszámát, felülvizsgálati státuszát, eszközét, országát és munkamenetek számát. Kattints bármelyik kapcsolt látogatóra a profiljukhoz való ugráshoz.
Legutóbbi munkamenetek
A látogató legutóbbi munkameneteinek kronológiai listája, amelyek mindegyike mutatja:
- Időbélyeget, eszköztípust és elemzett eszközcímkét
- IP-címet hálózati kockázati jelzőkkel (TOR/VPN/Proxy/Hosting)
- Ország
Legutóbbi események
A látogató legutóbbi SDK eseményeinek idővonala, amely mutatja az esemény típusát, időbélyegét és a kapcsolódó URL-t vagy országot. Ezzel pontosan megértheted, mit csinált a látogató a kockázati jelzések bekövetkezésekor.