Auditoria de usuarios

[caroline_sap]

Alguien sabe si puedo sacar un reporte con los usuarios bloqueados donde indique desde que IP se inteno acceder.
Solo tengo el IP de los usuarios online.
Trabajo en el area de seguridad y necesito saber desde donde bloquean las cuentas. Se puede?
Gracias!!!!

[BREZHNEV]

si esta activa el log de auditoria, lo puedes hacer con la SM20.
Te sugiero que uses el buscador, hay varios post sobre el uso del log de auditoria.


salu2

[gfr]

Hola.
Si te sirve, con la ST03 o ST03n podes ver que se realizo, pero lamentablemente el IP solo sale por el LOG. yo una vez tuve que hacer lo siguiente para documentar una intrusion.
1) con la ip un tecnico pudo darme el nombre del equipo desde el DNS.
2) con la ST03n pude sacar todas las transacciones q utilizo
3) con cada trx critica fuimos con un funcional a los Log de cada una, documentos modificacion creo que se llamaban. y obtuvimos la info que necesitabamos.

Ojo la ST03 tiene informacion de corto plazo, en los equipos que yo te nombre solo posee 4 semanas en el mejor de los casos..


Saludos
Gustavo