ユーザーアクティビティを監査する

Azure portal のユーザーアクセスを設定したら、OT ネットワークセンサーで、すべての Microsoft Defender for IoT にわたるユーザーアクティビティを追跡および監査できるようにする必要があります。

Azure ユーザーアクティビティを監査する

Microsoft Entra ユーザー監査リソースを使用して、Defender for IoT 全体の Azure ユーザーアクティビティを監査します。詳細については、以下を参照してください:

センサーのイベントタイムラインでユーザーアクティビティを監査および追跡します。 イベントタイムラインには、センサーで発生したイベント、各イベントの影響を受けたデバイス、イベントが発生した日時が表示されます。

Note

この手順は、既定の特権 "管理者" ユーザーと、管理者 ロールを持つユーザーに対してサポートされます。

センサーのイベントタイムラインを使用するには:

既定の特権 "管理者" ユーザー、または管理者ロールを持つユーザーとしてセンサーコンソールにサインインします。
センサーで、左側のメニューから [イベントタイムライン] を選択します。フィルターが [ユーザー操作] を表示するように設定されていることを確認します。

次に例を示します。
追加のフィルターを使用するか、Ctrl + F を使用して検索することで目的の情報を見つけます。

イベントタイムラインの詳細については、イベントタイムラインでネットワークとセンサーのアクティビティを追跡する方法に関する記事を参照してください

詳細については、次を参照してください。