Sobre o Centro de segurança
O Centro de segurança visa proteger contra as credenciais de armazenamento não intencionalmente armazenadas no Central.
As pessoas cometem erros. Mesmo as melhores pessoas. Algumas senhas de gravação em uma publicação são esquecidas caso ele se esqueça. Algumas senhas ou outras credenciais em notas ou organizar descrições no Central. No entanto, uma vez que essas credenciais são armazenadas em formato não criptografado, os hosts podem tornar os hosts vulneráveis a acesso não autorizado. Como etapa preventiva, o Central oferece um relatório mensal personalizado para sua conta que pode ajudar os administradores a identificar onde os usuários da conta podem ter armazenado credenciais em texto sem formatação. Mais especificamente, o Central usa uma lista das 200 senhas usadas mais comuns e verifica texto sem formatação nos scripts e notas de sua conta para ver se uma dessas senhas é armazenada em sua conta em texto sem formatação.
O Security Center permite que os titulares principais de contas e usuários que estejam explicitamente conceder todas as permissões para baixar um relatório detalhando as suspeitas de credenciais não criptografadas correspondentes às 200 senhas usadas mais frequentemente. O relatório é salvo no formato do Excel após a varredura das seguintes áreas em sua conta:
- One2Many tarefas e planos
- Notas e diários do computador
- Descrições e observações do pacote de instalação
Quando o Central encontra uma correspondência na sua conta para qualquer uma dessas 200 senhas usadas com mais frequência, a Central de segurança adiciona os detalhes da credencial suspeita à planilha relevante do relatório da Central de segurança para identificar o computador host e a sequência de caracteres que contém uma senha suspeita.
Como baixar um relatório no Centro de segurança?
- Em LogMeIn Central, acesse .
- Digite seu código MFA para confirmar a identidade.
- Selecione um relatório e clique em Baixar.
Apenas os seis últimos relatórios estão disponíveis. Os relatórios anteriores são excluídos automaticamente.
O relatório é baixado como um arquivo do Excel.
O que o relatório de segurança contém?
O primeiro relatório da Central de segurança resume em uma pasta de trabalho do Excel as credenciais suspeitas (aquelas que correspondem à lista das 200 senhas usadas mais comuns) que são descobertas em sua conta. Todos os relatórios subsequentes contêm apenas as credenciais suspeitas ou novas que foram identificadas com base na lista de 200 senhas usadas mais comuns. O relatório da Central de segurança contém um resumo e uma planilha para cada uma das nove áreas da Central que são exibidas. O relatório contém apenas as Planilhas em que as credenciais suspeitas foram identificadas. Veja um resumo do que cada área digitalizada dentro do Central é usada e onde as credenciais suspeitas podem ser armazenadas em cada uma.
![](https://assets.cdngetgo.com/3d/8a/420af65c4fbc8ee4f628a969f5bd/security-center-excel.png)
- Resumo
- Fornece uma visão geral das quais as credenciais suspeitas foram identificadas nos nove locais da Central que são analisados. O Total coluna contém o número de credenciais suspeitas em uma área Central específica. O Plus coluna contém o número de novas credenciais suspeitas feitas desde o início do relatório anterior. O Menos coluna contém o número de credenciais suspeitas resolvidas desde que o relatório anterior foi gerado. No primeiro relatório, você verá o número total de credenciais suspeitas no Plus coluna.
- Notas do computador
- Você pode criar notas sobre seus hosts no Computadores página (na Nota coluna) ou Propriedades do computador página ( Configurações gerais ).
- Pacote de instalação
- Quando você cria um pacote de instalação para implantar o software host em vários computadores, deve adicionar uma descrição ao pacote. Para ver a descrição, acesse Implantação e selecione um pacote de instalação. Verifique o Descrição campo de credenciais suspeitas.
- Notas do pacote de instalação
- Ao criar um pacote de instalação, você pode adicionar notas pessoais. Para encontrar essas observações, acesse Implantação e selecione um pacote de instalação. Verifique o Suas notas pessoais campo de credenciais suspeitas.
- Script de tarefa do One2Many
- Ao executar comandos do PowerShell em seus computadores remotos, esses comandos podem incluir credenciais suspeitas. Para encontrar seus scripts do One2Many, acesse e selecione a tarefa listada na planilha do Excel. Seu script está na Comando para executar campo.
- Caminho do arquivo de log do One2Many
-
Ao configurar uma tarefa do One2Many para executar um arquivo em lote ou um executável, você pode definir um caminho para o arquivo de log. O Security Center procura suspeitas de credenciais no caminho da pasta. Para encontrar o caminho do arquivo de log do One2Many, acesse
e selecione a tarefa listada na planilha do Excel. Você pode encontrar o caminho do arquivo de log no Usar o arquivo de log personalizado campo - Nota de tarefa do One2Many
- Você pode adicionar anotações a qualquer tarefa do One2Many. Para encontrar as observações da tarefa, acesse e selecione a tarefa listada na planilha do Excel. Verifique o Notas campo de credenciais suspeitas.
- Notas de tarefa do One2Many (Histórico)
- Você pode adicionar anotações às tarefas do One2Many antes de executá-las. Essas notas são armazenadas em um histórico somente leitura, portanto você não pode editá-las, mesmo se ele contiver credenciais suspeitas. Nesse caso, você deve entrar em contato com os usuários afetados e pedir para alterar as senhas.
- Nota de plano de Execução do One2Many (Histórico)
- Toda vez que você executa um plano do One2Many, é possível adicionar uma nota a esse plano. Essas notas são armazenadas em um histórico somente leitura, portanto você não pode editá-las, mesmo se ele contiver credenciais suspeitas. Nesse caso, você deve entrar em contato com os usuários afetados e pedir para alterar as senhas.
- Lançamento no Painel
-
Lista as entradas de diário criadas diretamente no Painel de seus computadores. Para ver o registro de um computador, abra o Painel e clique no ícone
Lançamento título à direita.
Note: Você não pode excluir entradas de diário. Se você suspeita que há credenciais armazenadas no registro de um computador, deve alterar essas credenciais na posição apropriada.
Perguntas frequentes
- Quem pode baixar os relatórios da Central de segurança?
-
Titulares principais de conta e usuários que estão explicitamente
conceder todas as permissões pode baixar um relatório. Quando um grupo de usuários tem
Conceder todas as permissões selecionado na
Propriedades página, os usuários não herda essa configuração.
Important: O relatório da Central de segurança inclui as credenciais suspeitas em texto sem formatação.
- Não consigo encontrar um relatório anterior no Security Center.
- Você pode encontrar relatórios somente nos últimos seis meses e não relatórios antes de gerar o primeiro relatório. Os relatórios anteriores são excluídos automaticamente. Não houve relatórios gerados antes de maio de 2023.
- Há uma maneira de enviar automaticamente este relatório ao titular principal da conta?
- Não. Você só pode fazer o download na Central de segurança.
- Posso executar um relatório a qualquer momento?
- Não. Esses relatórios do Security Center são gerados automaticamente todos os meses.
- Se o relatório da Central de segurança mostrar que não há credenciais suspeitas encontradas, isso garante que não haja credenciais armazenadas no Central em texto sem formatação?
- Não. Esses relatórios identificam apenas onde uma das 200 senhas mais usadas pode estar armazenada em texto simples na Central. Esses relatórios destinam-se a ajudar na identificação de credenciais armazenadas em texto sem formatação, mas têm um escopo limitado e não podem ser invocadas para identificar todas as credenciais armazenadas em texto sem formatação.