Controllo

ESA registra le voci di controllo nei rapporti degli eventi di Windows, in particolare il rapporto dell’Application (Applicazione) nella sezione Windows Logs (Rapporti di Windows). È possibile utilizzare Windows Event Viewer (Visualizzatore eventi di Windows) per visualizzare le voci di controllo.

In caso di installazione del motore di segnalazione (Elasticsearch), è possibile visualizzare questi rapporti nella schermata Reports (Report) di ESA Web Console.

Le voci di controllo rientrano nelle seguenti categorie:

•Controllo utente

oTentativi di autenticazione riusciti e non riusciti (OTP o MRK non corretta)

oModifiche apportate allo stato 2FA (Autenticazione a due fattori), ad esempio, quando un account utente viene bloccato

•Controllo sistema

oModifiche apportate alle impostazioni di ESA

oAll'avvio o all'arresto dei servizi ESA

L'utilizzo dell'architettura di registrazione degli eventi standard di Windows facilita l'utilizzo di strumenti di aggregazione e di creazione di report di terze parti, come LogAnalyzer.