Отследить угрозы взлома в Saby

Saby ведет статистику пользователей, которые совершают подозрительные действия при входе в систему. Например, часто вводят неверный пароль, входят с нескольких устройств или с заблокированных IP-адресов. Рекомендуем регулярно проверять статистику, чтобы своевременно блокировать подозрительную активность.

По результатам проверки администратор может заблокировать пользователя или устройство. В этом случае вход в Saby будет недоступен.

По одному сотруднику

По всем сотрудникам

В разделе «Сотрудники» откройте карточку сотрудника и перейдите на вкладку «Доступ» в раздел «Доступ в систему».

На вкладке «Вход в систему» проверьте список активных устройств. Если пользователя взломали, то устройство будет незнакомым или определится в другом городе.
Проверьте активность пользователя:
- «История входов» — показывает, когда пользователь входил в систему, с какого устройства и IP-адреса. Проверьте, заходил ли пользователь в нерабочее время из других городов или с незнакомых устройств;
- «Неудачные попытки» — фиксирует устройства, с которых вводили неверный пароль. Массовые попытки могут указывать на подбор пароля.

Выберите:

заблокировать пользователя;
заблокировать устройство.

Подозрительные сотрудники и устройства заблокированы.

Частые вопросы

Как разблокировать пользователя?

Как разблокировать устройство?

Права и роли

В разделе «Настройки» в блоке «Система» перейдите в «Безопасность».

Перейдите в раздел «Угрозы взлома». Saby покажет статистику подозрительных действий. Например:
- «Топ-50 пользователей по входу в систему» — сотрудники, которые авторизуются часто или с нескольких устройств. Такое возможно, если по одному логину/паролю входят разные пользователи.
- «Неудачные попытки ввода пароля» — возможно кто-то пытается подобрать пароль от учетной записи пользователя.
- «Неподтвержденные попытки входа в систему» — попытки входа, которые не были подтверждены кодом или другим способом защиты. Это говорит о том, что кто-то знает логин и пароль, но не может завершить вход.
- «Входы более чем в 3 учетные записи с одного адреса» — пользователи, которые несколько раз входили в систему с одного и того же IP-адреса, но использовали разные учетные записи. Такое возможно, если кто-то получил доступ сразу к нескольким аккаунтам.