WPS 365持续优化企业版的安全审计能力,登录日志功能迎来重大升级。本次升级聚焦于三个核心方向:数据维度更全面、异常识别更智能、操作体验更易用。
升级一:更全面的数据采集
新增登录方式识别
升级后的登录日志能够精确识别每一种登录方式:
- 密码登录
- 扫码登录
- SSO单点登录
- 企业微信/钉钉集成登录
不同的登录方式对应不同的安全风险等级,管理员可以根据登录方式筛选和审计登录行为。
新增设备指纹信息
每条登录记录现在包含更详细的设备信息:
- 设备名称和型号
- 操作系统版本
- 浏览器类型和版本
- 设备唯一标识
设备指纹信息帮助管理员识别非常用设备的登录行为,有效防范账号盗用。
新增地理位置标注
登录IP地址现在会自动解析为地理位置信息,并在日志中以可视化地图的形式展示。管理员可以直观地看到登录请求的地理分布,快速识别异地登录行为。
升级二:更智能的异常识别
智能基线学习
系统会自动学习每个用户的历史登录模式,建立个性化的行为基线。当用户的登录行为偏离基线时,系统会自动标记为异常行为。基线维度包括:
风险评分机制
每次登录行为都会获得一个风险评分(0-100分),评分基于多个维度的综合分析:
- 是否为常用设备
- 是否为常用地点
- 是否为常用时间段
- 登录是否成功
- 失败次数
风险评分帮助管理员快速区分正常登录和可疑登录,优先处理高风险事件。
自动化响应策略
管理员可以配置自动化响应策略,当登录行为满足特定条件时,系统自动执行预设的响应动作:
- 风险评分>80:自动冻结账号并通知管理员
- 连续5次失败登录:临时锁定账号30分钟
- 异地登录:发送验证码进行二次验证
升级三:更易用的操作体验
全新日志查询界面
登录日志页面进行了全面重构,新的查询界面支持:
- 多条件组合筛选(用户、时间、结果、方式、设备)
- 自定义列显示(选择需要显示的字段)
- 一键导出(支持Excel、CSV、PDF格式)
- 保存常用查询条件
可视化仪表盘
新增登录安全仪表盘,以图表形式展示关键指标:
- 今日登录总数
- 失败登录趋势图
- 登录方式分布图
- 登录地理位置热力图
- 高风险登录告警列表
定时报告订阅
管理员可以订阅登录安全报告,系统按日、周或月自动生成并发送报告到指定邮箱。报告内容包括登录统计、异常事件汇总、趋势分析等。
升级带来的实际价值
如何启用新功能
本次升级对WPS 365商业协作版及以上版本自动生效,无需额外配置。管理员登录企业管理后台后,在”安全管控”模块即可体验全新的登录日志功能。
注:
部分内容由 AI 匹配目标关键词,结合WPS 365 官方知识库智能生成,如有疑问或者建议可以 联系我们