Afficher l’Audit : vue d’ensemble

CoreView vous propose des fonctionnalités pour visualiser les rapports d’Audit, afin d’obtenir des insights, identifier des tendances et prendre des décisions éclairées par les données. Lors de la visualisation d’un rapport d’Audit, plusieurs fonctionnalités améliorent l’expérience :

• Filtres de rapports : cette fonctionnalité vous permet d’affiner les données du rapport selon des critères spécifiques, facilitant ainsi l’analyse de sous-ensembles pertinents et la détection d’informations importantes. Ce filtre est disponible pour tous les rapports Audit, sauf le Journal d’Audit CoreView.
• Organisation des colonnes : cette fonction permet de trier et filtrer les colonnes, et de choisir celles à afficher, afin d’adapter la vue du rapport à vos besoins analytiques.
• Définir la période : cette option permet de spécifier la période à prendre en compte dans le rapport. En ciblant une période précise, vous vous concentrez sur les informations les plus pertinentes. Certains rapports couvrent par défaut 7 jours, d'autres 180 jours, selon le volume d’événements généralement enregistrés. Personnalisez la période à l’aide de l’icône calendrier en haut à droite de la page. Cette fonctionnalité est disponible pour tous les rapports Audit, sauf le Journal d’Audit CoreView.
• Pivot : les rapports d’Audit permettent d’utiliser les tableaux croisés dynamiques pour résumer et approfondir l’analyse des données. En mode Pivot, seules les données des attributs sélectionnés seront exportées et vous pouvez sauvegarder un rapport pivoté comme rapport personnalisé. Plus de détails sont disponibles dans la section dédiée. Fonctionnalité disponible pour tous les rapports Audit, sauf le Journal d’Audit CoreView.
• Ajouter aux favoris : en cliquant sur l’icône étoile au-dessus des rapports, vous pouvez ajouter un rapport à vos favoris. Il sera alors accessible dans vos rapports favoris depuis la barre latérale.

D’autres options de visualisation sont présentes uniquement dans certains rapports d’Audit Entra ID :

• La fonctionnalité “Afficher la carte” qui permet de visualiser la localisation géographique des utilisateurs au moment de leurs connexions, et de filtrer selon ces informations. Elle est disponible exclusivement pour les rapports Entra ID suivants :
  • Événements de connexion
  • Connexions avec rôles admin
  • Connexions externes
  • Connexions ayant échoué
• L’activation du bouton “Données anonymes” : selon vos besoins, vous pouvez choisir d’activer ou non l’anonymisation des données. Cette fonctionnalité est exclusivement disponible pour les rapports Entra ID suivants :
  • Événements de connexion
  • Connexions avec rôles admin
  • Connexions externes
  • Connexions ayant échoué
  • Détections de risque
  • Connexions depuis des adresses IP anonymes
  • Connexions depuis des localisations inhabituelles
  • Déplacements impossibles jusqu’à des localisations atypiques
  • Connexions utilisant un protocole hérité