# Auditoria do Active Directory O ADAudit Plus fornece um cenário claro de todas as mudanças realizadas nos seus recursos do AD, incluindo objetos do AD e seus atributos, política de grupo e muito mais. A auditoria do AD ajuda a detectar e responder a ameaças internas, uso indevido de privilégios e outros indicadores de comprometimento e, em resumo, fortalece a postura de segurança da sua organização. ## Aumente a segurança com a inteligência de mudanças do AD ### Rastreie as mudanças do AD em tempo real - Obtenha visibilidade granular de tudo o que está no AD, incluindo objetos como usuários, computadores, grupos, unidades organizacionais, GPOs, esquemas e sites, juntamente com os seus atributos. - Audite ações de gerenciamento de usuários, incluindo a criação, exclusão, redefinições de senha e mudanças de permissão, juntamente com detalhes sobre quem fez o quê, quando e de onde. - Acompanhe quando os usuários são adicionados ou removidos dos grupos de segurança e distribuição para assegurar que eles tenham os privilégios mínimos. - Supervisione todas as mudanças nas configurações da Política de Grupo, incluindo modificações nas políticas no nível de domínio, como bloqueio de contas e política de senhas, juntamente com os valores novos e antigos da política. - Seja notificado sobre mudanças de permissão em vários níveis no AD, incluindo domínio, unidade organizacional, grupo, contêiner e usuário, para restringir o acesso desnecessário. - Identifique mudanças de configuração injustificadas rapidamente, como atributos personalizados adicionados ao esquema, mudanças de função do FSMO e alterações do site. Saiba mais sobre o monitoramento de mudanças do Active Directory. ### Monitore o comportamento de login dos usuários - Obtenha uma trilha de auditoria de logins completa para qualquer usuário, juntamente com detalhes instantâneos sobre quem está conectado, de onde, desde quando, e muito mais. - Obtenha insights de segurança monitorando todos os tipos de comportamento de login do usuário, incluindo logins interativos, remotos, locais e de rede. - Monitore e analise a produtividade dos seus funcionários diariamente, acompanhando de perto a duração do logon, o tempo ocioso, e muito mais. - Notifique os administradores sobre qualquer comportamento repentino e atípico de login do usuário, como um horário de login incomum, rastreando desvios na linha de base criados usando machine learning. - Rastreie e examine tentativas de login malsucedidas com base no nome de usuário, endereço IP, horário de login e outros fatores para detectar e mitigar o que podem ser sinais de indiscrição. - Utilize os nossos amplos relatórios para rastrear o tempo de inicialização do computador, tempo de desligamento, horário ativo, tipo de desligamento, e assim por diante. [Saiba mais sobre o nosso software de monitoramento de logins](https://www.manageengine.com/br/active-directory-audit/track-user-logon-logoff-active-directory.html?source=ADauditsolution) ### Analise e solucione problemas de bloqueios de contas - Audite e gere relatórios sobre cada bloqueio de conta, juntamente com detalhes críticos, como horário de bloqueio, máquina e histórico de login do usuário. - Diagnostique e resolva bloqueios repetidos de contas rapidamente, analisando vários componentes do Windows, incluindo serviços, aplicações e tarefas agendadas. - Analise e resolva bloqueios de contas com mais rapidez, verificando credenciais obsoletas ou mapeamentos de unidades de rede defeituosos. - Reduza o tempo de inatividade do usuário notificando os administradores de sistema rapidamente quando contas críticas de usuários administrativos forem bloqueadas. - Acelere a detecção de ataques de força bruta e adote uma resposta automatizada a ameaças para desconectar a sessão do usuário ou desligar o sistema infectado. - Acompanhe as contas de usuário bloqueadas com frequência ao longo do tempo para identificar os funcionários mais afetados e veja detalhes sobre a causa do bloqueio para uma análise mais profunda. [Saiba mais sobre o nosso analisador de bloqueio de contas](https://www.manageengine.com/br/active-directory-audit/windows-ad-user-account-lockout-analyzer.html?source=ADauditsolution) ### Audite mudanças nas configurações do GPO - Forneça informações claras e concisas sobre os GPOs criados, excluídos e modificados recentemente. Obtenha o histórico completo de mudanças de GPOs como e quando necessário. - Regule a experiência do usuário final acompanhando as mudanças realizadas nas configurações do Windows em tempo real. - Preste atenção especial às mudanças repentinas nas configurações de GPOs de alto valor, como configuração de usuários, bloqueio de contas e política de senhas, juntamente com seus valores novos e antigos. - Envie notificações instantâneas sobre mudanças injustificadas nas configurações da Política de Grupo que possam sinalizar o prelúdio para novos ataques. - Agende relatórios periódicos sobre quem vinculou GPOs em vários níveis, inclusive no domínio e OU, para atender aos padrões de conformidade necessários. - Habilite investigações forenses com uma trilha de auditoria completa de cada mudança de configuração realizada na Política de Grupo no seu domínio. [Saiba mais sobre a nossa ferramenta de auditoria de Políticas de Grupo](https://www.manageengine.com/br/active-directory-audit/gpo-settings-changes-audit.html?source=ADauditsolution) ### Habilite a auditoria híbrida com o Azure - Audite e analise tentativas de autenticação e padrões de login de usuários facilmente em ambientes locais e na nuvem de um único console. - Acompanhe as tentativas de definição e redefinição de senhas para contas de usuários altamente privilegiadas em locatários do Azure e reduza o risco de agentes mal-intencionados acessarem seus recursos. - Pratique o controle de acesso baseado nas funções no Azure, certificando-se de que os membros sejam atribuídos e removidos de suas funções adequadamente. - Controle o acesso a recursos críticos no Azure notificando os responsáveis ou administradores do grupo sempre que um novo usuário for adicionado ou removido de um grupo. - Melhore a visibilidade do ambiente “traga o seu próprio dispositivo” (BYOD) auditando quando novos usuários ou responsáveis são adicionados ou removidos dos dispositivos. - Proteja várias aplicações na nuvem, incluindo o Office 365, realizando a verificação sempre que uma nova permissão OAuth for adicionada ou removida. [Saiba mais sobre a nossa ferramenta de auditoria do Azure](https://www.manageengine.com/br/active-directory-audit/azure-active-directory-logs-audit-tool.html?source=ADauditsolution) ### Comece a caçar ameaças proativamente com o UBA - Selecione a estratégia de resposta correta utilizando o sistema automatizado de resposta a ameaças do ADAudit Plus, que pode desconectar sessões de usuários não autorizados, desligar sistemas infectados e muito mais. - Use machine learning para detectar comportamento anômalo de login de usuários, incluindo um aumento repentino nas falhas de login, um horário de login incomum e um usuário usando acesso remoto pela primeira vez. - Identifique ameaças ocultas monitorando desvios repentinos no comportamento típico do usuário, como um novo processo sendo executado em um servidor ou um volume incomum de bloqueios de contas. - Melhore sua inteligência sobre ameaças atualizando o comportamento básico dos usuários diariamente e reduza os casos de falsos positivos e verdadeiros negativos. - Notifique os administradores de sistema sobre os primeiros sinais de abuso de privilégios, como horário ou volume incomum de atividades de gerenciamento de usuários. - Obtenha uma visão completa de todas as atividades anômalas realizadas diariamente pelos usuários da sua organização. [More on user behavior analytics](https://www.manageengine.com/products/active-directory-audit/user-behavior-analytics.html?source=ADauditsolution) ## Saiba mais sobre a análise do comportamento de usuários ### Auditoria do Active Directory ![Active Directory auditor](https://www.manageengine.com/br/active-directory-audit/images/active-directory-auditing-s1.png) - **Obtenha o panorama global:** Gere um relatório cumulativo sobre as mudanças no Active Directory em todas as entidades configuradas. - **Aprofunde-se mais:** Monitore seletivamente as mudanças no AD realizadas por usuários específicos ou por um grupo de usuários para uma análise mais detalhada. ### Monitore logins de usuários ![Monitor user logins](https://www.manageengine.com/br/active-directory-audit/images/active-directory-auditing-s2.png) - **Realize uma análise de falhas:** Acompanhe os usuários com o maior número de tentativas de autenticação malsucedidas para evitar ameaças à segurança. - **Veja o que está acontecendo:** Rastreie o número de usuários conectados no momento rapidamente, com detalhes sobre quem efetuou o login e de onde. ### Rastreie bloqueios de contas ![Track account lockouts](https://www.manageengine.com/br/active-directory-audit/images/active-directory-auditing-s3.png) - **Encontre os dados mais recentes:** Acompanhe contas de usuários bloqueadas recentemente e visualize detalhes relevantes para análise posterior. - **Analisar e solucionar problemas:** Identifique a origem dos bloqueios de conta mais repetidos verificando vários componentes do Windows. ### Ferramenta de auditoria do GPO ![GPO audit tool](https://www.manageengine.com/br/active-directory-audit/images/active-directory-auditing-s4.png) - **Obtenha granularidade:** Use as diversas categorias de relatórios predefinidas disponíveis para rastrear diferentes tipos de alterações nas configurações de GPO para uma análise aprofundada. - **Obtenha informações contextuais:** Identifique rapidamente os valores novos e antigos de um GPO modificado e visualize informações sobre quem o modificou e quando. ### Auditoria do Azure ![Azure auditing](https://www.manageengine.com/br/active-directory-audit/images/active-directory-auditing-s5.png) - **Veja tudo rapidamente:** Rastreie as atividades de login do usuário em ambientes locais e na nuvem a partir de um console. - **Relatórios prontos para auditoria:** Programe relatórios periódicos sobre ações críticas dos usuários para gerar registros de auditoria claros e concisos como evidência legal para mandatos externos, como HIPAA, PCI DSS e GDPR. ### Ferramenta de auditoria do AD orientada para UBA ![UBA driven AD audit tool](https://www.manageengine.com/br/active-directory-audit/images/active-directory-auditing-s6.png) - **Simplifique a detecção de anomalias:** Detecte anomalias em vários tipos de atividades do usuário, incluindo logins, usando aprendizado de máquina. - **Aprenda os detalhes:** Analise os detalhes de cada atividade incomum detectada. - **Saiba o que é normal:** Navegue pela linha de base, ou comportamento típico, de cada usuário da sua organização. ## Garanta a segurança dos dados e fique com conformidade Nosso software de auditoria do Active Directory oferece relatórios completos de conformidade pronto para uso que ajudam a simplificar e atender a vários requisitos de conformidade. - [GDPR](https://www.manageengine.com/br/active-directory-audit/gdpr-compliance-reporting-software.html?source=ADauditsolution) - [HIPAA](https://www.manageengine.com/br/active-directory-audit/hipaa-compliance-reporting-tool.html?source=ADauditsolution) - [PCI DSS](https://www.manageengine.com/br/active-directory-audit/pci-dss-compliance-reports.html?source=ADauditsolution) - [GLBA](https://www.manageengine.com/br/active-directory-audit/glba-compliance-reporting-tool.html?source=ADauditsolution) - [FISMA](https://www.manageengine.com/products/active-directory-audit/fisma-compliance-reporting-software.html?source=ADauditsolution) ## Oferecemos muito mais do que apenas uma ferramenta de auditoria do AD ### Auditoria de servidores de arquivos Windows Rastreie acessos e mudanças em compartilhamentos, arquivos e pastas no seu ambiente de servidor de arquivos do Windows. [Saiba mais sobre auditoria de servidores de arquivos Windows](https://www.manageengine.com/br/active-directory-audit/windows-file-server-auditing.html?source=ADauditsolution) ### Auditoria de arquivos do dispositivo NAS Rastreie mudanças de arquivos em servidores de arquivos Windows, NetApp, EMC, Synology, Hitachi, Huawei, Amazon FSx para Windows, QNAP e Azure. [Saiba mais sobre auditoria de arquivos do dispositivo NAS](https://www.manageengine.com/br/active-directory-audit/netapp-filer-auditing.html?source=ADauditsolution) ### Auditoria do Windows Server Realize o monitoramento de mudanças em todas as atividades no ambiente do Windows Server em tempo real. [Saiba mais sobre auditoria do Windows Server](https://www.manageengine.com/br/active-directory-audit/member-server-audit.html?source=ADauditsolution) ### Auditoria de workstations Audite, alerte e gere relatórios sobre atividades críticas dos usuários nas estações de trabalho em tempo real. [Saiba mais sobre auditoria de workstations](https://www.manageengine.com/br/active-directory-audit/windows-active-directory-workstations-auditing.html?source=ADauditsolution) ### Auditoria do Azure AD Monitore e rastreie todos os logins e eventos do Azure Active Directory em ambientes híbridos e de nuvem. [Saiba mais sobre auditoria do Azure AD](https://www.manageengine.com/br/active-directory-audit/azure-reporting.html?source=ADauditsolution)