Monitoramento em tempo real das ações de logon do usuário

Os usuários que fazem logon em seus computadores de domínio são uma atividade diária que ocorre em qualquer empresa. No início, isso pode parecer um evento simples do Active Directory, mas os administradores atribuídos a funções variadas podem usar esses dados valiosos para diversas necessidades operacionais, de auditoria e conformidade. As organizações exigem detalhes de auditoria sobre "logs de login de usuário do AD" para uma ou mais das necessidades operacionais abaixo.

Falhas de logon

Atividade de logon nos controladores de domínio

Atividade de logon em Member Servers e workstation

Atividades de logon do usuário

Atividade recente de logon do usuário

Último logon em workstation

Monitorar o logon do Radius em computadores

• Verificar as faltas / comparecimento dos funcionários em um determinado intervalo de auditoria/todos os meses.
• Determinar a contagem total de usuários que têm acesso à rede do Active Directory em um determinado instante.
• Identifique usuários que acessam workstation ou controladores de domínio por meio de um computador de rede remota.
• Determinar os horários de pico de login para todos os usuários no domínio.
• Veja quem fez o <último login em um> computador de domínio crítico..
• Identificar se algum usuário (mal-intencionado) está tentando fazer logon em máquinas para as quais não tem privilégios. (Por exemplo: Os logins do controlador de domínio/Member Server no Active Directory requerem privilégios elevados).
• Exibir o histórico completo de logon de qualquer usuário no domínio, ou seja, estar equipado com evidências quando você questiona um funcionário suspeito, objetos de domínio do Active Directory como computadores e grupos, e outras contas de usuário que o funcionário tenha administrado, acessado ou modificado durante sua associação.

Além das já listadas, há muitas demandas mais práticas em uma rede do Active Directory que exigem informações de auditoria sobre logons de conta de domínio. Os relatórios de logon de conta do ADAudit Plus podem ser usados de forma vantajosa para superar desafios de auditoria de logon de conta. Ele fornece uma série de relatórios pré-configurados em tempo real para fornecer respostas às perguntas de auditoria de logon no formato desejado e aprimora a experiência de auditoria do Active Directory. O recurso de relatórios personalizados torna o software ainda mais valioso; por exemplo, qualquer ação de logon pode ser definida e visualizada como um relatório.

Por que o Active Directory nativo é considerado insuficiente para
a auditoria de logon do usuário?

Cada "log de login do AD" é continuamente registrado nos logs de segurança dos Controladores (DCs) de Domínio do Active Directory. Esses dados ficam logados nos Controladores de domínio do Active Directory nativos

• Requer experiência para entender, pois envolve entender números de eventos específicos e sua correlação com uma ação de logon.
• O volume é enorme: todas as atividades de logon em/por qualquer objeto do Active Directory ficam logadas continuamente no controlador de domínio, e esses dados de log de eventos se acumulam, formando um grande volume de dados.
• Tem acesso restrito: o Controlador de domínio é um componente crítico da infraestrutura do Active Directory, e o acesso é limitado a usuários administrativos selecionados.

Outras limitações do Active Directory nativo incluem a incapacidade de usuários não administradores, como auditores, gerentes e equipe de recursos humanos, de rastrear qualquer ação de logon desejada. Alguns eventos críticos de logon, como o logon em um controlador de domínio ou Member Server, requerem alertas imediatos ou monitoramento contínuo. Essas informações críticas, embora logadas, não têm diferenciação ou agrupamento de um registro de eventos normal e têm maior possibilidade de serem negligenciadas.

Solução de auditoria de logon do Active Directory em tempo real

Rastrear a atividade de logon da conta, um sistema por vez, para toda a rede do Active Directory, é impossível. Relatórios de auditoria de logon do usuário em tempo real do ADAudit Plus listam todas as ações de logon do usuário em um único relatório. Isso pode ser visualizado a partir de um console web central em uma fração do tempo. As informações de logon são muito importantes para entender/identificar a autenticidade do logon dos objetos de usuário no domínio.

O ADAudit Plus fornece relatórios de logon de usuário sobre falhas de logon, atividade de logon em controlador de domínio, atividade de logon em Member Server, atividade de logon em workstation, atividade de logon de usuário, atividade recente de logon de usuário e último logon em workstation. Além disso, a solução de auditoria de logon age como uma ferramenta indispensável para facilitar a auditoria de eventos de logon específicos, atividades de logon atuais e anteriores, e lista todas as mudanças relacionadas a logon. Isso é feito por meio de uma interface da web facilmente compreensível, e exibe informações estatísticas por meio de tabelas, gráficos e uma visualização em lista de relatórios personalizados e prontos

Relatórios de auditoria do ADAudit Plus no logon do usuário

Relatório de falha de logon

O Relatório de falhas de login fornece informações sobre as falhas de logon e o motivo da falha de logon em um período selecionado. Várias tentativas e falhas de logon em contas de usuário no período de tempo selecionado são relatadas. Isso fornece aos administradores informações sobre possíveis ataques a contas “suscetíveis a ataques de intrusos”. Informações sobre falha de logon, assim como quando ocorreu uma falha de logon, uma conta com falha de logon e possíveis motivos de falha são informados.

Uma representação gráfica do número de falhas de logon em relação ao motivo da falha ajuda os administradores a tomarem decisões rápidas e administrarem com eficiência.

Atividade de logon nos controladores de domínio

Logon Activity on Atividade de logon em Member Servers e workstation

Atividades de logon do usuário

Atividade recente de logon do usuário

Último logon na workstation

Monitorar o logon do Radius em computadores