# Auditoria do Active Directory

O ADAudit Plus oferece uma visão clara de todas as mudanças feitas nos seus materiais do Active Directory, incluindo objetos e seus atributos, políticas de grupo e muito mais. A auditoria do AD ajuda a detectar e responder a informações privilegiadas, uso indevido de privilégios e outros indicadores de comprometimento e, em resumo, fortalece a postura de segurança da sua organização.

## Organizações que confiam em nós para gerenciar sua TI

![active-directory-auditing-companies](https://www.manageengine.com/products/active-directory-audit/images/active-directory-auditing-companies.png)

## Reforce a segurança com inteligência sobre mudanças no Active Directory

### Acompanhe as mudanças no Active Directory em tempo real

- Obtenha visibilidade detalhada de tudo o que existe no AD, incluindo objetos como usuários, computadores, grupos, unidades organizacionais (OUs), GPOs, esquema e sites, juntamente com seus atributos.
- Audite as ações de gerenciamento de usuários incluindo criação, exclusão, redefinições de senha e mudanças de permissões, junto com detalhes sobre quem fez o quê, quando e de onde.
- Monitore quando usuários são adicionados ou removidos de grupos de segurança e distribuição para garantir que possuam apenas os privilégios mínimos necessários.
- Supervisione todas as mudanças nas configurações de Política de Grupo, incluindo modificações em políticas de nível de domínio, como bloqueio de contas e política de senhas, juntamente com os valores antigos e novos da política.
- Receba notificações sobre mudanças de permissões em diversos níveis no AD, incluindo domínio, unidade organizacional (OU), grupo, contêiner e usuário, para restringir acessos desnecessários.
- Identifique rapidamente mudanças de configuração indevidas, como atributos personalizados adicionados ao esquema, mudanças de funções FSMO e modificações em sites.

### Monitore o comportamento de login dos usuários

- Obtenha uma trilha de auditoria completa de logins para qualquer usuário, com detalhes instantâneos sobre quem está conectado, de onde, desde quando e muito mais.
- Obtenha insights de segurança ao monitorar todos os tipos de comportamento de login dos usuários, incluindo logins interativos, remotos, locais e de rede.
- Monitore e analise diariamente a produtividade de seus colaboradores, acompanhando de perto a duração do logon, o tempo de inatividade e muito mais.
- Notifique os administradores sobre comportamentos de login de usuários repentinamente atípicos, como um horário de login incomum, rastreando desvios em relação à linha de base criada por meio de machine learning.
- Acompanhe e analise tentativas de login malsucedidas com base no nome de usuário, endereço IP, horário de login e outros fatores para identificar e mitigar possíveis sinais de comportamento indevido.
- Utilize nossos relatórios abrangentes para rastrear o horário de startup dos computadores, o horário de desligamento, as horas ativas, o tipo de desligamento e muito mais.

### Analise e solucione os problemas de bloqueios de conta

- Audite e gere relatórios sobre cada bloqueio de conta, junto com detalhes essenciais como o horário de bloqueio, a máquina envolvida e o histórico de logon do usuário.
- Diagnostique e resolva rapidamente bloqueios de conta recorrentes analisando diversos componentes do Windows, incluindo serviços, aplicações e tarefas agendadas.
- Analise e resolva bloqueios de conta mais rapidamente verificando credenciais desatualizadas ou mapeamentos incorretos de unidade de rede.
- Reduza o tempo de inatividade dos usuários, notificando rapidamente os administradores de sistema quando contas de usuários administrativas críticas forem bloqueadas.
- Acelere a detecção de ataques de força bruta e use uma resposta automatizada a ameaças para desconectar a sessão do usuário ou desligar o sistema infectado.
- Acompanhe, ao longo do tempo, as contas de usuário frequentemente bloqueadas para identificar os colaboradores mais afetados e visualize detalhes sobre a causa do bloqueio para uma análise mais aprofundada.

### Audite mudanças nas configurações de GPO

- Forneça informações claras e concisas sobre GPOs recentemente criados, excluídos e modificados. Levante o histórico completo das mudanças de GPOs sempre que necessário.
- Regule a experiência do usuário final acompanhando em tempo real as mudanças feitas nas configurações do Windows.
- Dê atenção especial às mudanças repentinas sobre configurações de GPOs de alto valor, como configuração de usuário, bloqueio de conta e política de senhas, juntamente com seus valores antigos e novos.
- Envie notificações instantâneas sobre mudanças indevidas nas configurações de GPOs que possam indicar o início de ataques adicionais.
- Agende relatórios periódicos sobre quem vinculou GPOs em vários níveis, incluindo no domínio e nas unidades organizacionais (OUs), para atender aos padrões de conformidade exigidos.
- Permita investigações periciais com uma trilha de auditoria completa de cada mudança de configuração feita em GPOs em todo o seu domínio.

### Ative a auditoria híbrida com Azure

- Audite e analise facilmente tentativas de autenticação e padrões de login de usuários em ambientes on-premises e cloud a partir de um único console.
- Acompanhe tentativas de definição e redefinição de senha em contas de usuários altamente privilegiadas nos locatários Azure e reduza o risco de agentes mal-intencionados acessando seus materiais.
- Pratique o controle de acesso baseado em função no Azure, garantindo que os membros sejam atribuídos e removidos de funções de forma adequada.
- Controle o acesso a materiais críticos no Azure, notificando os proprietários de grupos ou administradores sempre que um novo usuário for adicionado ou removido de um grupo.
- Melhore a visibilidade do seu ambiente de "traga seu próprio dispositivo" (BYOD) auditando quando novos usuários ou proprietários são adicionados ou removidos de dispositivos.
- Proteja várias aplicações em cloud, incluindo o Office 365, verificando sempre que uma nova permissão OAuth for adicionada ou removida.

### Comece a caçar ameaças proativamente com UBA

- Escolha a estratégia de resposta correta usando o sistema automatizado de resposta a ameaças do ADAudit Plus, que pode desconectar sessões de usuários de pontos de acesso não autorizados, desligar sistemas infectados e muito mais.
- Use machine learning para detectar comportamentos anormais de login de usuários, incluindo um aumento repentino nas falhas de logon, um horário de login incomum e o uso de acesso remoto por um usuário pela primeira vez.
- Encontre ameaças ocultas monitorando desvios repentinos no comportamento típico dos usuários, como a execução de um novo processo em um servidor ou um volume incomum de bloqueios de conta.
- Melhore sua inteligência de ameaças atualizando diariamente o comportamento de base dos usuários e reduza as ocorrências de falsos positivos e falsos negativos.
- Notifique os administradores de sistema sobre sinais iniciais de abuso de privilégios, como horários incomuns ou volume anormal de atividades de gerenciamento de usuários.
- Obtenha um histórico completo de todas as atividades anormais executadas pelos usuários da sua organização diariamente.

## Aprimore a visibilidade e a segurança com o Active Directory

### Auditor do Active Directory

![Auditor do Active Directory](https://www.manageengine.com/products/active-directory-audit/images/active-directory-auditing-s1.png)

**Obtenha uma visão geral:** Gere um relatório cumulativo sobre as mudanças no Active Directory em todas as entidades configuradas.  
**Aprofunde a análise:** Monitore seletivamente as mudanças no AD feitas por usuários específicos ou um grupo de usuários para uma análise detalhada.

### Monitore o login de usuários

![Monitore o login de usuários](https://www.manageengine.com/products/active-directory-audit/images/active-directory-auditing-s2.png)

**Veja o que está acontecendo:** Rastreie rapidamente o número de usuários atualmente conectados, com detalhes sobre quem fez login e de onde.  
**Realize uma análise de falhas:** Acompanhe os usuários com o maior número de tentativas de autenticação malsucedidas para prevenir ameaças à segurança.

### Acompanhe os bloqueios de contas

![Acompanhe os bloqueios de contas](https://www.manageengine.com/products/active-directory-audit/images/active-directory-auditing-s3.png)

**Encontre os dados mais recentes:** Acompanhe as contas de usuário bloqueadas recentemente e visualize os detalhes relevantes para uma análise mais aprofundada.  
**Analise e solucione problemas:** Identifique a origem dos bloqueios de contas mais recorrentes verificando vários componentes do Windows.

### Ferramenta de auditoria de GPO

![Ferramenta de auditoria de GPO](https://www.manageengine.com/products/active-directory-audit/images/active-directory-auditing-s4.png)

**Obtenha detalhes granulares:** Use as diversas categorias de relatórios predefinidas disponíveis para rastrear diferentes tipos de mudanças nas configurações de GPO, permitindo uma análise aprofundada.  
**Obtenha informações contextuais:** Identifique rapidamente os valores antigos e novos de uma GPO modificada e visualize informações sobre quem a modificou e quando.

### Auditoria do Azure

![Auditoria do Azure](https://www.manageengine.com/products/active-directory-audit/images/active-directory-auditing-s5.png)

**Veja tudo em um relance:** Acompanhe as atividades de login dos usuários em ambientes on-premises e em cloud a partir de um único console.  
**Relatórios prontos para auditoria:** Agende relatórios periódicos sobre ações críticas de usuários para gerar registros de auditoria claros e concisos, que possam servir como evidência legal para exigências externas como HIPAA, PCI DSS e a LGPD.

### Ferramenta de auditoria do Active Directory baseada em UBA

![Ferramenta de auditoria do Active Directory baseada em UBA](https://www.manageengine.com/products/active-directory-audit/images/active-directory-auditing-s6.png)

**Simplifique a detecção de anomalias:** Detecte anomalias em diversos tipos de atividades de usuários, incluindo logins, utilizando machine learning.  
**Conheça os detalhes:** Analise os detalhes de cada atividade incomum detectada.  
**Saiba o que é normal:** Navegue pela linha de base, ou comportamento típico, de cada usuário em sua organização.

## Garanta a segurança dos dados e esteja em conformidade

Nosso software de auditoria do Active Directory oferece relatórios de conformidade abrangentes e prontos para uso, que ajudam a simplificar e atender a diversos requisitos de conformidade.

- [Relatórios de conformidade com o RGPD](https://www.manageengine.com/br/active-directory-audit/gdpr-compliance-reporting-software.html?utm_source=adap&utm_medium=sem-page-lp&utm_content=gpo-audit)
- [Relatórios de conformidade com a lei HIPAA](https://www.manageengine.com/br/active-directory-audit/hipaa-compliance-reporting-tool.html?utm_source=adap&utm_medium=sem-page-lp&utm_content=gpo-audit)
- [Relatórios de conformidade com o PCI DSS](https://www.manageengine.com/br/active-directory-audit/pci-dss-compliance-reports.html?utm_source=adap&utm_medium=sem-page-lp&utm_content=gpo-audit)
- [Relatórios de auditoria de conformidade](https://www.manageengine.com/br/active-directory-audit/active-directory-compliance-reports.html?utm_source=adap&utm_medium=sem-page-lp&utm_content=gpo-audit)
- [Relatórios de conformidade com a lei SOX](https://www.manageengine.com/br/active-directory-audit/sox-compliance-auditing-reporting.html?utm_source=adap&utm_medium=sem-page-lp&utm_content=gpo-audit)
- [Relatórios de conformidade com a lei FISMA](https://www.manageengine.com/br/active-directory-audit/fisma-compliance-reporting-software.html?utm_source=adap&utm_medium=sem-page-lp&utm_content=gpo-audit)