Active-Directory-Überwachung nebst Berichten mit ADAudit Plus

ADAudit Plus bietet zahlreiche Echtzeit-Überwachungsberichte, die Administratoren bei der Identifizierung von Änderungsereignissen unterstützen, die in den Sicherheitsprotokollen von Domänencontrollern aufgezeichnet wurden. Active-Directory-Änderungen hinsichtlich Benutzeranmeldungsereignissen, Domänenrichtlinienveränderungen sowie zur Verwaltung von Benutzern, Gruppen und Computerobjekten werden überwacht und gemeldet. Die sofort einsatzfertigen Berichte helfen Ihnen, Daten der Ereignisanzeige klar und sicher zu verstehen. Das native Ereignisprotokoll zeigt sich nicht gerade als übersichtlich und anwenderfreundlich, zumal hohe Datenvolumen und Fachwissenbedarf ins Spiel kommen, wenn es darum geht, von Domänencontrollern protokollierte Änderungsaktionen zu entschlüsseln. ADAudit Plus ermöglicht die Bewältigung solcher Herausforderungen mit Leichtigkeit.

Aufschlussreiche, interpretierbare und gefilterte Überwachungsinformationen wie:

• Wann erfolgte eine Active-Directory-Veränderung.
• Von wo wurde die Änderung eingeleitet.
• Welche Veränderungen wurden durchgeführt.
• Wer zeichnet für die Veränderung verantwortlich.

Die Berichte decken zahlreiche Details zu Veränderungen in unterschiedlichen Kategorien umfangreich ab – beispielsweise Anmeldung, Kontoverwaltung (Benutzerverwaltung, Computerverwaltung und Gruppenverwaltung), Verwaltung von Gruppenrichtlinienobjekten und Organisationseinheiten, Domänenrichtlinienveränderungen.

Echtzeit-Änderungsaktivitätsberichte werden in folgenden Kategorien gruppiert.

Beispielbericht zu
Anmeldungsfehlern

• Benutzeranmeldungsberichte.
• Lokale-Anmeldung/Abmeldung-Berichte.
• Benutzerverwaltungsberichte.
• Gruppenverwaltungsberichte.
• Computerverwaltungsberichte.
• GRO-Verwaltungsberichte.
• OU-Verwaltung-Berichte.
• Domänenrichtlinienänderungen-Berichte.
• » Alle Active-Directory-Änderungsberichte anzeigen

ADAudit Plus liefert vorkonfigurierte Berichte für grundlegende Überwachungsberichte und konfigurierbare erweiterte Berichte (auf Berichtsprofilen basierenden Berichten). Vorkonfigurierte Berichte werden gemäß allgemein eingesetzten Berichten für unterschiedlichen Überwachungsbedarf in verschiedenen Umgebungen entsprechend kategorisiert und gruppiert. Diese Berichte richten sich an Sicherheit, Konformität und Überwachungsvorgaben wie SOX, HIPAA, PCI, GLBA und dergleichen.

Auf Berichtsprofilen basierte Berichte, die auch maßgeschneidert angepasst werden können, zählen zu den erweiterten Funktionen. Diese sind ein Alleinstellungsmerkmal von ADAudit Plus, das fein und detailliert abgestimmte Berichte mit Einsatz von Filtern ermöglicht. Änderungsüberwachungsereignisse werden durch Verknüpfung von Überwachungsaktionen sowie ein oder mehreren Kontoobjekten mit Berichtsprofilen realisiert, ermöglichen extrem fein abgestimmte Berichte. Die Vorteile, die sich durch auf Berichtsprofilen basierende Berichte ergeben, ermöglichen präzise auf bestimmte Überwachungsaktionen abgestimmte Berichte mit Leichtigkeit.

Dashboard-Ansicht von
ADAudit Plus

ADAudit Plus bietet zusätzlich eine übersichtliche grafische Darstellung, die jeden Bericht auf den Punkt bringt. Zusätzlich gibt es Dashboard-Ansichten in Echtzeit, welche die wichtigsten Änderungsereignisse hervorheben, so für ein leichteres Verständnis sorgen. Die Dashboard-Ansicht setzt Werkzeuge wie Trendlinien, Tortendiagramme und Balkendiagramme zur übersichtlichen Darstellung ein.