# Änderungsbenachrichtigung für Active Directory mit ADAudit Plus

Eine verzögerte Reaktion auf eine Änderung kann dazu führen, dass ein eigentlich geringfügiges Problem zu einem irreparablen Schaden eskalieren kann. Dies ist in einer Windows Active Directory-Umgebung besonders gravierend, da solche Verzögerungen einem Unternehmen Schäden in Millionenhöhe verursachen können! Vor diesem Hintergrund besteht Bedarf an einem wachsamen Warnsystem, das alle im Active Directory-Netzwerk vorhandenen Bedrohungen intuitiv identifiziert, die Aufmerksamkeit des Administrators auf solche unerwünschten Entwicklungen lenkt und dafür sorgt, dass der Administrator identifizierte Bedrohungen im Keim erstickt.

ADAudit Plus bietet eine Lösung für dieses bekannte Problem durch einen Echtzeit-Warnmechanismus. Dieser Warnmechanismus hilft dabei, die Aufmerksamkeit eines Administrators sofort auf gewünschte oder unerwünschte Ereignisse zu lenken und so sicherzustellen, dass die Sicherheit des Active Directory-Netzwerks niemals gefährdet wird.

## Wichtige Höhepunkte der Warnmeldungen

- **Lassen Sie sich über Sicherheitsereignisse** in der gesamten Windows-Serverumgebung **benachrichtigen**.
- **Sehen Sie, wer was, wann und wo getan hat**, zusammen mit weiteren Details zu jedem Ereignis.
- **Erstellen Sie Warnmeldungen** ganz einfach mit nur wenigen Klicks.
- **Verkürzen Sie die Reaktionszeit** durch Echtzeitbenachrichtigungen per E-Mail oder SMS.
- **Reduzieren Sie die Alarmmüdigkeit** indem Sie Auslöser basierend auf Volumen, Zeit, Benutzer und anderen Kriterien definieren.
- **Reduzieren Sie Fehlalarme** indem Sie die Analyse des Benutzerverhaltens nutzen, um dynamische Alarmschwellenwerte zu ermitteln.
- **Reduzieren Sie die Auswirkungen einer Sicherheitsverletzung** durch die Automatisierung der Vorfallreaktion.
- **Optimieren Sie Warnmeldungen** durch die Definition granularer Schwellenwerte, die Unterdrückung redundanter Warnmeldungen und vieles mehr.

## Warnmeldungen in Aktion

- **Erkennen Sie Brute-Force-Angriffe:** Lassen Sie sich benachrichtigen, wenn innerhalb kurzer Zeit eine hohe Anzahl von Anmeldefehlern von einem einzelnen Benutzer auftritt.
- **Sichern Sie die Tore zu Ihrem Reich:** Lassen Sie sich benachrichtigen, wenn ein Benutzer zu einer Sicherheitsgruppe hinzugefügt wird.
- **Identifizieren Sie verdächtige Anmeldungen:** Lassen Sie sich benachrichtigen, wenn außerhalb der Geschäftszeiten auf einen kritischen Server zugegriffen wird.
- **Erkennen Sie Ransomware:** Lassen Sie sich benachrichtigen, wenn innerhalb kurzer Zeit eine hohe Anzahl von Dateizugriffen durch einen einzelnen Benutzer erfolgt.

**Um Benachrichtigungen bei anderen Bedrohungsszenarien zu erhalten**, muss ein Administrator lediglich Warnmeldungen auf der Grundlage der jeweiligen Kompromittierungsindikatoren erstellen.