ADAudit Plus – Funktionen

Nach Anwendungsfall

•  

  Windows-Anmeldungsüberwachung

  Zur kontinuierlichen Überwachung sämtlicher Anmeldungsaktivitäten. Verfolgt alles – von Anmeldungsfehlern bis zum Anmeldungsverlauf.

•  

  Kontosperrungsanalyse

  Lassen Sie sich über Kontosperrungen benachrichtigen, finden Sie Ursachen von Kontosperrungen bei zahlreichen Windows-Komponenten heraus.

•  

  Mitarbeiterarbeitszeiten überwachen

  Überwachen Sie Aktivitäts- und Leerlaufzeiten Ihrer Mitarbeiter an Arbeitsplatzrechnern kontinuierlich.

•  

  Windows-Server-Änderungsbenachrichtigung

  Lassen Sie sich informieren, wer in Ihrer Windows-Server-Umgebung welche Änderungen wann und von wo ausführte.

•  

  Privilegierte-Benutzer-Überwachung

  Überwachen Sie den Einsatz von Berechtigungen, gewährleisten Sie, dass Administratoren und andere privilegierte Benutzer für ihre Aktionen geradestehen.

•  

  Dateiänderungsüberwachung

  Verfolgen Sie Dateizugriffe und Berechtigungsänderungen in Windows-, NetApp-, EMC- und Synology-Dateisystemen.

•  

  Insiderbedrohungserkennung

  Setzen Sie Anwenderverhaltensanalyse zur Einrichtung von Aktivitätsmustern ein, erkennen Sie selbst geringste Anomalien, die auf Sicherheitsbeeinträchtigungen hinweisen können.

•  

  Ransomware-Erkennung

  Lassen Sie sich unverzüglich per E-Mail oder SMS benachrichtigen, wenn Dateizugriffe sprunghaft in die Höhe schnellen, fahren Sie infizierte Geräte automatisch herunter.

•    

  Konformitätsberichte

  Automatisieren Sie Erzeugung und E-Mail-Zustellung von mehr als 250 vorgefertigten Berichten. Passen Sie Berichte exakt an Ihren spezifischen Bedarf an.

•  

  Remotedesktop-Überwachung

  Verfolgen Sie Remotedesktop-Verbindungen sowie externe Anmeldungen über RDG-Server und RADIUS-Network-Policy-Server.

•  

  Objektänderungsüberwachung

  Überwachen Sie Veränderungen von Benutzern, Computern, Gruppen, Organisationseinheiten, Gruppenrichtlinienobjekten und anderen AD-Objekten.

•  

  Berechtigungsänderungsüberwachung

  Verfolgen Sie Veränderungen von Objektberechtigungen in der gesamten Windows-Server-Umgebung.

•  

  GRO-Änderungsüberwachung

  Überwachen Sie Veränderungen von Gruppenrichtlinienobjekten (GRO) und deren Einstellungen, Kennwortrichtlinien, Überwachungsrichtlinien und dergleichen.

•  

  Azure-AD-Überwachung

  Überwachen Sie Anmeldungen und Veränderungen in Azure AD, verschaffen Sie sich einen korrelierten Überblick über Aktivitäten in Hybridumgebungen.

•  

  Dateiintegritätsüberwachung

  Verfolgen Sie Zugriffe auf Betriebssystem, Softwareanwendungen und andere kritische lokale Dateien, die auf Windows-Servern und -Workstations unterhalten werden.

•  

  Wechseldatenträgerüberwachung

  Überwachen Sie Dateiaktivitäten auf Wechseldatenträger wie USB-Datenträgern in Ihrer Windows-Server-Umgebung.

•    

  Druckerüberwachung

  Behalten Sie die Druckernutzung in Ihrer Windows-Server-Umgebung im Auge.

•  

  AD-Verbundserver-Überwachung

  Verfolgen Sie sämtliche Authentifizierungsversuche, die von Verbundservern aufgezeichnet wurden.

•  

  LAPS-Überwachung

  Überwachen Sie, wer lokale Administrator-Anmeldeinformationen in Microsofts „Local Administrator Password Solution“ abruft oder verändert.

•  

  Geplante Aufgaben und Prozesse überwachen

  Überwachen Sie geplante, erstellte, gelöschte und veränderte Aufgaben sowie Prozesse, die gestartet oder gestoppt wurden.

•  

  Benutzerbasierter, konsolidierter Überwachungspfad

  Rufen Sie einen konsolidierter Überwachungspfad zu Aktivitäten ab, die von beliebigen Benutzern Ihrer Windows-Server-Umgebung ausgeführt wurden.

•    

  Langzeitarchivierung von Protokolldaten

  Archivieren Sie Überwachungsprotokolldaten über beliebige Zeiträume, stellen Sie sämtliche Daten nach Bedarf wieder her.

•  

  SIEM-Integration

  Schöpfen Sie durch Protokollweiterleitung an Splunk-, ArcSight- und Syslog-Server das gesamte Potenzial Ihrer SIEM-Werkzeuge aus.