# Windows-Server-Auditing ManageEngine ADAudit Plus verschafft Ihnen maximale Transparenz in Ihrer Windows-Serverumgebung und sorgt dafür, dass Sie in Sachen IT-Sicherheit und Compliance immer auf dem neuesten Stand sind. Mit exklusiven Berichten zu lokalen An- und Abmeldeaktionen, Dateiintegrität, Druckernutzung, Replikationsstatus und vielem mehr erhalten Sie einen umfassenden Überblick über die Aktivitäten auf Ihren Windows-Servern. In Kombination mit der Leistungsfähigkeit von UBA (User Behavior Analytics) können Sie sicher sein, dass Sie jeden potenziellen Cyberangriff erkennen und vereiteln können. ## Richten Sie eine sichere und konforme Windows-Serverumgebung ein ### Active Directory Windows-Server-Überwachung - Behalten Sie die Anmeldeaktivitäten auf allen Windows-Servern in Active Directory (AD) mit umfassenden Berichten im Auge. - Erhalten Sie detaillierte Informationen über Änderungen an AD-Computern, einschließlich Erstellung, Änderung, Löschung, Aktivierung, Deaktivierung und Attributänderungen. - Audit the use of removable storage devices, such as USB flash drives, external hard drives, CDs, and micro-SD cards. - Überwachen Sie die Verwendung von Wechseldatenträgern wie USB-Sticks, externen Festplatten, CDs und Micro-SD-Karten. - Messen Sie die Mitarbeiterproduktivität, indem Sie die An- und Abmeldezeiten sowie die aktiven und inaktiven Stunden, die an den Computern verbracht werden, nachverfolgen. - Behalten Sie den Replikationsstatus im Auge, indem Sie den Replikationsverkehr nachverfolgen, Replikationsänderungen überwachen und Replikationsfehler untersuchen. [Mehr zur Prüfung von Windows-Servern](https://www.manageengine.com/de/active-directory-audit/windows-server-auditing.html?source=windows-server-audit) ### Nachverfolgung lokaler Anmeldeaktivitäten - Verfolgen Sie die An- und Abmeldeaktivitäten auf jedem einzelnen Rechner und erhalten Sie mithilfe konsolidierter Berichte detaillierte Informationen darüber, wer den Anmeldeversuch zu welchem Zeitpunkt unternommen hat. - Behalten Sie Benutzer mit verdächtigem Verhalten im Auge, z. B. wenn sie sich gleichzeitig an mehreren Computern anmelden oder versuchen, sich nach Geschäftsschluss anzumelden. - Greifen Sie schnell auf eine Zusammenfassung erfolgreicher und fehlgeschlagener Anmeldeversuchen, Top-Benutzer mit den meisten Fehlversuchen, Anmeldedauer eines jeden Nutzers und weitere wichtige Kennzahlen zu. - Überwachen Sie die Terminaldienstaktivität, indem Sie die Anmeldungen von Remote-Nutzern über RADIUS-Netzwerkrichtlinienserver und Remotedesktop-Gatewayserver überwachen. - Protokollieren Sie die lokalen und remoten Anmeldehistorien aller Benutzer und erfüllen Sie mühelos die Compliance-Anforderungen. [Mehr zur Nachverfolgung lokaler An- und Abmeldungen](https://www.manageengine.com/de/active-directory-audit/track-user-logon-logoff-active-directory.html?source=windows-server-audit) ### Überwachung der Datenintegrität - Überwachen Sie die Integrität wichtiger Systemdateien, Protokolle, Programmdateien, archivierter Berichte und anderer risikoreicher Dateien mit speziellen Berichten. - Behalten Sie im Auge, wer auf wichtige Dateien wie Betriebssystem- und Datenbankdateien, archivierte Protokolle und Berichte sowie andere kritische Daten zugreift. - Ermitteln Sie problematische Ereignisse, wie nicht autorisierte Änderungen an Systemdateien oder das versehentliche Löschen von Konfigurationsdateien sowie fehlgeschlagene Versuche. - Behalten Sie den Überblick über alle Änderungen an Ordnern, einschließlich Änderungen an Berechtigungen, Eigentümern und Prüfeinstellungen. - Erhalten Sie Echtzeit-Benachrichtigungen, wenn verdächtige Aktivitäten wie etwa Spitzen bei Dateiänderungen nach Geschäftsschluss oder nach langen Inaktivitätsphasen erkannt werden. [Mehr zur Überwachung der Datenintegrität](https://www.manageengine.com/de/active-directory-audit/windows-file-integrity-monitoring.html?source=windows-server-audit) ### Druckerserver-Überwachung - Überprüfen Sie alle druckerbezogenen Aktivitäten auf allen Druckservern und erhalten Sie detaillierte Informationen darüber, wer was, wann und von wo aus gedruckt hat. - Erstellen Sie umfassende Berichte, in denen alle gedruckten Dateien mit Informationen zum Zeitpunkt des Drucks, zur Dokumentgröße und zum Drucktyp (Farbe oder Schwarz-Weiß) aufgeführt sind. - Überwachen Sie die Druckernutzung, indem Sie die Gesamtzahl der Ausdrucke, die Anzahl der gedruckten Seiten und die Anzahl der auf jedem Drucker erstellten Kopien verfolgen. - Verwenden Sie benutzer- und druckerbasierte Berichte, um die an jedem Druckauftrag beteiligten Benutzer und Drucker einfach zuzuordnen und Missbrauch zu minimieren. - Passen Sie Warnmeldungen an, um sofort benachrichtigt zu werden, wenn geschäftskritische Dateien gedruckt werden, und um Benutzer zu identifizieren, die versuchen, sensible Daten nach außen zu vergeben. [Mehr zum Thema Druckerprüfung](https://www.manageengine.com/de/active-directory-audit/printer-auditing.html?source=windows-server-audit) ### AD FS-Prüfung - Verfolgen und berichten Sie über die Anmeldeaktivitäten, die über AD FS-Server im gesamten Netzwerk stattfinden. - Erfassen Sie alle erfolgreichen Anmeldungen über Verbundserver mit Details zur Quell-IP-Adresse, der App, auf die zugegriffen wurde und den ausgegebenen Claims. - Untersuchen Sie den Grund für AD FS-Anmeldefehler, um potenzielle Angriffe durch Password-Guessing schnell zu identifizieren. - Erkennen Sie Extranet-Sperren, die auf einen Brute-Force-Angriff hindeuten können, der in der Regel durch mehrere fehlgeschlagene Authentifizierungsversuche gekennzeichnet ist. - Bleiben Sie über wichtige AD FS-Ereignisse, wie z. B. Anmeldungen außerhalb der Geschäftszeiten über Föderationsserver, per E-Mail und SMS-Benachrichtigungen auf dem Laufenden. [Mehr zu AD FS-Überwachung](https://www.manageengine.com/de/active-directory-audit/adfs-auditing-reporting-tool.html?source=windows-server-audit) ### Vereinfachte Compliance-Berichte - Halten Sie Sicherheits- und Compliance-Vorschriften mühelos ein, indem Sie alle Aktivitäten in Ihrer Windows-Serverumgebung nachverfolgen. - Vereinfachen Sie forensische Analysen mit einem detaillierten Audit-Protokoll über Passwortänderungen, Zurücksetzungen, Anmeldefehler und Kontosperrungen. - Richten Sie Echtzeit-Warnmeldungen ein, um kritische Sicherheitsereignisse zu erkennen, und führen Sie Abhilfemaßnahmen durch, indem Sie automatische Reaktionen auf Bedrohungen auslösen. - Stellen Sie sicher, dass Administratoren und andere Beteiligte über den Sicherheitsstatus Ihres Netzwerks informiert bleiben, indem Sie die regelmäßige Zustellung von Prüfberichten planen. - Erhalten Sie mit den anderen Funktionen von ADAudit Plus, zu denen AD-Auditing, Datei-Auditing und Windows-Arbeitsstations-Auditing gehören, einen vollständigen Überblick über Ihre AD-Umgebung. [Mehr zum Compliance-Reporting](https://www.manageengine.com/de/active-directory-audit/active-directory-compliance-reports.html?source=windows-server-audit) ## Echtzeit-Software für Windows-Server-Überwachung ### Windows-Server-Anmeldungen prüfen ![Windows-Server-Anmeldungen prüfen](https://www.manageengine.com/de/active-directory-audit/images/member-server-audit-ss-1.png) #### Das große Ganze sehen Erstellen Sie mit nur wenigen Klicks einen detaillierten Prüfpfad der Anmeldeaktivitäten auf Ihren Windows-Servern. #### Anmeldefehler gezielt analysieren Verfolgen Sie lokale, interaktive und remote Anmeldefehler jedes Benutzers, um die Ursache eines Sicherheitsverstoßes präzise zu ermitteln. ### Check AD replication status ![member-server-audit-ss-2](https://www.manageengine.com/de/active-directory-audit/images/member-server-audit-ss-2.png) #### Replikationsstatus überwachen Behalten Sie den Replikationsstatus Ihrer Domain-Controller im Blick, indem Sie die Erhöhungen der Aktualisierungssequenznummer verfolgen. #### Replikationsfehler verfolgen Ermitteln Sie die Ursache für Replikationsfehler und beheben Sie Replikationsprobleme in Ihrer AD-Umgebung. ### Track removable storage use ![member-server-audit-ss-3](https://www.manageengine.com/de/active-directory-audit/images/member-server-audit-ss-3.png) #### USB-Nutzung verfolgen Verschaffen Sie sich einen vollständigen Überblick über die Aktivitäten der Wechseldatenträger in Ihrem gesamten Windows Server-Ökosystem. #### Schutz kritischer Daten Behalten Sie die Dateien, die auf Wechseldatenträgern gelesen, geändert, kopiert und eingefügt werden, genau im Auge. ### Measure employee productivity ![member-server-audit-ss-4](https://www.manageengine.com/de/active-directory-audit/images/member-server-audit-ss-4.png) #### Nachverfolgung der Anwesenheit von Mitarbeitern Erfassen Sie die Zeiten der ersten Anmeldung und der letzten Abmeldung von Mitarbeitern für jeden Tag genau. #### Überwachung der Produktivität Optimieren Sie die Produktivität, indem Sie die Arbeitszeiten der Mitarbeiter in aktive und inaktive Stunden aufschlüsseln. ### Automate threat response ![member-server-audit-ss-5.png](https://www.manageengine.com/de/active-directory-audit/images/member-server-audit-ss-5.png) #### Sofort benachrichtigt werden Konfigurieren Sie Echtzeit-Warnmeldungen unterschiedlicher Dringlichkeitsstufen und erhalten Sie sofortige E-Mail- oder SMS-Benachrichtigungen. #### Bedrohungen beseitigen Führen Sie automatische benutzerdefinierte Skripts aus, um Benutzersitzungen zu beenden oder Computer als Reaktion auf verdächtige Ereignisse herunterzufahren. ### UBA-powered insights ![member-server-audit-ss-6](https://www.manageengine.com/de/active-directory-audit/images/member-server-audit-ss-6.png) #### UBA-gesteuertes Threat Hunting Nutzen Sie maschinelles Lernen, um Abweichungen im Benutzerverhalten zu erkennen und potenzielle Insider-Bedrohungen zu unterbinden. #### Anomalien bei der Anmeldung erkennen Verfolgen Sie Anmeldevorgänge, um Unregelmäßigkeiten wie plötzliche Häufungen von Anmeldefehlern, häufige Kontosperrungen und andere Anomalien zu erkennen. ## Mehr erreichen mit ADAudit Plus ### AD-Auditing Erhalten Sie umfassende Audit-Berichte, die jede Änderung an Ihren AD-Objekten, einschließlich Benutzern, Computern, Gruppen und GPOs, detailliert aufschlüsseln. [AD-Auditing](https://www.manageengine.com/de/active-directory-audit/active-directory-auditing.html) ### Windows-Dateiserver-Auditing Erhalten Sie mit exklusiven Datei-Audit-Berichten Einblick in die Zugriffs- und Änderungsaktivitäten in Ihren Windows-Dateiserver-Ressourcen. [Windows-Dateiserver-Auditing](https://www.manageengine.com/de/active-directory-audit/windows-file-server-auditing.html) ### Dateiprüfung für netzwerkgebundene Speichergeräte Verfolgen Sie Dateiänderungen auf Windows-, NetApp-, EMC-, Synology-, Hitachi-, Huawei-, Amazon FSx for Windows-, QNAP- und Azure-Dateiservern. [Dateiprüfung für netzwerkgebundene Speichergeräte](https://www.manageengine.com/de/active-directory-audit/netapp-filer-auditing.html) ### Zeiterfassung für Mitarbeiter Analysieren Sie die Ein- und Ausstempelzeiten von Mitarbeitern, um Arbeitszeittabellen zu führen, Produktivität zu messen und abrechenbaren Stunden zu berechnen. [Zeiterfassung für Mitarbeiter](https://www.manageengine.com/de/active-directory-audit/employee-working-hours-tracking-tool.html) ### Windows-Arbeitsplatzprüfung Führen Sie eine Änderungsüberwachung in der Windows-Arbeitsplatzumgebung Ihres Unternehmens in Echtzeit durch. [Windows-Arbeitsplatzprüfung](https://www.manageengine.com/de/active-directory-audit/windows-active-directory-workstations-auditing.html) ### Azure AD-Überwachung Monitor Azure AD sign-ins and other events, and secure your hybrid environment from a single console. [Azure AD-Überwachung](https://www.manageengine.com/de/active-directory-audit/azure-reporting.html)