Auditoría de eventos correctos y de error registrados por ADFS

Microsoft Active Directory Federation Services (ADFS) permite que los usuarios de una organización utilicen el inicio de sesión único, lo cual facilita el acceso a los sistemas y aplicaciones dentro de la organización. Este modelo de autorización de control del acceso basado en notificaciones permite que las organizaciones compartan información de identidad con socios comerciales de confianza.

ADAudit Plus recupera los intentos de autenticación registrados por ADFS en el registro de eventos de seguridad y proporciona informes útiles sobre los intentos satisfactorios y fallidos.La auditoría de ADFS permite que los administradores se mantengan informados sobre tendencias en la actividad de los usuarios y también ayuda a las organizaciones a cumplir los requisitos normativos. Mediante ADAudit Plus, el usuario puede ver las notificaciones emitidas por ADFS y generar informes de auditoría específicos de ADFS dentro de un intervalo de auditoría definido.

Inicio de sesión satisfactorio

Notificaciones emitidas

Identidad del llamador

Error de inicio de sesión

La herramienta de informes ADFS de ADAudit Plus le permite:

• Examinar montones de registros de seguridad mediante tecnología avanzada de análisis, incluidas opciones de busca rápida y filtro, para extraer detalles de usuario, tales como información sobre dirección IP, usuario de confianza y fecha/hora de inicio de sesión.
• Mejore la seguridad mediante alertas para ataques de fuerza bruta y anticípese a los intrusos activando acciones de un conjunto de reglas personalizadas.
• Genere informes de auditoría específicos de ADFS que simplifican el análisis de seguridad al reducir la cantidad de tiempo, esfuerzo y conocimientos necesarios.
• Reenvíe la información de auditoría directamente a su solución de SIEM o a un servidor de registro del sistema, utilizando un formato de datos apropiado.

Otras características de ADAudit Plus
Auditoría en tiempo real de Windows Active Directory
Auditoría de Active Directory y cumplimiento normativo Supervise los inicios de sesión de los usuarios Programe informes de cambios de Active Directory Informes a partir de datos archivados Cambios de valores de atributo anteriores/nuevos de Active Directory	Audite las acciones de administración de usuarios Informes de auditoría de Active Directory Alertas de Active Directory y notificación por correo electrónico Auditoría avanzada de la configuración de directivas de grupo
Auditoría de inicios y cierres de sesión de Windows
Auditoría de estaciones de trabajo de Windows
Auditoría del servidor de archivos de Windows
Auditoría del servidor de archivos Modificación y permisos de acceso Auditoría de archivadores NetApp	Informes programados y alertas Auditoría de clústeres de servidores de archivos
Auditoría de servidores de Windows
Auditoría de servidores miembro Informes de auditoría y alertas inmediatas