ManageEngine ADAudit Plus fournit une grande variété de rapports récapitulatifs prédéfinis qui regroupent les données de l'environnement Windows Active Directory et offrent une vue d'ensemble centralisée. Avec plus de 200 rapports prédéfinis, les administrateurs de serveurs Windows peuvent désormais visualiser le résumé des changements de chaque activité dans Windows Active Directory et, en un clic, effectuer une étude approfondie et une analyse périodique de la sécurité du réseau, et répondre aux diverses réglementations en matière de conformité.
Les rapports offrent une fonction d'analyse descendante : en cliquant sur un rapport, l'administrateur obtient un rapport détaillé avec les données d'audit filtrées correspondantes. Par exemple : Lorsque l'on clique sur le rapport de gestion des GPO, les détails concernant les GPO créés, supprimés, modifiés et les changements de liens de GPO sont affichés pour la période sélectionnée (hier, 7 derniers jours, semaine dernière, ce mois-ci, le mois dernier, cette année et l'année dernière).
Les rapports récapitulatifs agrégés sont classés sous Gestion des comptes & Événements de connexion.
Les rapports récapitulatifs agrégés sous la rubrique Gestion des comptes se composent de tous les objets Active Directory : Historique des modifications des utilisateurs, groupes, ordinateurs, GPO, UO, DNS, conteneurs & contacts de « qui » a fait « quoi », « quand » et depuis « où ». Les résultats du rapport sont regroupés par nom d'utilisateur appelé, nom de compte, nom de machine de l'appelant, nom d'utilisateur du client ou nom d'objet.
Gestion des utilisateurs Utilisateurs créés | Utilisateurs supprimés | Utilisateurs activés | Utilisateurs désactivés | Utilisateurs verrouillés | Utilisateurs déverrouillés | Mot de passe des utilisateurs modifié | Mot de passe des utilisateurs défini | Utilisateurs modifiés | Attributs des utilisateurs modifiés | Mot de passe des utilisateurs modifié | Gestion des groupes Groupes de sécurité créés | Groupes de distribution créés | Groupes de sécurité supprimés | Groupes de distribution supprimés | Membre du groupe de sécurité ajouté | Membre du groupe de distribution ajouté | Membre du groupe de sécurité supprimé | Membre du groupe de distribution supprimé | Attributs des groupes modifiés | Autorisations des groupes modifiées | Groupes modifiés |
Gestion des ordinateurs Ordinateurs créés | Ordinateurs supprimés | Ordinateurs activés | Ordinateurs désactivés | Ordinateurs modifiés | Ordinateurs dont les attributs ont été modifiés | Ordinateurs dont les autorisations ont été modifiées | Gestion de l’unité d’organisation UO créée | UO supprimée | UO modifiée | Attributs d’UO modifiés | Autorisations d’UO modifiées |
Gestion GPO GPO créé | GPO supprimé | GPO modifié | Liens GPO modifiés | Changements DNS Nœuds DNS créés | Nœuds DNS supprimés | Nœuds DNS modifiés | Zones DNS créées | Zones DNS supprimées | Zones DNS modifiées | Autorisations DNS modifiées |
Autres modifications de l'objet AD Modification des paramètres du mot de passe | Création de conteneurs | Suppression de conteneurs | Modification de conteneurs | Modification des autorisations de conteneurs | Création de contacts | Contacts supprimés | Modification de contacts |
Les rapports récapitulatifs agrégés sous la rubrique Événements de connexion se composent de la connexion au compte et de la connexion/déconnexion locale et indiquent « qui » a fait « quoi », « quand » et depuis « où ». Les résultats du rapport sont regroupés par nom d'utilisateur, nom de machine, source, type de connexion ou motif.
Connexion au compte Échecs de connexion | Connexions réussies | Connexion et déconnexion locales Échecs de la connexion locale | succès de la connexion locale | Échecs de la connexion Radius | Succès de la connexion Radius |
Les réglementations telles que SOX, PCI-DSS, FISMA, HIPAA, GLBA et d'autres encore dans le monde entier exigent des rapports qui vérifient l'activité des utilisateurs, surveillent les comptes critiques, documentent les succès et les tentatives d'accès aux données dans lesquelles l'accès est refusé, entraînant potentiellement un vol de données confidentielles. Répondez à toutes les exigences de conformité grâce aux rapports récapitulatifs agrégés qui documentent toutes les informations sur les modifications apportées à Active Directory au cours d'une période donnée. Pour une analyse plus approfondie, cliquez sur n'importe quel rapport pour vous concentrer sur une action de modification en particulier, afin d'obtenir des détails précis.
Access Monitoring | GPO Auditing | |||
| Track every logon, AD object, file / folder access / modifications by Admin, Users, Helpdesk. | 6000+ possible GPO settings changes, track every single one of them | |||
Audit des fichiers | Serveurs critiques | |||
| Audit des fichiers, dossiers & changements des autorisations de chaque serveur de fichiers, NetApp Filer et EMC Share | Audit des serveurs Windows - Échecs de connexion des administrateurs, changements de compte de service, etc. | |||
Rapports et alertes | Pistes d'audit | |||
| Consultez et personnalisez plus de 200 rapports préconfigurés et recevez des alertes par e-mail en temps réel | Archivage des données d'événements AD à des fins d'analyse de la sécurité, de conformité et d’investigation | |||
Respect de la conformité | Tarification | |||
| Rapports en temps réel avec des rapports prêts à l'emploi pour la conformité PCI, SOX, GLBA, FISMA, HIPAA | Connaître le prix des différentes fonctions d'audit du produit et des modules complémentaires disponibles |