Comment trouver la source des échecs de connexion ?

Les événements de connexion sont l'un des principaux événements à surveiller dans Active Directory. La raison en est évidente. Les événements de connexion permettent de détecter les risques de sécurité de plusieurs manières. Par exemple, un employé qui se connecte à sa station de travail longtemps après les heures de travail peut constituer une menace potentielle.

Même un échec de connexion peut être le signe d'une menace pour la sécurité. Un utilisateur qui ne parvient pas à se connecter peut simplement avoir oublié son mot de passe, mais il peut aussi s'agir d'une personne qui tente de s'introduire dans un compte d'utilisateur légitime. Dans ce cas, il est important de remonter à la source de la tentative de connexion. Il est possible de le faire dans la version native d'AD en utilisant la stratégie d'audit, mais ADAudit Plus offre une solution plus simple. ADAudit Plus, un outil d'audit et de reporting pour Active Directory, dispose de plus de 200 rapports d'audit préconfigurés, notamment sur les événements d’échec de connexion. En quelques clics, vous disposez de rapports détaillés sur tous les événements Active Directory importants.

Voici une comparaison entre la recherche de la source des échecs de connexion dans AD natif et l'utilisation d'ADAudit Plus.