ADAudit Plus transforme les données de journal d’événements imprécises en information utile, permettant de savoir qui accède à quel fichier, quand et d’où dans des systèmes de fichiers Windows, NetApp, EMC, Synology, Hitachi et Huawei.
Suivez les actions de création, modification, suppression, lecture et autres ainsi que les échecs d’accès à un fichier.
Suivez les modifications de propriétaire de fichier, de liste de contrôle d’accès système (SACL) ou discrétionnaire (DACL) et examinez les anciennes et les nouvelles valeurs.
Identifiez les accès sensibles en temps réel avec des alertes par courrier ou SMS. Définissez des seuils pour détecter les événements d’accès en masse.
Automatisez la génération et la remise de rapports détaillés et prouvez la conformité avec des normes comme SOX, HIPAA, PCI, le RGPD et d’autres.
Exploitez l’analyse comportementale des utilisateurs (UBA) pour déceler une activité de fichier inhabituelle par le nombre d’accès et les heures.
Excluez les données non pertinentes de l’audit selon le chemin local, le type de fichier, le nom d'utilisateur, etc.
Vérifiez l’accès aux fichiers de programme, système et locaux autres sur les serveurs et les postes de travail Windows.
Suivez l’activité des fichiers sur des serveurs de fichiers Windows, des clusters de basculement et des systèmes de stockage Synology, NetApp, Hitachi, Huawei, EMC VNX, VNXe, Isilon, Celerra et Unity.
Recevez des notifications en temps réel sur les modifications dans Active Directory sur site et Azure AD.
Détectez instantanément les verrouillages et identifiez leur cause première en suivant l’origine des échecs d’authentification.
Analysez l’activité de connexion/déconnexion locale, les modifications des utilisateurs locaux, des groupes, des droits d’utilisateur, etc.