Audit des modifications du journal de sécurité et des événements système dans les serveurs Windows

Sachez à quel moment un utilisateur a modifié l'heure et la date sur l'horloge interne de l'ordinateur. Si l'heure du système est modifiée, les événements qui sont enregistrés refléteront cette nouvelle heure et non l'heure réelle à laquelle les événements se sont produits. Des modifications incorrectes de l'heure d'un système peuvent causer des ravages dans les applications.

Vous trouverez une foule d'informations dans les journaux de sécurité de vos ordinateurs Windows 2003/2008/2012 qui fournissent des informations essentielles sur l'activité d’ouverture de session, les événements importants au niveau système, la gestion des comptes, les événements d'accès aux fichiers, les événements administratifs, etc. Déterminez instantanément à quel moment un journal de sécurité système a été effacé et identifiez l’utilisateur. Les journaux de sécurité sont pour la plupart effacés pour couvrir les suivis d'événements et sont essentiels à l'examen de la sécurité et aux exigences de conformité informatique d'une organisation.

De plus, le démarrage et l'arrêt d'un système constituent des événements de sécurité importants, car les systèmes sont très vulnérables aux attaques par accès physique lorsque le système d'exploitation est arrêté. Auditez maintenant avec ADAudit Plus !

Audit de serveur membre Windows avec ADAudit Plus

ADAudit Plus vous permet de maîtriser chaque modification grâce à des rapports programmables et des alertes instantanées par e-mail. En un clic, vous pouvez consulter les rapports d'audit qui présentent les données d'événements rassemblées sous forme d'informations faciles à interpréter. Vous pouvez également filtrer les données avec plus de 50 attributs pour obtenir des informations plus concises. Les rapports vous permettent d'obtenir une trace complète d’un événement pour votre examen administratif ou, si l’« événement de modification » a été contre-productif, la trace de l’événement vous fournira des informations efficaces pour mieux gérer les actions correctives.

Avantage de l'audit de serveur membre Windows à l'aide d'ADAudit Plus

	Surveillance de l'accès			Surveillance de l'intégrité des fichiers
	Surveillez l’ouverture / la fermeture de session des utilisateurs locaux, les tâches planifiées, les modifications de stratégie et le rapport de synthèse.			Suivez les modifications du système, de la configuration, des fichiers et des attributs de fichier.
	Audit des imprimantes			Audit de stockage amovible
	Surveillez en temps réel tous les fichiers imprimés sur le réseau Windows Server avec des rapports d'audit détaillés.			Surveillez les changements sur chaque périphérique de stockage amovible. Pris en charge uniquement dans Windows Server 2012 & Windows 8.
	Rapports et alertes			Conformité informatique
	Consultez des rapports préconfigurés et définissez des alertes par e-mail sur les modifications apportées aux dossiers/fichiers surveillés.			Respectez les normes de conformité Sarbanes-Oxley, GLBA, FISMA, PCI-DSS et HIPAA.
	Données d'archive			32 bit | 64 bit
	Archivez les données d'événements AD pour la sécurité et l’analyse approfondie.			Prise en charge pour les plateformes Windows 32 bits et 64 bits.
	Fonctionnalités importantes			Tarification
	Pour de nombreuses autres fonctionnalités d'audit, faites l'expérience d'une Démonstration en ligne d'ADAudit Plus.			Audit de serveur membre Windows :  495 $ (pour 10 serveurs).