Fitur ADAudit Plus

Berdasarkan kasus penggunaan

•   

  Audit login Windows

  Audit aktivitas login secara terus-menerus. Lacak semuanya, mulai dari kegagalan login hingga riwayat login.

•   

  Analisis penguncian akun

  Dapatkan peringatan terkait penguncian akun. Cari tahu akar masalah penguncian tersebut dari daftar lengkap komponen Windows.

•   

  Pemantauan jam kerja karyawan

  Pantau secara terus-menerus waktu aktif dan tidak aktif yang dihabiskan oleh karyawan di tempat kerjanya.

•   

  Notifikasi perubahan Windows server

  Dapatkan informasi tentang perubahan Windows Server, mulai dari siapa, apa, kapan, dan dari mana perubahan tersebut dilakukan.

•   

  Pemantauan pengguna dengan hak akses istimewa

  Audit hak akses khusus agar admin dan pengguna hak akses istimewa lainnya bertanggung jawab terhadap tindakannya.

•   

  Pemantauan perubahan file

  Lacak akses file dan perubahan izinnya di sistem file Windows, NetApp, EMC, dan Synology.

•   

  Dapatkan ancaman dari dalam

  Manfaatkan user behavior analytics (analitik perilaku pengguna) untuk mengetahui pola aktivitas dan menemukan anomali yang mungkin bisa menjadi indikator ancaman.

•  

  Deteksi ransomware

  Dapatkan notifikasi instan melalui email atau SMS ketika terjadi lonjakan akses file secara tiba-tiba. Matikan perangkat yang terinfeksi secara otomatis.

•   

  Pelaporan kepatuhan

  Automasi pembuatan dan pengiriman 250 laporan yang telah disiapkan sebelumnya melalui email. Kustomisasi laporan agar sesuai dengan kebutuhan spesifik Anda.

•   

  Pemantauan desktop jarak jauh

  Lacak koneksi desktop jarak jauh dan login jarak jauh yang dilakukan melalui server RDG dan RADIUS Network Policy Servers.

•   

  Audit perubahan objek

  Audit perubahan pengguna, komputer, grup, unit organisasi, GPO, dan objek Active Directory lainnya.

•   

  Audit perubahan izin

  Lacak perubahan yang dilakukan terhadap izin objek di seluruh lingkungan Windows Server Anda.

•   

  Audit perubahan GPO

  Monitor perubahan Group Policy Objects (GPO), termasuk juga pengaturannya seperti peraturan kata sandi, peraturan audit, dan sebagainya.

•   

  Audit Azure AD

  Audit semua sign-in dan perubahan pada Azure AD. Kumpulkan korelasi antara aktivitas yang terjadi di seluruh lingkungan hybrid.

•   

  Pemantauan integritas file

  Lacak akses ke sistem operasi, program perangkat lunak, dan file penting lainnya yang berada di server dan stasiun kerja Windows.

•   

  Audit removable storage

  Amati aktivitas file pada removable storage (penyimpanan yang dapat dilepas) seperti USB di seluruh lingkungan Windows Server Anda.

•   

  Audit printer

  Awasi penggunaan printer di seluruh lingkungan Windows Server Anda.

•   

  Audit AD FS

  Lacak seluruh percobaan autentikasi yang terekam oleh server federasi.

•   

  Audit LAPS

  Amati siapa yang sedang melihat atau memodifikasi kredensial admin lokal di Microsoft's Local Administrator Password Solution.

•   

  Audit proses dan tugas terjadwal

  Audit tugas terjadwal yang telah dibuat, dihapus, atau dimodifikasi. Tinjau juga proses yang telah dimulai atau dihentikan.

•   

  Jejak audit terkonsolidasi berdasarkan pengguna

  Peroleh jejak audit terkonsolidasi dari aktivitas yang dilakukan oleh pengguna mana pun di lingkungan Windows Server Anda.

•   

  Arsip data log jangka panjang

  Arsipkan data log selama yang Anda inginkan dan kembalikan jika diperlukan.

•   

  Integrasi SIEM

  Maksimalkan potensi SIEM Anda dengan meneruskan log ke server Splunk, ArcSight, dan Syslog.

•   

  Audit PowerShell

  Lacak proses PowerShell yang berlangsung dalam lingkungan Windows Server Anda bersamaan dengan perintah yang dieksekusi di dalamnya.

•   

  Audit login Mac

  Pantau login dan logoff pengguna yang terjadi di seluruh perangkat Apple Mac dalam jaringan Anda.