Identifica l'origine e il motivo di ogni tentativo di accesso non riuscito e trova gli account utente con le percentuali più elevate di accessi non riusciti.
Identifica le attività sospette degli utenti, ad esempio un volume insolitamente elevato di eventi eseguiti in orari diversi.
Controlla l'utilizzo dei privilegi e visualizza i report su eventi critici come la reimpostazione delle password, la gestione degli utenti e l'escalation dei privilegi.
Rileva gli indicatori di movimento laterale, come l'attività ordinaria del desktop remoto e l'esecuzione di nuovi processi.
Tieni traccia delle eliminazioni di file, delle modifiche non autorizzate e dei picchi anomali negli accessi ai file con report dettagliati sul monitoraggio dell'integrità dei file.
Rileva i dispositivi USB collegati a controller di dominio, server o workstation e ricevi avvisi quando i file vengono copiati su di essi.
Scenario: un amministratore non autorizzato reimposta la password di un utente critico e utilizza queste credenziali per accedere ed esfiltrare dati riservati. Il giorno successivo, l'utente critico viene bloccato a causa delle sue credenziali ormai obsolete e richiede una nuova password all'amministratore.
Con ADAudit Plus puoi rintracciare l'origine dell'attacco interno indagando su eventi critici come la reimpostazione della password effettuata dall'amministratore non autorizzato, attività insolite del desktop remoto dall'account dell'utente critico, dettagli degli eventi di blocco dell'account e altro ancora.
Scenario: un amministratore concede accidentalmente privilegi eccessivi a un dipendente che procede a utilizzarli per esfiltrare dati sensibili.
Con ADAudit Plus correla i report sull'escalation dei privilegi, sugli utenti che eseguono un'azione privilegiata per la prima volta e sulle azioni di copia dei file su dispositivi USB per identificare e correggere rapidamente l'errore.
Scenario: un ricercatore finisce accidentalmente su un sito web sospetto che installa ed esegue un eseguibile dannoso (come il ransomware) nella rete.
Con ADAudit Plus puoi attivare avvisi quando questo processo insolito viene eseguito su un host. Se l'eseguibile avvia un attacco ransomware, ADAudit Plus può rilevarlo istantaneamente e spegnere i computer infetti per impedirne l'ulteriore diffusione.
rileva immediatamente i blocchi con gli avvisi e analizza la loro causa principale con report approfonditi.