Herramienta de informes de auditoría ADFS (Active Directory Federation Services)

Los servicios de federación de Active Directory de Microsoft (ADFS) ayudan a las organizaciones a proporcionar a los usuarios capacidades de single sign-on (SSO), facilitando el acceso a sistemas y aplicaciones a través de los límites de la organización. Este modelo de autorización de control de acceso basado en reclamos permite a las organizaciones compartir información de identidad con socios comerciales confiables.

ADAudit Plus recupera todos los intentos de autenticación registrados por ADFS en el log de eventos de seguridad y proporciona informes detallados sobre el éxito de ADFS y el error de ADFS. La auditoría ADFS mantiene informados a los administradores sobre las tendencias en la actividad de los usuarios y también ayuda a las organizaciones a cumplir con los estándares de cumplimiento. Con ADAudit Plus, puede ver las reclamaciones emitidas por ADFS y generar informes de auditoría específicos de ADFS dentro de un intervalo de auditoría definido.

 
Inicio de sesión exitoso en ADFS

 
Reclamaciones emitidas por ADFS

 
Identidad de la persona que llama

 
Error de inicio de sesión

La herramienta de informes ADFS de ADAudit Plus le permite:

• Examinar los montones de logs de seguridad utilizando la tecnología de análisis de última generación, incluida la búsqueda rápida y las opciones de filtro, para obtener información específica del usuario, incluida la dirección IP, la información confidencial de los interlocutores y la hora de inicio de sesión.
• Mejorar la seguridad con alertas sobre ataques de fuerza bruta y mantener la delantera de los intrusos al activar acciones desde un conjunto de reglas personalizadas.
• Generar informes de auditoría específicos de ADFS que simplifiquen el análisis de seguridad al reducir la cantidad de tiempo, esfuerzo y experiencia requeridos.
• Reenviar la información de auditoría directamente a su solución SIEM o a un servidor syslog en el formato de datos apropiado.