Programar informes de auditoría de Active Directory

La supervisión de la red Active Directory de Microsoft Windows es el mejor enfoque que pueden seguir las organizaciones para hacer frente a las crecientes amenazas empresariales debidas a cambios inesperados o no supervisados, como por ejemplo en la política de grupo, los permisos de acceso, los ordenadores, etc. Sin embargo, es más fácil decirlo que hacerlo. La razón es que Active Directory está repleto de una enorme cantidad de eventos de cambio rutinarios, esperados y otros inesperados. Los cambios realizados por los usuarios y aplicados a otros objetos de AD se registran continuamente en los registros de seguridad de Active Directory. Debido a su enorme volumen, es difícil extraer estos datos mediante métodos nativos. Incluso si se consigue extraer estos datos del registro de eventos, que son valiosos e imprescindibles para que las organizaciones puedan frustrar cualquier amenaza de seguridad inminente, rastrearlos y ponerlos a disposición de las personas adecuadas en el momento oportuno es una tarea difícil en sí misma.

Por esta razón, los administradores buscan soluciones que:

• Ver en tiempo real los informes de cambios de Active Directory.
• Automatizar la «información de cambios de AD» a las personas adecuadas sin necesidad de extracción manual.
• Proporcionar opciones para ver los cambios de Active Directory desde cualquier lugar del dominio y en un formato que sea fácil de interpretar.
• Notificar automáticamente los informes, preferiblemente con la posibilidad de programarlos.

ManageEngine ADAudit Plus comprende la necesidad de que las personas relevantes dispongan de información sobre los cambios (informes de cambios en tiempo real). Además de proporcionar medios sencillos para extraer la información adecuada sobre cualquier evento deseado o no deseado, permite al administrador enviarla por correo electrónico a uno o varios destinatarios específicos en momentos programados. Además, los informes programados se pueden ver con actualizaciones en tiempo real de los cambios de AD en una cómoda interfaz web de ADAudit Plus.

La programación de informes ofrece una gran flexibilidad en ADAudit Plus y queda totalmente a discreción del administrador.

Ventajas de la generación y entrega automatizadas de informes

A continuación se incluye una lista no exhaustiva de las ventajas de la entrega automatizada de informes programados por ADAudit Plus:

• Se puede configurar la extracción automatizada de informes a horas programadas, lo que reduce el valioso tiempo y esfuerzo que se dedica a extraer los informes manualmente.
• Las notificaciones por correo electrónico reducen la necesidad de iniciar sesión en el portal web de ADAudit Plus. Esto brinda al administrador la oportunidad de permitir que usuarios no administradores, como auditores, gerentes de TI y personal de asistencia técnica, vean uno o más informes de cambios directamente desde sus buzones de correo.
• Los administradores y otros usuarios designados pueden ver los informes sobre la marcha. Esto permite al administrador ejercer un control continuo sobre los cambios que se producen en el AD, incluso cuando no se encuentra en la oficina.
• Se pueden programar y enviar por correo electrónico tanto los informes predeterminados como los configurados de forma personalizada. Esto permite al administrador ejercer un control continuo sobre los cambios específicos de Active Directory que se producen en el AD.
• La posibilidad de configurar la frecuencia de extracción de informes y su notificación (por hora, día, semana o mes) es una ventaja. Esta amplia gama de opciones de programación, junto con un sólido mecanismo de alertas, mejora la eficiencia operativa del administrador.
• El historial de todos los informes generados se mantiene en la base de datos de ADAudit Plus, lo que constituye una valiosa referencia que reduce la necesidad de procedimientos de excavación repetitivos.
• ADAudit Plus tiene múltiples opciones de formato de almacenamiento (que incluyen csv, html, pdf o xls) y permite una copia de seguridad organizada de la programación.
• ADAudit Plus tiene múltiples opciones de formato de almacenamiento (que incluyen csv, html, pdf o xls) y permite realizar copias de seguridad organizadas de los informes programados en un servidor de archivos específico.
• Los informes enviados a los buzones de correo ya son una fuente de copia de seguridad secundaria.

ADAudit Plus se encarga de la tediosa tarea de extraer los datos del registro de eventos de los controladores de dominio de Windows Active Directory. La función de programación de ADAudit Plus, con facilidades para extraer y entregar automáticamente la información de los cambios en los momentos deseados, es sin duda un lujo que hay que saborear.