Soluciones para Active Directory de ManageEngine vs Netwrix Auditor

Comparación de la suite de productos de ManageEngine ADSolutions con los productos de Netwrix.

FeaturesDescriptionManageEngine ADAudit PlusNetwrix Auditor for Active Directory
1. Auditoría de Active Directory
1.1. Auditoría de inicio de sesiónProporciona información sobre los inicios de sesión exitosos y fallidos.
1.2. Análisis del bloqueo de cuentasNotifica un bloqueo junto con información sobre el motivo del bloqueo.
1.3. Auditoría de cambios en los objetosProporciona información sobre las acciones de gestión de usuarios, equipos, grupos y OU.
1.4. Auditoría de cambios de GPOProporciona información sobre las acciones de gestión de GPO y los cambios en los ajustes de GPO.
1.5. Auditoría de cambios en los permisosProporciona información sobre los cambios en los permisos de los objetos.
1.6. Auditoría de cambios en el esquema y la configuraciónProporciona información sobre los cambios realizados en el esquema y los objetos dentro de los contenedores de configuración, como los sitios.
1.7. Auditoría de replicaciónProporciona información sobre el estado de la replicación de AD.
1.8. Monitoreo de usuarios privilegiadosProporciona información sobre todas las actividades realizadas por los usuarios privilegiados en el dominio.
1.9. Valores nuevos y anteriores de los cambiosProporciona información sobre los valores antiguos y nuevos de los atributos modificados en el dominio.
1.10. Grabación de la sesión del usuarioProporciona una grabación en vídeo de la actividad de la pantalla del usuario.
 
2. Auditoría de Azure AD/Microsoft Entra ID
2.1. Auditoría de inicio de sesiónProporciona información sobre todos los inicios de sesión exitosos y fallidos.
2.2. Detección de riesgosProporciona información detallada sobre los intentos de inicio de sesión riesgosos.
2.3. Auditoría de cambios en los usuarios y dispositivosProporciona información sobre todas las acciones de gestión de usuarios y dispositivos.
2.4. Auditoría de pertenencias a grupo y cambios de rolProporciona información sobre los cambios en la pertenencia a grupos y grupos dinámicos, y la asignación y eliminación de roles de los usuarios.
2.5. Auditoría de cambios en las aplicacionesProporciona información sobre las aplicaciones que se han añadido, actualizado y eliminado, y el consentimiento dado a las API.
 
3. Auditoría de servidores de archivos
3.1. Auditoría de acceso a archivos / carpetasProporciona información sobre las acciones de lectura, creación, eliminación y modificación de archivos/carpetas.
3.2. Auditoría de cambios en los permisos de archivos/carpetasProporciona información sobre los cambios en la DACL y SACL de archivos/carpetas.
3.3. Auditoría de intentos fallidos de archivo/carpetaProporciona información sobre los intentos fallidos de lectura, escritura y eliminación de archivos/carpetas.
3.4. Entornos compatiblesWindows, failover cluster de Windows, NetApp y EMC.
+Synology, Hitachi, Huawei, Amazon FSx para Windows, QNAP y Azure

+Nutanix
 
4. Auditoría de estaciones de trabajo y Windows Server
4.1. Auditoría de los inicios de sesión de usuario localProporciona información sobre los inicios de sesión exitosos y fallidos en los equipos locales.
4.2. Auditoría de cambios en los objetos localesProporciona información sobre las acciones locales de gestión de usuarios y grupos.
4.3. Auditoría de cambios en la directiva localProporciona información sobre los cambios en la directiva de seguridad local.
4.4. Monitoreo de la integridad de los archivosProporciona información sobre los nuevos programas y modificaciones de archivos ejecutables.
4.5. Auditoría del servicio de federación de AD (AD FS)Proporciona información sobre los inicios de sesión en AD FS exitosos y fallidos.
4.6. Auditoría de LAPSProporciona información sobre quién está viendo o modificando las credenciales de administrador locales.
4.7. Seguimiento de las horas de trabajo del usuarioProporciona información sobre las horas de trabajo reales de los empleados (excluyendo el tiempo inactivo).
4.8. Auditoría de impresorasProporciona información sobre el uso de la impresora.
4.9. Auditoría de PowerShellProporciona información sobre los procesos de PowerShell que se ejecutan en su entorno junto con los comandos ejecutados en ellos
4.10. Auditoría de los servicios de certificación de AD (AD CS)Proporciona información sobre las actividades relacionadas con los certificados en sus servidores de AD CS.
4.11. Auditoría de procesos y tareas programadasProporciona información sobre las tareas programadas que se han creado, eliminado o modificado, y los procesos que se han iniciado o detenido.
 
5. Funciones clave
5.1. Auditoría en tiempo realPermite supervisar los eventos de seguridad en tiempo real.
5.2. Alertas en tiempo realProporciona notificaciones instantáneas sobre los eventos de seguridad.
5.3. Análisis del comportamiento de los usuariosPermite detectar los comportamientos anómalos del usuario basándose en sus patrones de actividad anteriores.
5.4. Grabación en vídeo de la actividad de la pantalla del usuarioPermite registrar la actividad de la pantalla del usuario aunque no se produzcan logs.
5.5. Quién, cuándo, dónde y qué de los cambiosProporciona una pista de auditoría completa —quién hizo qué, cuándo y desde dónde.
5.6. Valores nuevos y anteriores de los cambiosProporciona información sobre los valores de atributo modificados (antes y después) de los objetos de AD.
5.7. Búsqueda rápidaPermite rastrear los detalles con rapidez.
5.8. GráficosProporciona una representación visual de los datos de auditoría.
5.9. Informes prediseñadosProporciona datos de auditoría con un solo clic.
5.10. Personalización del informePermite crear informes según las necesidades del usuario.
5.11. Informes de cumplimientoProporciona informes de cumplimiento de TI predefinidos para SOX, HIPAA, PCI, GLBA y GDPR.
5.12. Generación de informes automatizadaPermite generar informes automáticamente a intervalos de tiempo definidos por el usuario.
5.13. Envío de informes automatizadoPermite enviar informes automáticamente a las direcciones de correo electrónico especificadas por el usuario.
5.14. Exportación de informesPermite exportar los informes a varios formatos, como PDF, XLS, CSV y HTML.
5.15. Envío de alertasPermite enviar alertas por correo electrónico y SMS.
5.16. Umbrales de alertaPermite configurar alertas basadas en umbrales.
5.17. Respuesta a incidentesPermite ejecutar una acción predeterminada cuando se dispara una alerta.
5.18. Retención del log a largo plazoPermite conservar a largo plazo los datos de auditoría.
5.19. Integración con SIEMPermite reenviar los datos de auditoría a soluciones de SIEM.
5.20. Consola webPermite acceder al producto a través de la web.
5.21. Auditoría de múltiples dominiosPermite configurar varios dominios para la auditoría.
5.22. Acceso basado en rolesPermite al usuario acceder al producto con base en roles.
5.23. ArquitecturaOfrece una recopilación datos de auditoría sin agente y con agente
 
6. Evaluación y compra
6.1. EvaluaciónOfrece demostración en línea, prueba instantánea gratis y demostración personalizada.
6.2. Facilidad de instalaciónNo requiere asistencia profesional para implementar la solución.
6.3. Licencia y precio 
  • La licencia se basa en el número de controladores de dominio / servidores de archivos / servidores de Windows / inquilinos de Azure AD
  • Precio a partir de $595 (cuota de suscripción anual para 2 DC).
  • La licencia se basa en el número de cuentas de usuario*.
  • La información sobre los precios no está disponible públicamente.

*Descargo de responsabilidad: La información sobre las licencias de Netwrix Auditor no está disponible públicamente, los detalles que aparecen en este documento se obtuvieron a partir de fuentes de terceros.

Una solución integral para todas sus necesidades de auditoría, cumplimiento y seguridad de TI

ADAudit Plus proporciona funciones como la auditoría de cambios, el monitoreo del inicio de sesión, el seguimiento de archivos, la elaboración de informes de cumplimiento, el análisis de superficies de ataque, la automatización de respuestas, y el respaldo y recuperación para diversos sistemas de TI.

  • Active Directory
  • Microsoft Entra ID
  • Servidores de archivos de Windows
  • Servidores de archivos NAS
  • Servidores Windows
  • Estaciones de trabajo
  • Y más  
 

Para una gestión de activos fácil y efectiva en la que confían las siguientes empresas

                                                        
Satisfaga todas sus necesidades de auditoría y de seguridad de TI con ADAudit Plus.