Een gebruiker, met de juiste accountrechten, kan vrijwel elke wijziging aanbrengen in de Active Directory (AD) omgeving. Stelt u zich nu een scenario voor waarin een indringer een nieuw gebruikersaccount aanmaakt en deze gebruiker toevoegt aan een geprivilegieerde groep. Deze gebruiker kan onbeperkte toegang krijgen tot gevoelige gegevens, afhankelijk van de groep waaraan hij is toegevoegd. Daarom is het van cruciaal belang om alle nieuw aangemaakte gebruikersaccounts in uw organisatie bij te houden. Lees verder om te ontdekken hoe u dat kunt doen.
Voer de volgende acties uit op de domeincontroller (DC):
Notitie: Als u een werkstation gebruikt, moet het volgende script worden uitgevoerd op PowerShell:
Get-EventLog -LogName Security -ComputerName <DC name>| Where-Object {$_.EventID -eq 4720} | Select-Object -Property *
waar <DC name=> is de naam van de DC waar de gebruiker is gemaakt.
De bovenstaande methode voor het bekijken van het maken van gebruikers is omslachtig en tijdrovend. Een AD audit hulpprogramma van derden zal een zegen zijn voor informatietechnologie systeembeheerders die te maken hebben met duizenden apparaten en gebeurtenissen die op elk apparaat zijn geregistreerd. ADAudit Plus van ManageEngine biedt een gecentraliseerd platform om alle wijzigingen in uw AD te controleren, inclusief gebruikersbeheeracties zoals maken, verwijderen en meer.
Dit toont u een lijst met recent gemaakte gebruikersaccounts, inclusief details over het tijdstip dat het gemaakt is, de DC waar de actie is uitgevoerd en meer.
Voordelen van het gebruik van ADAudit Plus ten opzichte van systeemeigen audit:
