Integreer ADSelfService Plus met uw SIEM-systeem voor gebeurteniscorrelatie en realtime analyse

Het in realtime monitoren van beveiligingsincidenten is een verplichte praktijk geworden voor elke onderneming. Daarvoor vertrouwen veel organisaties op SIEM-oplossingen (Security Information and Event Management) om hun netwerk te beschermen tegen cyberbeveiligingsaanvallen.

Start gratis proefperiode

Als selfservice tool bevat ADSelfService Plus veel kritieke informatie over gebruikersactiviteit en gebeurtenissen met betrekking tot beveiliging, zoals mislukte pogingen om het wachtwoord opnieuw in te stellen, mislukte vergrendelingen van gebruikersaccounts en meer. Als u al een SIEM-hulpprogramma hebt (zoals Splunk, LogRhythm of Log360) om beveiligingsgebeurtenissen in uw netwerk te analyseren, dan kan de integratie van die tool met ADSelfService Plus u realtime gegevens opleveren over wat voor soort acties eindgebruikers uitvoeren.

Nadat u de integratie hebt ingesteld, kunt u de loggegevens die in ADSelfService Plus zijn gegenereerd, rechtstreeks naar uw SIEM-oplossing sturen voor verdere analyse. Van daaruit kunt u uw SIEM-oplossing gebruiken om loggegevens van ADSelfService Plus te correleren met andere logboeken in het netwerk, en om de logboeken van ADSelfService Plus te verwerken en te analyseren om rapporten te genereren en waarschuwingen te activeren voor kritieke beveiligingsincidenten. ADSelfService Plus kan deze logboeken ook in Syslog formaat doorsturen naar toepassingen zoals business intelligence tools.

Voordelen van de ADSelfService Plus SIEM-integratie:

  • realtime doorsturen en analyseren van logboeken.
  • registreer de correlatie met andere logboeken in uw netwerk.
  • inzicht in gebruikersactiviteiten.
  • verbeter de algehele prestaties van uw beveiligingssysteem.

SIEM-oplossingen ondersteund door ADSelfService Plus

Enkele van de SIEM-oplossingen die kunnen worden geïntegreerd met ADSelfService Plus zijn:

  • Splunk
  • Syslog servers
  • Log360

Zoeken naar ADSelfService Plus logboek gebeurtenissen in uw SIEM-systeem

De gebeurtenissen van ADSelfService Plus kunnen worden bekeken, doorzocht, gegroepeerd in rapporten en gecategoriseerd in uw SIEM-product op basis van de volgende velden:

Veld Doel
ACCESS_MODE Filter gebeurtenissen van ADSelfService Plus op basis van de toegangsmodus (d.w.z. webbrowser, mobiele app of mobiele site).
ACTION_NAME Filter logboek gebeurtenissen op basis van de uitgevoerde actie, zoals wachtwoord opnieuw instellen, account ontgrendelen, wachtwoord wijzigen, inschrijving en meer.
DATE_TIME (of) TIJD Filter logboek gebeurtenissen op basis van het tijdstip van de actie.
DOMAIN_NAME Filter logboek gebeurtenissen op basis van het domein.
HOST Filter logboek gebeurtenissen op basis van de hostnaam.
IP Filter logboek gebeurtenissen op basis van het IP-adres.
GEBRUIKERSNAAM Filter logboek gebeurtenissen op basis van de inlognaam van de gebruiker.
STATUS Filter logboek gebeurtenissen op basis van het feit of de uitgevoerde actie geslaagd of mislukt was.

Wanneer een gebruiker bijvoorbeeld zijn account probeert te ontgrendelen via de mobiele app ADSelfService Plus, registreert ADSelfService Plus gedetailleerde informatie over de gebeurtenis, waaronder het IP-adres en de inlognaam van de gebruiker. Hier is een voorbeeld logboek:

ACCESS_MODE: Android-app
ACTION_NAME: Zelf ontgrendelen
DATE_TIME: 2017/12/02 04:09 PM
DOMEIN NAAM: adssp
HOST: Galaxy-Note5.csez.zohocorpin.com
IP: 172.23.116.248
INLOGNAAM: anjali.g
STATUS: Kan de gebruiker niet ontgrendelen. Het gebruikersaccount is niet vergrendeld.
TIJD: 1512211164721

Integreer ADSelfService Plus met een SIEM-hulpprogramma. Krijg inzicht in gebruikersactiviteiten.

Start uw gratis proefperiode

Hoogtepunten

Self-service voor wachtwoorden

Bevrijd Active Directory gebruikers van het bijwonen van lange helpdeskgesprekken door hen in staat te stellen hun wachtwoord te resetten of hun account te ontgrendelen. Probleemloze wachtwoordwijziging voor Active Directory-gebruikers met de ADSelfService Plus 'Wachtwoord wijzigen' console.

Eén identiteit met single sign on

Krijg met één klik naadloze toegang tot 100+ cloud applicaties. Met single sign on voor bedrijven hebben gebruikers toegang tot al hun cloud applicaties met hun Active Directory inloggegevens. Dankzij ADSelfService Plus!

Melding van wachtwoord/vervaldatum van account

Active Directory gebruikers op de hoogte brengen van het naderende verlopen van hun wachtwoord/account door hen deze meldingen over het verlopen van het wachtwoord/account te sturen.

Wachtwoord Synchronizer

Synchroniseer automatisch wijzigingen in het wachtwoord en account van Windows Active Directory gebruikers op meerdere systemen, waaronder Office 365, Google Workspace, IBM iSeries en meer.

Handhaver van wachtwoordbeleid

Zorg met ADSelfService Plus voor sterke gebruikerswachtwoorden die bestand zijn tegen verschillende hackdreigingen door Active Directory gebruikers te dwingen zich aan compatibele wachtwoorden te houden door de vereisten voor wachtwoordcomplexiteit weer te geven.

Zelf updaten en zoekenin directory's voor bedrijven

Portaal waarmee Active Directory gebruikers hun meest recente informatie kunnen bijwerken en een snelle zoekfunctie om informatie over collega's te zoeken met behulp van zoeksleutels, zoals contactnummer, van de persoon die wordt gezocht.

ADSelfService Plus vertrouwd door