Funkcje ADAudit Plus

Przypadek użycia

•  

  Inspekcja logowania do Windows

  Ciągła inspekcja aktywności logowania. Śledź wszystko, od niepowodzeń logowania po historię logowania.

•  

  Analiza blokad konta

  Otrzymuj powiadomienia o blokadach i znajdź ich przyczynę z obszernej listy komponentów systemu Windows.

•  

  Monitorowanie godzin pracy pracowników

  Ciągłe monitorowanie aktywnego i bezczynnego czasu spędzanego przez pracowników na stanowiskach pracy.

•    

  Powiadomienia o zmianach serwera Windows

  Uzyskaj informacje o tym, kto, kiedy i skąd dokonał zmian w środowisku Windows Server.

•    

  Monitorowanie użytkowników z uprawnieniami

  Przeprowadzaj inspekcje uprawnień, aby rozliczać administratorów i innych użytkowników z uprawnieniami z ich działań.

•  

  Monitorowanie zmian w plikach

  Śledzenie dostępu do plików i zmian uprawnień na serwerach plików Windows, NetApp, EMC, Synology, Hitachi, Huawei i Amazon FSx.

•    

  Wykrywanie zagrożeń wewnętrznych

  Wykorzystanieanalizy zachowań użytkownikóww celu ustalenia wzorców aktywności i wykrycia subtelnych nieprawidłowości, które mogą wskazywać naruszenie bezpieczeństwa.

•  

  Wykrywanie oprogramowania wymuszającego okup

  Otrzymuj natychmiastowe powiadomienia e-mailem lub SMS-em o nagłym wzroście dostępu do plików i automatycznie wyłączaj zainfekowane urządzenia.

•  

  Raportowanie zgodności

  Zautomatyzuj generowanie i dostarczanie pocztą elektroniczną ponad 250 gotowych raportów. Dostosuj raporty do swoich indywidualnych potrzeb.

•    

  Monitorowanie pulpitu zdalnego

  Śledź połączenia z pulpitami zdalnymi, a także zdalne logowania za pośrednictwem serwerów RDG i serwerów zasad sieciowych RADIUS.

•  

  Inspekcje zmian uprawnień

  Inspekcja zmian użytkowników, komputerów, grup, jednostek OU, obiektów GPO i innych obiektów AD.

•  

  Inspekcje zmian uprawnień

  Śledzenie zmian uprawnień obiektów w środowisku Windows Server.

•  

  inspekcja zmian GPO

  Monitorowanie zmian w obiektach zasad grupy (GPO) i ich ustawieniach, takich jak zasady haseł, zasady inspekcji itp.

•  

  Inspekcja Azure AD

  Inspekcja logowań i zmian w usłudze Azure AD oraz skorelowany widok aktywności w środowiskach hybrydowych.

•  

  Monitorowanie integralności plików

  Śledzenie dostępu do systemu operacyjnego (OS), oprogramowania i innych krytycznych plików lokalnych znajdujących się na serwerach i stacjach roboczych Windows.

•  

  Inspekcja magazynu wymiennego

  Monitorowanie aktywności plików na wymiennych urządzeniach pamięci masowej, takich jak USB, w środowisku Windows Server.

•  

  Inspekcje drukarki

  Monitorowanie wykorzystania drukarek w środowisku Windows Server.

•  

  Inspekcja AD FS

  Śledzenie wszystkich prób uwierzytelnienia zarejestrowanych przez serwery federacyjne.

•  

  Inspekcje LAPS

  Monitorowanie, kto przegląda lub modyfikuje lokalne poświadczenia administratora w rozwiązaniu Microsoft Local Administrator Password Solution.

•  

  Zaplanowane zadania i inspekcje procesów

  Inspekcja zaplanowanych zadań, które zostały utworzone, usunięte lub zmodyfikowane oraz procesów, które zostały uruchomione lub zatrzymane.

•  

  Skonsolidowana ścieżka audytu oparta na użytkownikach

  Uzyskaj skonsolidowaną ścieżkę audytu działań wykonywanych przez dowolnego użytkownika w środowisku Windows Server.

•    

  Długoterminowa archiwizacja danych dziennika

  Archiwizuj dane dziennika inspekcji tak długo, jak chcesz i przywracaj je w razie potrzeby.

•  

  Integracja SIEM

  Zmaksymalizuj potencjał narzędzia SIEM, przekazując dzienniki do serwerów Splunk, ArcSight i Syslog.

•  

  Inspekcje skryptów PowerShell

  Śledzenie procesów PowerShell uruchomionych w środowisku Windows Server wraz z wykonywanymi w nich poleceniami.