Revizija aktivnog direktorija Windows u stvarnom vremenu

Korisnička prijava

Nadgledajte aktivnosti korisničkih prijava u realno vrijeme pri Kontrolorima domene, s prethodno konfigurisanim izvještajima o reviziji i e-poštom upozorenja. Izvještaji o reviziji obavještavaju administratore o razlogu koji stoji iza neuspjelih prijava, šalju historiju prijava i prikazuju aktivnost terminalnih usluga i zadnjih korisničkih prijava kroz cijelu mrežu uključujući i radne stanice i servere. Nadalje, ovo rješenje za reviziju prijava ponaša se kao neophodan alat, koji olakšava reviziju specifičnih događaja prijave, trenutnih i prošlih aktivnosti prijave i pravi spisak svih promjena povezanih s prijavom.

Analizator zaključanih računa | Akcije upravljanja korisnicima | Akcije praćenja prijave korisnika

• Analizirajte prisustvo zaposlenika u zadanom periodu/interval revizije
• Pregledajte svu historiju prijave svakog korisnika u domeni
• Identificirajte svakog korisnika koji pokušava da se prijavi na mašinu s nedostatkom privilegija
• Locirajte korisnike koji su povezani s kontrolorom domene ili radnom stanicom kroz udaljeni pristup

Izvještaji o reviziji

Neuspjele prijave, Aktivnosti prijave kontrolora domene, Aktivnost korisničkih prijava, Aktivnost zadnjih korisničkih prijava, Zadnja prijava korisnika, Korisnici prijavljeni na više računara, Aktivnosti prijave radne stanice, Aktivnosti prijave člana servera

GPO postavke

Napravite reviziju i izvještaje promjena GPO-a za Windows Active Directory u realno vrijeme; detaljno napredno praćenje objekata grupnih pravila (Group Policy Objects) prije i nakon vrijednosti konfiguracije, politike lozinke i promjene postavki. Jedna jedina greška može biti katastrofalna, uzrokujući navalu u neovlaštenom pristupu i u kompromisu IT sigurnosti. Možete izbjeći kompleksnost uključujući reviziju GPO-a s prethodno konfigurisanom promjenom izvještaja o reviziji i brzim upozorenjima e-poštom, sve u realno vrijeme.

Revizija GPO postavki | Revizija upravljanja GPO-om | Izvještaji revizije GPO-a

• Nadgledajte svaku promjenu u GPO-u u preko 6000 postavki
• Upoznajte svaku vrijednost za prije ili poslije u GPO postavkama
• Automatizirajte periodične izvještaji o reviziji pregleda i zakona o usklađenosti
• Primajte e-poštom upozorenja u realno vrijeme o ključnim promjenama u GPO-u

Izvještaji o reviziji u realno vrijeme

Zadnji kreirani GPO-i, Zadnji izbrisani GPO-i, Zadnji izmijenjeni GPO-i, Promjene postavki grupnih pravila, Promjene konfiguracije računara, Promjene konfiguracije korisnika, Promjene politike lozinke

Promjene atributa

U realno vrijeme pravi reviziju starih i novih vrijednosti atributa svih objekata Windows Active Directorya; saznajte svaku promjenu vezanu za korisnike, računare, konfiguraciju, grupe, GPO-e, OU-e, DNS servere, budite ažurirani za neovlaštene pristupe i primajte upozorenja i obavještenja e-poštom u realno vrijeme za svaku izmjenu atributa/promjenu privilegije. Nadgleda i prikazuje vrijednosti AD objekata u odgovarajućem prethodno konfigurisanom izvještaju, postavlja upite s brojnim atributima za filter i sužava precizne informacije u jednostavan interfejs.

Nove i stare vrijednosti atributa Active Directorya

• Saznajte ko šta radi, kada i odakle
• Nadgledajte ključne "Proširene atribute sigurnosti" i "Proširene korisničke atribute"
• Pratite svaki spisak kontrole pristupa, atribute i dozvoljene promjene
• Pregledajte svaku promjenu prije i poslije u realno vrijeme, kako biste poništili efekat pogrešnih postavki

Izvještaji o reviziji u realno vrijeme

Promjene atributa proširenih korisnika, Group Promjene atributa proširenih grupa, Promjene atributa proširenih računara, Promjene atributa proširenih OU-a, Promjene atributa proširenih GPO-a

Arhiviranje podataka

Obrađeni podaci dnevnika događaja stariji od zahtijevanih mogu se arhivirati i očistiti iz radne DB. To se može napraviti pomoću opcije "Arhiviraj događaje" u ADAudit Plusu. Postavite raspored za periodično čišćenje događaja kako biste kompresovali podatke događaja. Arhiviranje podataka revizije pomaže u održavanju optimalne veličine za radnu DB. Arhiviranje podataka potrebno je za historijske izvještaje, za forenziku i zahtjeve zakona o usklađenosti. Revidirani izvještaji mogu se izvesti u formatima xls, csv, pdf i excel.

Izvještaji o reviziji iz arhiviranih podataka

• Preuzmite historiju izvještaja iz arhiviranih podataka za sigurnost i forenzičku analizu
• SOX, HIPAA, PCI-DSS zahtijeva historiju podataka događaja unazad najmanje 3 godine
• Sačuvajte gigabajte na disku s arhiviranim podacima događaja
• Pogledajte izvještaje podacima koji su arhivirani tokom više godina

Zakoni o usklađenosti

SMB-i ili velike organizacije moraju primjenjivati posebne industrijske Zakone o usklađenosti kao što su SOX, HIPAA, GLBA, PCI-DSS, FISMA…. Pomoću naših izvještaja i upozorenja AD-a o prethodno konfigurisanim posebnim Zakonima o usklađenosti, osiguravamo vašu mrežu revizijom 24/7 s periodičnim sigurnosnim izvještajima i upozorenjima e-poštom kao standardnom procedurom.

Nekoliko sprecifičnih izvještaja zakona o usklađenosti

SOX – Zadnja aktivnost prijava korisnika, Nesuspjesi prijava, Akcije administratora, Promjene u pravilima domene, Upravljanje korisnicima, Historija prijave, Promjene u Member serveru

HIPAA – Sve promjene datoteke ili fascikle, Upravljanje računarom, Upravljanje OU-om, Trajanje prijave, Upravljanje grupom, Aktivnost terminalnih usluga

GLBA – Lokalni neuspjesi prijave, Promjene dozvola za datoteku, Promjene postavki za reviziju fascikle (SACL), Pristup uspješnom čitanju datoteke, Promjene pravila domene

PCI-DSS – Historija prijava, Neuspjesi prijave, Pristup uspješnom čitanju datoteke, Promjene u Member serveru, Historija radijusa prijava (NPS)

FISMA – Akcije administratora, Neuspjeli pokušaji brisanja datoteke, Neuspjeli pokušaji pisanja datoteke, Sve promjene u datotekama i fasciklama, Upravljanje računarom

Izvještaji o reviziji i upozorenja u realno vrijeme

Izaberite između više od 200 prethodno konfiguriranih izvještaja o reviziji s automatskom periodičnom generacijom izvještaja direktno iz vaše prispjele pošte. S više od 50 atributa za pretraživanje, bit ćete osnaženi s detaljnim informacijama i moći ćete pratiti promjene objekata u Windows Active Directoryu (u vezi s(a) korisnicima, OU-ima, GPO-ima, računarima, šemama, DNS-ima i sistemom), sve u realno vrijeme. Filtrirajte izvještaje o svim/radnim/neradnim satima. Kreirajte korisničke izvještaje, postavite izvještaje na temelju profila i također, napravite historijske izvještaje iz arhiviranih podataka za forenziku.

Primajte upozorenja u realno vrijeme na ekranu zajedno s e-poštom upozorenja o neovlašenom pristupu mreži/izmjenama događaja. Prag upozorenja koja se temelji na vremenu i jačini pomaže u preciznoj identifikaciji problema.

Izvještaji o reviziji svih promjena u Active Directoryu | Izvještaji revizije zakona o usklađenosti

• Automatizirajte periodična izvještavanja s finkcijom zakazivanja prethodno konfiguriranih izvještaja o reviziji
• Kreirajte na jednostavan način korisničke izvještaje i e-poštu upozorenja s nekoliko klikova
• SOX, HIPAA, FISMA, GLBA, PCI-DSS udovoljavaju specifičnim izvještajima o reviziji kako bi pomogli udovoljiti zahtjevima
• Izvezite izvještaje o reviziji u formatima XLS, CSV, PDF i HTML