Windows Active Directory-revision i realtid

Brugerlogon

Overvåger i realtid brugerens logonaktivitet på domænecontrollere med forudkonfigurerede revisionsrapporter og e-mail-advarsler. Revisionsrapporter sikrer, at administratoren kender årsagen til brugerens logonfejl, loginhistorik, terminal services aktivitet og brugernes seneste logonaktiviteter på tværs af netværket, herunder arbejdsstationer og servere. Endvidere fungerer logonovervågningsløsningen som et uundværligt redskab til at lette overvågningen af specifikke logon-hændelser, nuværende og tidligere logon-aktivitet, og viser alle logonrelaterede ændringer.

Analyseværktøj til kontospærring | Handlinger til brugeradministration | Spor brugeres logonhandlinger

• Bekræft medarbejderens tilstedeværelse i en given periodeanalyse / overvågningsinterval
• Vis hele logonhistorikken for enhver bruger i domænet
• Identificer, hvis en bruger forsøger logon på maskiner uden de nødvendige rettigheder
• Opdag brugere, som opretter forbindelse til domænecontrollere eller arbejdsstationer via fjernadgang

Revisionsrapporter

Logonfejl, Logonaktivitet i domænecontroller, Brugerlogon-aktivitet, Seneste brugerlogon-aktivitet, Brugers sduste logon, Brugere loggede på flere computere, Logon på arbejdsstation, Medlemsserver logonaktivitet

GPO-indstillinger

Revision og rapport om GPO-ændringer til Windows Active Directory i realtid; Dybtgående avanceret sporing af gruppepolitiks objekter før og efter værdier af konfiguration, ændring af adgangskodepolitik og ændringer i indstillinger. En enkelt indstillingsfejl kan være katastrofal og have en jordskredseffekt på uautoriseret adgang for kompromittering af it-sikkerhed. Undgå de kompleksiteter, der involverer revisions-GPO’er med forudkonfigurerede revisionsrapporter om ændringer og øjeblikkelige e-mail-advarsler, alt i realtid.

Overvågnign af GPO-indstillinger | Overvågning af GPO-administration | GPO-overvågningsrapporter

• Overvåg hver eneste GPO-ænding i omkring 6000 indstillinger
• Se før- og efterværdier for GPO-indstillinger
• Automatiske periodiske overvågningsrapporter til revision og overholdelse
• E-mailalarmer i realtid ved kritiske GPO-ændringer

Revisionsrapporter i realtid

Nyligt oprettede GPO’er, Nyligt slettede GPO’er, Nyligt ændrede GPO’er, Ændringer af gruppepolitikindstillinger, Ændringer af computerkonfiguration, Ændringer af brugerkonfiguration, Ændringer af adgangskodepolitik

Ændringer af attribut

Revision i realtid af de gamle og nye attributværdier for alle Windows Active Directory-objekter; Kend enhver ændring af brugere, computere, konfiguration, grupper, GPO’er, OU’er, DNS-servere og bliv opdateret om uautoriserede forsøg og få meddelelser i realtid og e-mail-beskeder for hver ændring af attribut/tilladelse. Overvåg og se AD-objektværdierne i den tilsvarende forudkonfigurerede rapport, spørg med de mange attributter, der skal filtreres og spor ned til den præcise information i en simpel grænseflade.

Active Directory gamle/nye attributværdier

• Få at vide, hvem gjorde hvad, hvornår og hvorfra
• Overvåg de vigtige ”Udvidede sikkerhedsattributter” og ”Udvidede brugerattributter”
• Spor alle ændringer i adgangskontrollister, attributter og tilladelser
• Vis før- og efterværdi for alle ændringer i realtid for at gendanne den forkerte indstilling

Revisionsrapporter i realtid

Brugerændringer af udvidet attribut, Gruppeændringer af udvidet attribut, Computerændringer af udvidet attribut, OU-ændringer af udvidet attribut, GPO-ændringer af udvidet attribut

Dataarkivering

Behandlede hændelseslogdata, der er ældre end nødvendigt, kan arkiveres og ryddes fra den fungerende DB. Dette kan gøres ved at bruge indstillingen ”Arkiver hændelser” i ADAudit Plus. Indstil planer til periodisk oprydning af hændelser for at komprimere hændelsesdata. Arkivering af overvågningsdata hjælper med at opretholde en optimal størrelse for den fungerende DB. De arkiverede data er nødvendige for historisk rapportering, for kriminalteknisk undersøgelse, og krav til overholdelse. Overvågningsrapporter kan eksporteres til xls, csv, pdf og excel formater.

Overvågningsrapporter fra arkiverede data

• Få historisk rapportering fra arkiverede data til sikkerheds- og kriminalteknisk analyse
• SOX, HIPAA, PCI-DSS kræver historiske hændelsesdata, der er mindst 3 år gamle
• Gem gigabyte på diskplads med arkiverede hændelsesdata
• Se rapporter fra år med arkiverede data

Compliance

Små og mellemstore eller store organisationer skal overholde branchespecifikke compliance-love, som SOX, HIPAA, GLBA, PCI-DSS, FISMA ... Med vores compliance-specifikke forudkonfigurerede AD-rapporter og advarsler i realtid sikrer vi, at dit netværk er under døgnovervågning med periodiske sikkerhedsrapporter og e-mail-advarsler som standardprocedure.

Et par overholdelsesspecifikke rapporter

SOX – Seneste brugerlogon-aktivitet, Logonfejl, Administrative brugerhandlinger, Ændringer af domænepolitik, Brugerstyring, Logonhistorik, Ændringer i medlemsserver

HIPAA – Alle fil- eller mappeændringer, Computerstyring, OU-styring, Varighed af logon, Gruppestyring, Terminal Services-aktivitet

GLBA – Lokale logonfejl, Ændringer af mappetilladelse, Ændringer af overvågningsindstillinger for mappe (SACL), Vellykket adgang til fillæsning, Ændringer af domænepolitik

PCI-DSS – Logonhistorik, Logonfejl, Vellykket adgang til fillæsning, Ændringer i medlemsserver, Radius-logonhistorik (NPS)

FISMA – Administrative brugerhandlinger, Mislykkede forsøg på at slette fil, Mislykkede forsøg på at skrive til fil, Alle fil- eller mappeændringer, Computerstyring

Revisionsrapporter i realtid og e-mail-alarmer

Vælg blandt de over 200 forudkonfigurerede revisionsrapporter med automatisk periodisk rapportgenerering direkte til din indbakke. Med over 50 søgeattributter er du klar til at få detaljerede oplysninger, spore Windows Active Directory-objektændringer (Brugere, OU, Grupper, GPO, Computer, Skema, DNS og System), alt i realtid. Filtrer rapporter efter forretning / ikke-forretning / alle timer. Opret brugerdefinerede rapporter, indstil profilbaserede rapporter, og udfør også historisk rapportering på baggrund af de arkiverede data til kriminalteknisk analyse.

Advarsler på skærmen i realtid med e-mail ved uautoriseret adgang til netværk / ændringer. Bruger-, tids- og volumenbaserede tærskelalarmer hjælper med nøjagtigt at identificere problemet.

Overvågningsrapporter om alle Active Directory-ændringer | Overvågningsrapporter om overholdelse

• Automatiser periodisk rapportering med planlagte forudkonfigurerede overvågningsrapporter
• Opret brugerdefinerede rapporter og e-mail-alarmer med lethed og få klik
• SOX, HIPAA, FISMA, GLBA, PCI-DSS overholdelses-specifikke overvågningsrapporter for at opfylde kravene
• Eksporter overvågningsrapporter i XLS, CSV, PDF og HTML formater