Övervakning av ändringar i Active Directory
Spåra och registrera proaktivt alla ändringar som görs i din Active Directory (AD), inklusive de som gjordes till dina användare, datorer, grupper OU:er, GPO:er, schema, webbplatser, konfiguration, FSMO-roller och mycket mer.
Spåra ändringar gjorda i Active Directory direkt med ADAudit Plus
Upptäck ändringar till användarkonto.
Övervaka och rapportera om kritiska ändringar av användarkonton, t.ex. skapande av flera användare med lösenord som aldrig upphör att gälla eller händelser där användare byter namn, tillsammans med deras gamla och nya värden.
Granska ändringar till GPO-inställningar.
Övervaka kritiska ändringar av dina GPO-inställningar (grupprincipobjekt), t.ex. lösenordsprincip, kontoutelåsningsprincip, inställningar för tilldelning av användarrättigheter, administrativa mallar och mycket mer i realtid.
Spåra ändringar och återställningar av lösenord.
Undvik större säkerhetsöverträdelser genom att noga övervaka lösenordsinställning och återställningsförsök för alla dina kritiska användarkonton i realtid.
Dokumentera historik för ändring av AD-objekt.
Få omedelbar insyn i ändringar som gjorts i dina AD-objekt, t.ex. datorer, grupper, organisationsenheter (OU), GPO:er, DNS, kontolåsningsinstanser och deras källor etc. i realtid.
Förbättra säkerheten och insynen med Active directory-ändringsrapportör
Övervaka kritiska behörighetsändringar.
Bli meddelad om plötsliga behörighetsändringar till AD-objekt, inklusive användare, grupper, OU:er, dator, behållare med mera, tillsammans med gamla och nya behörigheter för effektiv analys.
Säkerställ principen om lägsta privilegium.
Granska och spåra användare som läggs till i säkerhetsgrupper med höga privilegier och minska proaktivt risken för att illasinnade aktörer får tillgång till dina viktiga resurser.
Undersök ändringar i AD-konfiguration.
Upptäck och reagera snabbt på plötsliga, oavsiktliga ändringar till AD-schema, FSMO-roller (Flexible Single Master Operation) eller konfigurationsändringar som kan vara ett tecken på att det finns en illasinnad insider.
Azure AD-ändringsintelligens.
Granska och bli meddelad om alla viktiga ändringar till dina Active Directory-miljöer, oavsett om det är lokalt eller i molnet, tillsammans med detaljer om vem, vad, när och varifrån.
Övervaka och varna om omotiverade ändringar av följande objekt med hjälp av ändringsspårning i AD:
- Användare
- Datorer
- Grupper
- OU:er
- GPO:er
- AD-schema
- Behållare
- Kontakt
- DFS-namnutrymme
- PSO-objekt
- FSMO-roller
- Webbplatser och mycket mer
Få djupare Active Directory-ändringsintelligens med ADAudit Plus
- 1
Inga fler svaga punkter
Spåra varje åtgärd som utförs av dina domänadministratörer, inklusive ändringar av principer eller behörigheter på domännivå, för att upprätta ett tydligt ansvarsförhållande.
2Få fler insikter.
Få bättre perspektiv genom att ta hänsyn till privilegierade användaråtgärder över AD-objekt, t.ex. dator, grupp, OU, användare med mera.
3Välj ditt fokusområde.
Skapa och schemalägg anpassade rapporter för att selektivt övervaka viktiga användarkonton, OU:er, GPO-inställningar med mera.
Inga fler svaga punkter -Spåra varje åtgärd som utförs av dina domänadministratörer, inklusive ändringar av principer eller behörigheter på domännivå, för att upprätta ett tydligt ansvarsförhållande.
Få fler insikter - Få bättre perspektiv genom att ta hänsyn till privilegierade användaråtgärder över AD-objekt, t.ex. dator, grupp, OU, användare med mera.
Välj ditt fokusområde Skapa och schemalägg anpassade rapporter för att selektivt övervaka viktiga användarkonton, OU:er, GPO-inställningar med mera. - 1
Ej borttagna men inte ej rapporterade.
Granska och registrera när oavsiktligt borttagna AD-objekt, inklusive användare, grupper, datorer, OU:er med mera återställs till sitt gamla tillstånd.
2Granskningsredo rapportering.
Schemalägg regelbundna rapporter om kritiska användaråtgärder för att generera tydliga, koncisa granskningsposter som juridiska bevis för externa mandat som t.ex. HIPAA, PCI DSS och GDPR.
Ej borttagna men inte ej rapporterade - Granska och registrera när oavsiktligt borttagna AD-objekt, inklusive användare, grupper, datorer, OU:er med mera återställs till sitt gamla tillstånd.
Granskningsredo rapportering Schemalägg regelbundna rapporter om kritiska användaråtgärder för att generera tydliga, koncisa granskningsposter som juridiska bevis för externa mandat som t.ex. HIPAA, PCI DSS och GDPR. - 1
Tidiga tecken på intrång.
Upptäck plötsliga avvikande toppar i användarhanteringsåtgärder, inklusive skapande, borttagning och ändring, med hjälp av maskininlärning (ML) för att avslöja förekomsten av illvilliga insiders.
2Automatisera hotrespons.
Använd automatiserade hotresponsmekanismer för att köra skript som är skräddarsydda efter organisationens behov, t.ex. låsa upp användarkonton, koppla bort användare från nätverket med mera.
1. Tidiga tecken på intrång - Upptäck plötsliga avvikande toppar i användarhanteringsåtgärder, inklusive skapande, borttagning och ändring, med hjälp av maskininlärning (ML) för att avslöja förekomsten av illvilliga insiders.
2. Automatisera hotrespons - Använd automatiserade hotresponsmekanismer för att köra skript som är skräddarsydda efter organisationens behov, t.ex. låsa upp användarkonton, koppla bort användare från nätverket med mera.
Prova övervakningsverktyget för ändringar i AD i realtid från ADAudit Plus kostnadsfritt
Få din kostnadsfria provperiod30 dagars provperiod med full funktionalitetAndra lösningar som erbjuds av ADAudit Plus
Inloggningsövervakning
Övervaka, spåra och rapportera om både lyckade och misslyckade inloggningsförsök i realtid.
Azure AD-granskning
Övervaka och spåra alla inloggningar och händelser i Azure Active Directory över moln- eller hybridmiljöer.
GPO-ändringsgranskning
Granska och rapportera om vilken GPO-inställning som har ändrats med värden före och efter – allt i realtid.
Övervakning av privilegierad användare
Övervaka och rapportera om kritiska händelser som utförts av administratörer eller privilegierade konton och grupper.