Ayrıcalıklı kullanıcılar sunuculara ve verilere sınırsız erişime sahiptir ancak bu kullanıcıların etkinliği genellikle dikkatten kaçar. ADAudit Plus ile ayrıcalıklı kullanıcıların eylemlerinin tamamının görünür olmasını sağlamak üzere sürekli ayrıcalıklı kullanıcı etkinliği denetimi ve kullanıcı davranışı analizlerinden (UBA) faydalanabilirsiniz.
Active Directory (AD) şeması, yapılandırması, kullanıcıları, grupları, kuruluş birimleri (OU'lar), Grup İlkesi Nesneleri (GPO'lar) ve daha fazlasında yönetici kullanıcılar tarafından gerçekleştirilen eylemleri izleyin.
Etki alanınız genelindeki dosya etkinliklerini denetleyerek ayrıcalıklı kullanıcılar ve yöneticilerin gerçekleştirdiği uygunsuz, kazara yapılmış ve hatta kötü amaçlı değişiklikleri inceleyin.
Kullanıcıların ayrıcalıkları ilk kullanım zamanını belgelendiren raporlarla ayrıcalık yükseltme eylemlerini tanımlayın ve bunların kullanıcının rolü ve görevleri için gerekli olduğunu doğrulayın.
Uyarılar yapılandırarak denetim günlüklerinin temizlenmesi ya da kritik verilere çalışma saatleri dışında erişim gibi kritik olayları hızla tespit edin ve bunlara yanıt verin.
Ayrıcalıklı kullanıcı hesaplarının sürekli denetimi ve net, ayrıntılı bir denetim izi tutulması yoluyla kuruluşunuzda ayrıcalıkların nasıl kullanıldığını yakından takip edin.
UBA ile ayrıcalıklı hesapların çalınmış veya paylaşılan kimlik bilgilerini kullanan saldırganları tespit etmek üzere normal erişim düzenleri dışında kalan eylemleri hızlıca tanımlayın.
Ayrıcalıklı kullanıcıların BT uyumluluk ilkelerinin düzenlemesine tabi verilere erişimini izleyin ve verilerin bütünlüğüne dair kazara veya kasıtlı olarak gerçekleştirilmiş ihlalleri anında tespit edin.
Ayrıcalıklı kullanıcı etkinliği için kim, ne, ne zaman ve nerede sorularını yanıtlayan raporlarla güvenlik olaylarının ayrıntılı neden incelemesini hızlandırın ve nedenlerini belirleyin.
Kullanıcılar, gruplar, OU'lar, GPO'lar ve daha fazlasını içeren nesnelerindeki değişiklikler hakkında anlık olarak raporlar ve uyarılar alın.
Bulut ortamlarında veya karma ortamlarda Azure Active Directory oturum açma işlemleri ve olaylarının tamamını izleyin ve takip edin.