Các tính năng của ADAudit Plus  

 Theo trường hợp sử dụng 

•   

   Giám sát đăng nhập Windows 

  Liên tục theo dõi hoạt động đăng nhập, từ lỗi đăng nhập đến lịch sử đăng nhập chi tiết.

•   

   Phân tích nguyên nhân khóa tài khoản 

  Nhận cảnh báo về các tài khoản bị khóa và xác định nguyên nhân từ danh sách mở rộng các thành phần Windows.

•   

   Giám sát thời gian làm việc của nhân viên 

  Theo dõi thời gian hoạt động và thời gian nhàn rỗi của nhân viên tại máy trạm của họ.

•   

   Công cụ thông báo thay đổi Windows Server 

  Xác định ai đã thực hiện thay đổi, khi nào và từ đâu trong môi trường Windows Server.

•   

   Giám sát người dùng đặc quyền 

  Kiểm toán việc sử dụng quyền đặc quyền để đảm bảo quản trị viên và những người dùng đặc quyền khác chịu trách nhiệm về hành động của họ.

•   

   Giám sát thay đổi tệp tin 

  Theo dõi thay đổi tệp trên Windows, NetApp, EMC, Synology, Hitachi, Huawei, Amazon FSx for Windows, QNAP và Azure.

•  
    

   Công cụ phân tích bề mặt tấn công 

  Phát hiện hơn 25 loại tấn công AD và xác định các cấu hình cloud rủi ro trên Azure, Google Cloud Platform (GCP) và Amazon Web Services (AWS).

•   

   Phát hiện mối đe dọa nội bộ 

  Ứng dụng phân tích hành vi người dùng (UBA) để thiết lập mô hình hoạt động và phát hiện các bất thường tinh vi có thể là dấu hiệu của sự xâm nhập.

•  

   Phát hiện ransomware 

  Nhận cảnh báo ngay lập tức qua email hoặc SMS khi có sự gia tăng đột biến truy cập tệp và tự động vô hiệu hóa thiết bị bị nhiễm.

•   

  Báo cáo tuân thủ

  Tự động tạo và gửi qua email hơn 250 báo cáo được thiết kế sẵn. Tùy chỉnh báo cáo theo nhu cầu cụ thể của bạn.

•   

  Giám sát kết nối máy tính từ xa

  Theo dõi các kết nối máy tính từ xa cũng như các lần đăng nhập từ xa thông qua máy chủ RDG và máy chủ NPS.

•   

  Kiểm toán thay đổi đối tượng

  Kiểm toán thay đổi đối với người dùng, máy tính, nhóm, OU, GPO và các đối tượng AD khác.

•   

  Kiểm toán thay đổi quyền

  Theo dõi các thay đổi về quyền trên các đối tượng trong toàn bộ môi trường Windows Server của bạn.

•   

  Kiểm toán thay đổi GPO

  Giám sát các thay đổi đối với Group Policy Object (GPO) và các thiết lập của chúng như chính sách mật khẩu, chính sách ghi log,...

•   

  Kiểm toán Azure AD

  Theo dõi các lần đăng nhập và thay đổi trong Azure AD, và có được góc nhìn tổng thể về hoạt động trong môi trường hybrid.

•   

  Giám sát tính toàn vẹn tệp tin

  Theo dõi quyền truy cập vào hệ điều hành, chương trình phần mềm và các tệp tin quan trọng khác trên máy chủ và máy trạm Windows.

•   

  Theo dõi thiết bị lưu trữ di động

  Giám sát hoạt động tệp tin trên các thiết bị lưu trữ di động như USB trong toàn bộ môi trường Windows Server.

•   

  Theo dõi máy in

  Theo dõi việc sử dụng máy in trong toàn bộ môi trường Windows Server của bạn.

•   

  Theo dõi AD FS

  Theo dõi tất cả các lần xác thực được ghi nhận bởi các máy chủ liên kết (federation servers).

•   

  Theo dõi LAPS

  Giám sát người đang xem hoặc chỉnh sửa thông tin đăng nhập quản trị viên cục bộ trong giải pháp Local Administrator Password Solution (LAPS) của Microsoft.

•   

  Kiểm toán tác vụ theo lịch trình và tiến trình

  Theo dõi các tác vụ theo lịch đã được tạo, xóa hoặc sửa đổi, cũng như các tiến trình đã được khởi chạy hoặc dừng lại.

•   

  Theo dõi kiểm toán hợp nhất dựa trên người dùng

  Nhận chuỗi nhật ký hợp nhất về các hoạt động được thực hiện bởi bất kỳ người dùng nào trong môi trường Windows Server.

•   

  Lưu trữ log dài hạn

  Lưu trữ dữ liệu log kiểm toán trong thời gian dài tùy ý, và khôi phục khi cần.

•   

  Tích hợp SIEM

  Tối ưu hóa khả năng của công cụ SIEM bằng cách chuyển tiếp log đến Splunk, ArcSight và các máy chủ Syslog.

•   

  Theo dõi PowerShell

  Theo dõi các tiến trình PowerShell đang chạy trong môi trường Windows Server và các lệnh đã được thực thi.

•   

  Theo dõi đăng nhập trên máy Mac

  Giám sát hoạt động đăng nhập và đăng xuất của người dùng trên các máy tính Apple Mac trong hệ thống mạng.