Recursos do ADAudit Plus

Caso de uso

•   

  Auditoria de logon do Windows

  Audite continuamente a atividade de logon. Acompanhe tudo, desde falhas de logon até o histórico de logon.

•   

  Análise de bloqueio de conta

  Receba alertas sobre bloqueios e encontre a causa raiz dos bloqueios em uma extensa lista de componentes do Windows.

•   

  Monitoramento de jornada de trabalho dos funcionários

  Monitore continuamente o tempo ativo e ocioso gasto pelos funcionários em suas estações de trabalho.

•   

  Notificador de alterações do Windows Server

  Obtenha informações sobre quem fez quais alterações, quando e de onde em seu ambiente Windows Server.

•   

  Monitoramento de usuários privilegiados

  Audite o uso de privilégios para responsabilizar administradores e outros usuários privilegiados por suas ações.

•   

  Monitoramento de alterações de arquivos

  Rastreie alterações de arquivos em servidores de arquivos Windows, NetApp, EMC, Synology, Hitachi, Huawei, Amazon FSx para Windows, QNAP e Azure.

•  
    

  Analisador de superfície de ataque

  Detecte mais de 25 ataques de AD e identifique configurações de nuvem arriscadas no Azure, Google Cloud Platform (GCP) e Amazon Web Services (AWS).

•   

  Detecção de ameaças internas

  Aproveite a análise do comportamento do usuário para estabelecer padrões de atividade e detectar anomalias sutis que podem ser um indicador de comprometimento.

•  

  Detecção de ransomware

  Seja notificado instantaneamente por e-mail ou SMS quando houver um aumento repentino no acesso a arquivos e desligue automaticamente os dispositivos infectados.

•   

  Relatórios de compliance

  Automatize a geração e a entrega por e-mail de mais de 250 relatórios pré-configurados. Personalize relatórios para atender às suas necessidades específicas.

•   

  Monitoramento desktop remoto

  Rastreie as conexões de desktop remoto, bem como os logons remotos que ocorrem por meio de servidores RDG e servidores de política de rede RADIUS.

•   

  Auditoria de mudança de objeto

  Audite alterações em usuários, computadores, grupos, UOs, GPOs e outros objetos do AD.

•   

  Auditoria de alteração de permissão

  Acompanhe alterações nas permissões de objetos em seu ambiente Windows Server.

•   

  Auditoria de alteração de GPO

  Monitore alterações em Objetos de Política de Grupo (GPOs) e suas configurações, como políticas de senha, políticas de auditoria, etc.

•   

  Auditoria do Azure AD

  Audite entradas e alterações no Azure AD e obtenha uma visão correlacionada da atividade em ambientes híbridos.

•   

  Monitoramento de integridade de arquivos

  Rastreie o acesso ao sistema operacional (SO), programa de software e outros arquivos locais críticos residentes em servidores e estações de trabalho Windows.

•   

  Auditoria de armazenamento removível

  Monitore a atividade de arquivos em dispositivos de armazenamento removíveis, como USBs, em seu ambiente Windows Server.

•   

  Auditoria de impressora

  Mantenha o controle sobre o uso de impressoras em seu ambiente Windows Server.

•   

  Auditoria de AD FS

  Acompanhe todas as tentativas de autenticação registradas pelos servidores da federação.

•   

  Auditoria LAPS

  Monitore quem está visualizando ou modificando credenciais de administrador local na Solução de senha de administrador local da Microsoft.

•   

  Tarefas agendadas e auditoria de processos

  Audite tarefas agendadas que foram criadas, excluídas ou modificadas e processos que foram iniciados ou interrompidos.

•   

  Trilha de auditoria consolidada baseada no usuário

  Obtenha uma trilha de auditoria consolidada das atividades realizadas por qualquer usuário em seu ambiente Windows Server.

•   

  Arquivo de longo prazo de dados de log

  Arquive os dados de log de auditoria pelo tempo que desejar e restaure-os conforme necessário.

•   

  Integração SIEM

  Maximize o potencial da sua ferramenta SIEM encaminhando logs para servidores Splunk, ArcSight e Syslog.

•   

  Auditoria do PowerShell

  Acompanhe os processos do PowerShell executados no ambiente do Windows Server junto com os comandos executados neles.

•   

  Auditoria de logon de Mac

  Monitore as atividades de logon e logoff do usuário que acontecem nos computadores Apple Mac da sua rede.