Auditoria do Windows Server

Windows Servers

Os servidores membros são os que fazem o trabalho pesado (arquivo, impressão, web, aplicação e comunicação) de qualquer ambiente de servidor Microsoft. Monitore cada alteração no Windows Member Server, com vários relatórios detalhados: relatório resumido, rastreamento de processos, alterações de políticas, eventos do sistema, gerenciamento de objetos e tarefas agendadas. Os relatórios de auditoria, combinados com uma variedade de atributos poderosos, mostram uma análise aprofundada do “evento” e ajudam a identificar violações de segurança.

Auditoria no Windows Member Server | Tarefas e processos agendados | Todos os relatórios de auditoria

• Monitoramento do Member Server com um relatório resumido de eventos, rastreando tarefas agendadas e eventos do sistema, rastreando todos os processos e alterações de política
• Monitoramento de integridade de arquivo (FIM) do sistema, configuração, arquivo e modificações dos atributos do arquivo
• Identifique todos os arquivos impressos na rede Windows em tempo real
• Liste os detalhes do arquivo com hora e data, nome de usuário, páginas, cópias, tamanho do arquivo, nome da impressora e detalhes do servidor

Relatórios de amostra

, rastreamento de processo, alterações de política, eventos do sistema, gerenciamento de objetos, tarefa agendada, quem iniciou o processo

Logon/Logoff local

Audite logon bem-sucedido de cada usuário no computador local, as falhas de logon e logoff preciso iniciado pelo usuário no caso de logon interativo e de área de trabalho remota. Certifique-se de que o gerenciamento de contas de usuários locais/grupos locais está monitorando completamente os Windows Member Servers e saiba de todas as alterações que estejam ocorrendo nas seguintes situações: logon do usuário, falha de logon, logoff do usuário, duração do logon, histórico de logon, etc. Defina alertas de e-mail para você ficar atualizado instantaneamente quando houver alterações críticas nos servidores.

Logon/Logoff de usuário local | Auditoria de Windows Member Servers | Todos os relatórios de auditoria

• Monitore o logon/logoff do usuário local, tarefas agendadas, alterações de política e relatório resumido
• Visualize relatórios prontos para uso e configure alertas por e-mail para alterações de pastas/arquivos monitorados
• Atenda a conformidade com a lei Sarbanes-Oxley, lei LGPD, lei FISMA, PCI-DSS e lei HIPAA
• Arquive dados de eventos do AD para análises periódicas de segurança de TI e forense

Relatórios de amostra

Duração do logon, falhas de logon, histórico de logon, atividade de serviços de terminal, falhas de logon do Radius (NPS), histórico de logon do Radius (NPS)

Auditoria de impressora

Os administradores podem fazer auditoria, monitorar e visualizar o uso da impressora, relatórios baseados no usuário, trabalhos atuais e relatórios baseados na impressora em tempo real. Avalie rapidamente o uso da impressora junto com os detalhes do arquivo, incluindo hora e data, nome do usuário que imprimiu, nome do arquivo, número de páginas, cópias, tamanho do arquivo, nome da impressora e detalhes do servidor, juntamente com alertas de e-mail instantâneos. Atenda os requisitos de segurança e conformidade com a lei SOX e com a lei HIPAA, com relatórios exportáveis nos formatos XLS, HTML, PDF e CSV para geração de relatórios durante auditorias.

Auditoria de impressora| Auditoria do Windows Member Server | >Todos os relatórios de auditoria

• Identifique todos os arquivos impressos pela rede do Windows
• Liste os detalhes do arquivo com hora e data, nome do usuário que imprimiu
• Rastreie número de páginas, cópias, tamanho do arquivo, nome da impressora e detalhes do servidor
• Atenda os requisitos de conformidade com a lei HIPAA e com a lei Sarbanes-Oxley

Sample Reports

Trabalhos recentes, relatórios baseados no usuário, uso da impressora, relatórios baseados na impressora

Monitoramento da integridade do arquivo

Monitore tentativas/mudanças nas configurações, arquivos (log, auditoria, texto, exe, web, configuração, banco de dados), atributos de arquivo (dll, exe e outros arquivos do sistema). Visualize relatórios de auditoria de alterações e receba alertas instantâneos por e-mail sobre modificações nas pastas/arquivos monitorados. Garanta a segurança dos Windows Servers e atenda aos requisitos de conformidade de: PCI DSS (Req. 10.5, 11.5), lei SOX (Seção 404), lei FISMA (NIST SP800-53 Rev3), lei HIPAA (Publicação NIST 800-66).

Monitoramento da integridade do arquivo | Auditoria do Windows Member Server | Todos os relatórios de auditoria

• Audite as modificações no sistema, configuração, arquivos de programa e pastas, por administrador, usuário, help desk, RH, etc./li>
• Arquivos do sistema Windows cujas alterações são monitoradas: SysWOW64 | Sistema32 | Arquivos de programas | DLLs | Drivers | Programas Instalados
• Dados restritos cujas alterações são monitoradas: Informações Pessoais | Demonstrações Financeiras | arquivos de transação de cartão
• Os mais de 20 atributos de filtro em cada relatório ajudam a localizar facilmente os detalhes nos relatórios de auditoria de alterações

Relatórios de amostra

Arquivos modificados, arquivos excluídos, arquivos copiados e colados, alterações da permissão de pasta, alterações nas configurações de auditoria de pasta (SACL)

Compliance

Pequenas e médias empresas ou grandes organizações devem cumprir as leis de conformidade específicas do setor, como lei SOX, HIPAA, LGPD, PCI-DSS, FISMA, etc. Com os nossos relatórios e alertas de conformidade específicos e pré-configurados, podemos garantir que a sua rede está sob auditoria 24/7, com relatórios de segurança periódicos e alertas de e-mail como procedimento padrão.

Alguns relatórios específicos de conformidade

SOX – Atividade recente de logon do usuário, falhas de logon, ações administrativas do usuário, alterações na política de domínio, gerenciamento de usuários, histórico de logon, alterações do Member Server

HIPAA – Todas as alterações de arquivo ou pasta, gerenciamento de computador, gerenciamento de UO (unidade organizacional), duração do logon, gerenciamento de grupos, atividade de serviços de terminal

GLBA – Falhas de logon local, alterações da permissão de pasta, alterações de configurações de auditoria de pasta (SACL), acesso de leitura de arquivo bem-sucedido, alterações de política de domínio

PCI-DSS – Histórico de logon, falhas de logon, acesso de leitura de arquivo bem-sucedido, alterações do Member Server, Histórico de logon do Radius (NPS)

FISMA – Ações administrativas do usuário, falha na tentativa de excluir um arquivo, falha na tentativa de gravar um arquivo, qualquer alteração de arquivo ou pasta, gerenciamento de computador

Todos os relatórios dos Windows Servers

Apresentamos aqui os relatórios de auditoria dos Windows Servers e do monitoramento de integridade do arquivo e da impressora, para fornecer uma visão geral dos detalhes e dos vários filtros que você pode aplicar para obter informações mais precisas.

Alertas instantâneos na tela com notificação por e-mail de eventos de acesso/modificação de rede não autorizados. Os alertas de limiar baseados em usuário, tempo e volume ajudam a identificar o problema com precisão.

Todos os relatórios de auditoria de alterações do Active Directory | Relatórios de auditoria de conformidade

• Automatize relatórios periódicos com relatórios de auditoria pré-configurados agendados
• Crie facilmente relatórios personalizados e alertas de e-mail com apenas alguns cliques
• Relatórios de auditoria específicos de conformidade com a lei SOX, lei HIPAA, lei FISMA, lei GLBA e PCI-DSS para atender os requisitos
• Exporte relatórios de auditoria nos formatos XLS, CSV, PDF e HTML