Auditoria da alteração do log de segurança de Windows Servers e de eventos do sistema

Saiba quando um usuário altera a hora e a data no relógio interno do computador. Se a hora do sistema for alterada, os eventos logados refletirão essa nova hora, não a hora real em que os eventos ocorreram. Alterações incorretas no tempo de um sistema podem causar prejuízos nas aplicações.

Você pode encontrar uma grande variedade de informações nos logs de segurança dos computadores Windows 2003/2008/2012 que fornecem informações vitais sobre a atividade de logon, eventos importantes no nível do sistema, gerenciamento de contas, eventos de acesso a arquivos, eventos administrativos, etc. Saiba intuitivamente quando um log de segurança do sistema é apagado e identifique o usuário. Os logs de segurança são, na maioria das vezes, apagados para cobrir rastros de eventos e são essenciais para a análise de segurança de uma organização e para os requisitos de conformidade de TI.

Além disso, a inicialização/desligamento de um sistema é um evento de segurança importante, pois os sistemas são altamente vulneráveis a ataques de acesso físico enquanto o sistema operacional está desligado. Audite agora com ADAudit Plus!

Auditoria do Windows Member Server com ADAudit Plus

O ADAudit Plus garante que você fique atualizado sobre todas as modificações, com relatórios agendados e alertas instantâneos por e-mail. Visualize relatórios de auditoria com um clique, exiba dados de eventos coletados com informações fáceis de interpretar. Você também pode filtrar dados com mais de 50 atributos para obter informações mais precisas. Os relatórios garantem que você obtenha o caminho de evento completo para sua revisão administrativa, ou se o evento de alteração foi contraproducente, esse caminho de evento suprirá você com informações efetivas para um melhor gerenciamento da ação corretiva.

Vantagem da auditoria do Windows Member Server usando o ADAudit Plus

	Monitoramento de acesso			Monitoramento da integridade do arquivo
	Monitore o logon/logoff do usuário local, tarefas agendadas, alterações de política e relatório resumido.			Rastreie modificações do sistema, configuração, arquivos e atributos de arquivo.
	Auditoria de impressora			Auditoria de armazenamento removível
	Monitore todos os arquivos impressos na rede do Windows Server em tempo real, com relatórios de auditoria detalhados.			Monitore as alterações em cada dispositivo de armazenamento removível. Compatível apenas com o Windows Server 2012 e o Windows 8.
	Relatórios e alertas			Conformidade com IT
	Visualize relatórios prontos para uso e defina alertas por e-mail sobre alterações de pastas/arquivos monitorados.			Atenda a conformidade com a lei Sarbanes-Oxley, LGPD, FISMA, PCI-DSS e lei HIPAA.
	Arquivar dados			32 bits | 64 bits
	Arquivar dados de eventos do AD para segurança e perícia forense.			Suporte para plataformas Windows de 32 e 64 bits.
	Recursos importantes
	Para muitos outros recursos de auditoria, experimente uma demonstração online do ADAudit Plus..