Imagine que um usuário concede/revoga os direitos dos usuários para administrar atividades do Member Server de missão crítica, como mudar a hora/fuso horário do sistema, adicionar workstations ao domínio, permissão para fazer backup de arquivos e diretórios, gerenciar auditoria e logs de segurança e muitos mais. Se as permissões estiverem devidamente autorizadas, não há por que se preocupar; imagine um pessoal não autorizado obtendo acesso ao portão de segurança?
Este evento documenta a concessão/revogação de direitos de logon como “Acessar este computador pela rede”, “Permitir logon via Terminal Services”, “Logon como um serviço” e muitos mais. Desnecessário dizer, as implicações de permissão ao usuário não autorizado faça logon. Em seguida, verifique se há alterações nas políticas locais (habilitadas/desabilitadas). Você pode conceder permissões especiais para o computador específico por meio da política de segurança local, da política de grupo no Active Directory ou do comando do auditor. Muito mais auditorias locais de eventos como logon, gerenciamento de contas, acesso a serviços de diretório e acesso a permissões. Audite agora com ADAudit Plus!
O ADAudit Plus garante que você fique atualizado sobre todas as mudanças, com relatórios agendados e alertas instantâneos por e-mail. Visualize relatórios de auditoria com um clique, exiba dados de eventos coletados com informações fáceis de interpretar. Você também pode filtrar dados com mais de 50 atributos para obter informações mais precisas. Os relatórios garantem que você obtenha o caminho de evento completo para sua revisão administrativa, ou se o evento de alteração foi contraproducente. Este caminho de evento suprirá você com informações efetivas para um melhor gerenciamento da ação corretiva.
Relatórios de auditoria do Windows Member Server | |
|
Monitoramento de acesso | Monitoramento da integridade do arquivo | |||
Monitore o logon/logoff do usuário local, tarefas agendadas, alterações de política e relatório resumido. | Rastreie modificações do sistema, configuração, arquivos e atributos de arquivo. | |||
Auditoria de impressora | Auditoria de armazenamento removível | |||
Monitore todos os arquivos impressos na rede do Windows Server em tempo real, com relatórios de auditoria detalhados. | Monitore as alterações em cada dispositivo de armazenamento removível. Compatível apenas com o Windows Server 2012 e o Windows 8. | |||
Relatórios e alertas | Conformidade com IT | |||
Visualize relatórios prontos para uso e defina alertas por e-mail sobre alterações de pastas/arquivos monitorados. | Atenda a conformidade com a lei Sarbanes-Oxley, lei LGPD, lei FISMA, PCI-DSS e lei HIPAA. | |||
Arquivar dados | 32 bits | 64 bits | |||
Arquivar dados de eventos do AD para segurança e perícia forense. | Suporte para plataformas Windows de 32 e 64 bits. | |||
Recursos importantes | ||||
Para muito mais recursos de auditoria, experimente uma demonstração online do ADAudit Plus.. |