Rastrear a atividade do usuário
- Falhas de logon: Monitore facilmente falhas de logon no AD com alertas e relatórios em tempo real do Log360. Você pode obter detalhes granulares sobre tentativas de logon com falha, incluindo informações sobre as tentativas que falharam devido a uma senha incorreta ou um nome de usuário desconhecido.
- Atividade de logon: Monitore os logons de pico do usuário mantendo o controle dos intervalos em que a maioria dos logons ocorre.
- Alteração de senha da conta de usuário: Economize tempo auditando facilmente senhas que foram alteradas ou definidas em seu ambiente do AD. O Log360 permite que você descubra senhas obsoletas e desatualizadas de forma eficiente, economizando muito tempo. Você também pode obter uma lista de usuários cujas senhas nunca expiram.
Auditar alterações de objeto do AD
- Alterações em grupos de segurança e objetos de usuário: Acompanhe todas as alterações feitas em grupos de segurança em seu ambiente do AD com o Log360. Você também pode manter uma trilha de auditoria detalhada de ações críticas de gerenciamento de contas de usuário que inclui detalhes sobre contas que foram modificadas, excluídas ou criadas e informações sobre quem fez o quê, quando e de onde.
- Alterações nas UOs: Detecte as alterações feitas nas UOs e acompanhe quais UOs têm quais permissões em seu ambiente do AD.
- Auditoria de GPO: Obtenha informações sobre as alterações feitas nas configurações da Diretiva de Grupo, incluindo modificações nas diretivas de nível de domínio, em um único clique. Você também pode encontrar alterações feitas nas configurações de Diretiva de Grupo por usuários não administradores.
Obtenha insights sobre contas bloqueadas
O analisador de bloqueio de conta do Log360 ajuda você a economizar horas de tempo de filtragem, fornecendo quem, quando, onde e por que de cada bloqueio de conta que aconteceu durante o período de tempo selecionado.
Why choose Log360 for AD auditing?
A análise avançada de ameaças permite que você examine as ameaças em profundidade e fornece à sua equipe de segurança todas as informações necessárias para tomar medidas preventivas e se defender contra ataques cibernéticos.
O módulo de gerenciamento de conformidade integrado ajuda você a cumprir os mandatos PCI DSS, GDPR, FISMA, HIPAA, SOX e GLBA.
A correlação de eventos em tempo real ajuda a definir e identificar padrões de ataque.
O módulo de detecção de ameaças integrado permite bloquear endereços IP maliciosos.
O monitoramento de segurança avançado ajuda a proteger os endpoints contra ataques.