WINDOWS ACTIVE DIRECTORY-ÜBERWACHUNG IN ECHTZEIT
Sorgen Sie dafür, dass in Echtzeit wichtige Ressourcen im Netzwerk wie die Domain-Controller überprüft und überwacht sowie Berichte dazu erstellt werden. Dabei werden sämtliche Informationen zu AD-Objekten – Änderungen an Usern, Gruppen, GPOs, Computern, OUs, DNS, AD-Schema und -Konfiguration – in mehr als 200 detaillierten ereignisspezifischen GUI-Berichten und E-Mail-Benachrichtigungen berücksichtigt.
Interne Bedrohungen
Erkennen Sie verdächtige Hinweise auf Angriffe durch einen Insider. Sie erhalten zu jedem Konto eine Zusammenfassung dreier Prüfpfade – Useraktionen in AD, Zugangsberichte und Berichte zu Berechtigungsänderungen. Diese Informationen liefern Ihnen einen Rahmen, um den Insider leichter ausfindig zu machen. Außerdem erfahren Sie sofort, welche Computer ein User kompromittiert hat und welche Änderungen vorgenommen wurden.
User-Logon
Überwachen Sie die Anmeldeaktivitäten der User in Echtzeit auf Domain-Controllern mit vorkonfigurierten Überwachungsberichten und E-Mail-Warnmeldungen. Überwachungsberichte stellen sicher, dass der Administrator den Grund von Fehlern beim Logon erfährt und Anmeldehistorie, Terminal-Serviceaktivitäten und die letzten Logonaktivitäten von Usern im Windows-Server-Netzwerk nachvollziehen kann.
Compliance
KMUs müssen ebenso wie große Unternehmen branchenspezifische Regelwerke wie SOX, HIPAA, GLBA, PCI-DSS oder FISMA einhalten. Dank unserer vorkonfigurierten Compliance-Berichte und Warnmeldungen in Echtzeit sorgen wir dafür, dass Ihr Windows-Netzwerk rund um die Uhr überwacht wird. Regelmäßige Sicherheitsberichte und E-Mail-Benachrichtigungen gehören zum Standardrepertoire.
Berichte und Warnmeldungen
Wählen Sie aus mehr als 200 terminierbaren vorkonfigurierten Auditberichten, erstellen Sie benutzerdefinierte Berichte, richten Sie profilbasierte Berichte ein und erstellen Sie Berichte anhand archivierter Daten für forensische Analysen. Verfolgen Sie Änderungen an Windows AD-Objekten (User, OU, Gruppen, GPO, Computer, Schema, DNS und System) in Echtzeit und lassen Sie sich per E-Mail über nicht autorisierte Netzwerkzugriffe/-änderungen informieren.
Datenarchivierung
Archivieren Sie Daten zu überwachten Ereignissen regelmäßig, um Speicherplatz zu sparen. Nutzen Sie Berichte über vergangene Ereignisse wie den Active Directory-Useranmeldeverlauf oder den Passwortänderungsverlauf aus archivierten Active Directory-Auditdaten für forensische Computeranalysen oder die Compliance. Die Prüfberichte können in die Formate XLS, CSV, PDF und Excel exportiert werden.
GPO-Einstellungen
Überprüfen Sie die GPO-Änderungen in Windows Active Directory und auf den Windows-Servern und erstellen Sie Berichte dazu. Sie können die alten und neuen GPO-Werte sowie Konfigurations-, Passwortrichtlinien- und Einstellungsänderungen detailliert verfolgen sowie behördliche Vorgaben zur IT-Netzwerksicherheit und verschiedene Compliance-Anforderungen erfüllen.
- Active Directory-Überwachung
- Active Directory-Auditberichte
- Verfolgung von Usermanagementaktionen
- Usermanagement-Auditberichte
- Überwachung von Active Directory-Berechtigungsänderungen
- Kontosperrungsanalyse
- Verfolgung von Useranmeldeaktivitäten
- Auditberichte zu Useranmeldungen
- Überprüfung von GPO-Änderungen
- Erweiterte GPO-Auditberichte
- Überprüfung von GPO-Änderungen
- Überprüfung alter/neuer AD-Attributwerte
- Active Directory-Warnmeldungen & -E-Mail-Benachrichtigungen
- Terminierung von Berichten zu Active Directory-Änderungen
- Berichte aus archivierten Daten
- Überwachung des Windows DNS-Schemas
- Überwachung von Wechselmedien
- Compliance-Auditberichte
- Auditberichte zu AD-Änderungen in Echtzeit
ÜBERWACHUNG VON AN-/ABMELDUNGEN IM WINDOWS-SYSTEM
Überwachen Sie kritische An- und Abmeldezeiten von Usern an Workstations hinsichtlich der Anmeldedauer, fehlgeschlagener Anmeldeversuche, des Anmeldeverlaufs und der Terminaldienstaktivitäten. Betrachten und terminieren Sie grafische Berichte mit E-Mail-Benachrichtigungen zur regelmäßigen Analyse und schnellen Reaktion bei Sicherheitsbedrohungen.
An-/Abmeldung
Die Überwachung von Windows-Workstations liefert Informationen zum genauen An- und Abmeldezeitpunkt eines Users, um schnell dessen Status während eines nicht autorisierten Zugriffsversuchs auf seiner Workstation zu ermitteln. Außerdem liefern Ihnen Berichte und sofortige E-Mail-Benachrichtigungen Angaben zu Anmeldedauer, fehlgeschlagenen Anmeldeversuchen und Terminaldienstaktivitäten.
Compliance
KMUs müssen ebenso wie große Unternehmen branchenspezifische Regelwerke wie SOX, HIPAA, GLBA, PCI-DSS oder FISMA einhalten. Dank unserer vorkonfigurierten Compliance-Berichte und Warnmeldungen sorgen wir dafür, dass Ihr Netzwerk rund um die Uhr überwacht wird. Regelmäßige Sicherheitsberichte und E-Mail-Benachrichtigungen gehören zum Standardrepertoire.
Datenarchivierung
Archivieren Sie Daten zu überwachten Ereignissen regelmäßig, um Speicherplatz zu sparen. Nutzen Sie Berichte über vergangene Ereignisse wie den Workstation-Useranmeldeverlauf, fehlgeschlagene Anmeldeversuche oder den Terminaldienstverlauf aus den für die Workstations archivierten Auditdaten für forensische Computeranalysen oder die Compliance. Die geprüften Berichte können in die Formate XLS, CSV, PDF und Excel exportiert werden.
Berichte und Warnmeldungen
Wählen Sie aus zahlreichen terminierbaren vorkonfigurierten Workstation-Auditberichten mit vielen Filterattributen, erstellen Sie userdefinierte Berichte, richten Sie profilbasierte Berichte ein und erstellen Sie Berichte anhand archivierter Daten für forensische Analysen. Verfolgen Sie die Windows-Workstation-Aktivitäten und lassen Sie sich über nicht autorisierte Netzwerkzugriffe per E-Mail informieren.
Alle Workstation-Berichte
Hier wird die komplette Liste der Workstation-Berichte angezeigt. Die vielen leicht verständlichen grafischen Berichte unterstützen Administratoren/Prüfer dabei, Workstation-Ereignisse aus verschiedenen Blickwinkeln zu überprüfen und zu überwachen.
- Überwachung von Workstation-An-/Abmeldungen
- Auditberichte & sofortige Warnmeldungen
- Compliance-Auditberichte
WINDOWS-DATEISERVERÜBERPRÜFUNG
Verfolgen Sie sicher Dateierstellungen, -änderungen und -löschungen bei autorisierten/nicht autorisierten Zugriffen und führen Sie detaillierte forensische Analysen von Sicherheits- und Berechtigungsänderungen für Dokumente in ihrer Datei-/Ordnerstruktur und in Freigaben durch.
Dateiserver
Mit der Windows-Dateiserverüberprüfung in einer Microsoft Server-Umgebung können Sie Änderungen, Dokumentaufrufe, Datei-/Ordnerstrukturänderungen, Freigaben und Zugangsberechtigungen sicher überwachen und dazu vorkonfigurierte Berichte ansehen sowie sofortige E-Mail-Benachrichtigungen erhalten.
Zugangsberechtigungen
Überwachen Sie die Sicherheitseinstellungen, um wirklich alles über Ihre Windows-Netzwerkfreigaben zu wissen. Behalten Sie sämtliche Änderungen an Dateien, Ordnern, Freigaben und Berechtigungen im Blick. Verfolgen Sie User- und SACL-Änderungen anhand detaillierter neuer und ursprünglicher Sicherheitsbeschreibungswerte.
Failovercluster
Auditieren und überwachen Sie die Windows-Dateiserver-Failovercluster. Verfolgen Sie die Dateiserver-Cluster-Freigaben und -Zugangsberechtigungen von Usern. Außerdem können Sie die Sicherheit von Dateifreigaben überprüfen, sich terminierbare Berichte zu den Failoverclustern ansehen und sofortige E-Mail-Benachrichtigungen erhalten.
NetApp Filer
Durch die NetApp Filer-Überwachung für Windows können Administratoren alle Erstellungs-, Änderungs- und Löschungsaktivitäten für Windows- und NetApp Filer-CIFS-Dateien/-Ordner sowie etwaige Einstellungs- und Berechtigungsänderungen verfolgen. Verfolgen Sie Verletzungen der Netzwerksicherheit sowie Zugriffe auf wichtige Objekte mithilfe vorkonfigurierter Berichte und E-Mail-Warnmeldungen.
EMC-Server
Überprüfen Sie die EMC-Dateifreigaben (VNX/VNXe/Celerra) anhand von Auditberichten, die nach Datei-, Server-, User- und Freigabeänderungen kategorisiert sind. Außerdem können Sie benutzerdefinierte Berichte erstellen, Änderungen an Dateien und Ordnern dokumentieren sowie Zugang, Freigaben und Berechtigungen überwachen. Exportieren Sie die Berichte für eine Sicherheitsanalyse und zur Erfüllung von Compliance-Anforderungen.
Alle Dateiserverberichte
Sehen Sie sich sämtliche Berichte in der Kategorie „Dateiserver“ an. Die vielen leicht verständlichen grafischen Berichte unterstützen Administratoren/Prüfer dabei, Sicherheits-, Zugriffs- und Änderungsereignisse für Windows-Dateiserver aus verschiedenen Blickwinkeln zu überprüfen und zu überwachen.
- Windows-Dateiserverüberprüfung
- Terminierte Berichte & Warnmeldungen
- Änderungen & Zugangsberechtigungen
- Überprüfung von Dateiserverclustern
- Überprüfung von Dateiserverclustern
- NetApp Filer-Überwachung
- Compliance-Auditberichte
- Alle Auditberichte zu Änderungen an Windows-Dateiservern
WINDOWS-SERVERÜBERPRÜFUNG
Verfolgen Sie An-/Abmeldungen und planen Sie die Überwachung von Ereignissen wie RADIUS-Anmeldung, Terminaldienstaktivitäten, Anmeldedauer und -verlauf. Prüfungsrelevante Prozesse können mithilfe von Windows Scheduler-Jobs überwacht werden.
Windows-Server
Verfolgen Sie mit der Windows-Mitgliedsserverüberwachung An- und Abmeldungen, überwachen Sie kritische Terminaldienstaktivitäten wie Richtlinienänderungen anhand von terminierten Jobs, Objektmanagement und Systemereignissen und verarbeiten Sie Berichte und E-Mail-Benachrichtigungen.
Druckerüberwachung
Administratoren können alle Dateien, die über das Windows Server-Netzwerk gedruckt werden, mithilfe detaillierter Berichte zur Druckernutzung und den letzten Druckaufträgen zentral auditieren, überwachen und verfolgen. Außerdem stehen ihnen user-/druckerbasierte Berichte für noch mehr Sicherheit und die Einhaltung von SOX, HIPAA und anderen Regelwerken zur Verfügung.
Dateiintegritätsüberwachung
Über die Dateiintegritätsüberwachung können Änderungen am Windows-System, der Konfiguration, den Programmdateien (Protokoll-, Audit-, Text-, EXE-, Web-, Konfigurations-, Datenbankdateien), Dateiattributen (DLL-, EXE- und andere Systemdateien) und Ordnern überwacht werden. Außerdem können Sie regelmäßige Berichte per E-Mail in den Formaten XLS, HTML, PDF und CSV für Netzwerkanalysen planen.
Compliance
KMUs müssen ebenso wie große Unternehmen branchenspezifische Regelwerke wie SOX, HIPAA, GLBA, PCI-DSS oder FISMA einhalten. Dank unserer vorkonfigurierten Compliance-Berichte und Warnmeldungen sorgen wir dafür, dass Ihr Netzwerk standardmäßig rund um die Uhr überwacht wird.
Berichte und Warnmeldungen
Überwachen Sie die Windows-Server mithilfe von vorkonfigurierten Auditberichten mit Filterattributen und verfolgen Sie An-/Abmeldungen bei Windows-Mitgliedsservern. Nutzen Sie die Berichte zu Terminaldienstaktivitäten, verfolgen Sie Aktivitäten auf Servern und überwachen Sie geplante Aufgaben anhand von Berichten und Warnmeldungen.
Alle Windows-Serverberichte
Sehen Sie sich sämtliche Berichte in der Kategorie „Windows-Server“ an. Die vielen leicht verständlichen grafischen Berichte unterstützen Administratoren/Prüfer dabei, die Sicherheit der Windows-Server, die Prozessverfolgung und die Systemereignisse zu überprüfen und zu überwachen. Außerdem gibt es Berichte zu Ereignissen innerhalb bzw. außerhalb der Geschäftszeiten.
- Überwachung von Windows-Mitgliedsservern
- Auditberichte & sofortige Warnmeldungen
- Überwachung lokaler Useran-/-abmeldungen
- Sicherheitsprotokoll- & Systemereignisüberwachung
- Überwachung terminierter Aufgaben & Prozesse
- Überwachung von Userrechten & lokalen Richtlinien
- Dateiintegritätsüberwachung
- Druckerüberwachung
- Compliance-Auditberichte
- Alle Auditberichte zu Änderungen an Mitgliedsservern