Funciones de ADAudit Plus

Por caso de uso

•    

  Auditoría de inicios de sesión en Windows

  Audite continuamente la actividad de inicios de sesión. Supervise todo, desde los inicios de sesión fallidos al historial de inicios de sesión.

•    

  Análisis de bloqueos de cuentas

  Reciba alertas sobre bloqueos y encuentre la causa raíz de los bloqueos a partir de una lista extensiva de los componentes de Windows.

•    

  Monitoreo de las horas de trabajo de los empleados

  Monitoree continuamente el tiempo activo e inactivo invertido por los empleados en sus estaciones de trabajo.

•    

  Notificador de cambios en Windows Server

  Obtenga información sobre quién hizo qué cambios, cuándo y desde dónde en su entorno de Windows Server.

•    

  Monitoreo de usuarios privilegiados

  Audite el uso de privilegios para que los administradores y otros usuarios privilegiados sean responsables de sus acciones.

•    

  Monitoreo de cambios en archivos

  Supervise los accesos a archivos y cambios en permisos en sistemas de archivos de Windows, NetApp, EMC, Synology, Hitachi y Huawei.

•    

  Detección de amenazas internas

  Aproveche el análisis del comportamiento de los usuarios para establecer patrones de actividades e identifique las anomalías sutiles que podrían ser un indicador de compromisos.

•  

  Detección de ransomware

  Obtenga notificaciones mediante correo electrónico o SMS cuando haya un pico repentino en los accesos a archivos, y apague automáticamente los dispositivos infectados.

•  

  Informes de cumplimiento

  Automatice la generación y envío por correo electrónico de más de 250 informes incorporados. Personalice los informes de acuerdo a sus necesidades específicas.

•  

  Monitoreo de desktops remotos

  Supervise las conexiones de desktop remoto, así como de los inicios de sesión remotos que se producen a través de los servidores RDG y RADIUS Network Policy Servers.

•  

  Auditoría de cambios de objetos

  Audite los cambios en usuarios, equipos, grupos, OU, GPO y otros objetos de AD.

•  

  Auditoría de cambios de permisos

  Supervise los cambios en los permisos de los objetos en su entorno de Windows Server.

•  

  Auditoría de cambios de GPO

  Supervise los cambios en los objetos de política de grupo (GPO) y su configuración, como las políticas de contraseña, las políticas de auditoría, etc.

•  

  Auditoría de Azure AD

  Audite los inicios de sesión y los cambios en Azure AD, y obtenga una visión correlacionada de la actividad en los entornos híbridos.

•  

  Monitoreo de la integridad de los archivos

  Supervise el acceso al sistema operativo (SO), al programa de software y a otros archivos locales críticos que residen en servidores y estaciones de trabajo de Windows.

•  

  Auditoría de almacenamiento extraíble

  Monitoree la actividad de los archivos en dispositivos de almacenamiento extraíbles, como USB, en su entorno de Windows Server.

•  

  Auditoría de impresoras

  Controle el uso de las impresoras en su entorno de Windows Server.

•  

  Auditoría de AD FS

  Supervise todos los intentos de autenticación registrados por los servidores de federación.

•  

  Auditoría de LAPS

  Monitoree quién está viendo o modificando las credenciales de administrador local en la solución de contraseña de administrador local de Microsoft.

•  

  Auditoría de procesos y tareas programadas

  Audite las tareas programadas que se han creado, eliminado o modificado, y los procesos que se han iniciado o detenido.

•  

  Pista de auditoría consolidada basada en el usuario

  Obtenga una pista de auditoría consolidada de las actividades realizadas por cualquier usuario en su entorno de Windows Server.

•  

  Archivo de datos de log a largo plazo

  Archive los datos del log de auditoría durante el tiempo que desee y restáurelos cuando sea necesario.

•  

  Integración con SIEM

  Maximice el potencial de su herramienta de SIEM reenviando los logs a los servidores Splunk, ArcSight y Syslog.

•  

  Auditoría de PowerShell

  Supervise los procesos de PowerShell que se ejecutan en su entorno de Windows Server junto con los comandos que se ejecutan en ellos.