Una forma común a través de la cual los atacantes obtienen acceso a la red de una organización, es irrumpir en una cuenta obsoleta y usar sus privilegios para infiltrarse. Disponer de un buen proceso de limpieza del Directorio Activo (DA), le ayudará cerrar esta brecha de seguridad, pero el verdadero desafío es descubrir qué cuentas deben deshabilitarse o eliminarse.
Log360 acelera la limpieza del DA, al proporcionar gran cantidad de información sobre las cuentas en su entorno de DA. Una vez que se extrae la información del DA, Log360 consolida todos esos datos en informes gráficos, lo que facilita la búsqueda de la información que desea. Por ejemplo, en lugar de entrar en el perfil del DA de cada usuario y verificar si han sido bloqueados recientemente, Log360 tiene un informe que le muestra rápidamente esas cuentas.
Log360 tiene más de 1.000 informes integrados, y cuenta con set de informes además que tratan solo de cuentas en su configuración de DA. Los informes sobre usuarios y equipos inactivos, deshabilitados y bloqueados le ayudarán a eliminar cuentas que ya no son necesarias o cuyas actividades de inicio de sesión indican algo sospechoso.
Los cambios del DA afectan directamente a la seguridad de su organización, por lo que necesita algún tipo de notificación cuando las cuentas se crean, eliminan o se modifican de alguna manera. El módulo de alertas de Log360 le permite configurar alertas para los cambios que considere importantes, y le envía un correo electrónico y un SMS tan pronto como ocurran. Log360 también puede responder automáticamente a alertas específicas utilizando scripts preconfigurados, lo que le permite mitigar rápidamente el daño causado por la actividad maliciosa.
Informes disponibles:
Usuarios inactivos | Usuarios deshabilitados | Usuarios bloqueados | Usuarios nunca logados | Recientes usuarios registrados incorrectamente | Usuarios creados recientemente | Usuarios eliminados recientemente | Grupos creados recientemente | Grupos eliminados recientemente | Ordenadores inactivos | Ordenadores deshabilitados | Ordenadores creados recientemente | Ordenadores eliminados recientemente | Contactos creados recientemente | Contactos eliminados recientemente