Analyseur de la surface d’attaque (ASA)

On ne peut arrêter ce que l’on ne voit pas. L’outil ASA d’ADAudit Plus aide à suivre les attaques AD et les configurations Azure à risque, permettant de prévenir les menaces pesant sur la sécurité des environnements AD et cloud.

attack-surface-analyzer-trust-company-logos-24attack-surface-analyzer-trust-company-logos-24

Plus de 280 000 organisations dans 190 pays font confiance à ManageEngine pour gérer leur informatique.

25,6

milliards d’attaques d’authentification par force brute Azure AD ont été bloquées en 2021. - Microsoft

88%

des clients touchés par des incidents de sécurité avaient une configuration AD non sécurisée. - Microsoft

100%

des testeurs de pénétration violent AD quasi systématiquement. - Cyber Defense Magazine

 
 

Thank you

Thank you for your interest in ManageEngine ADAudit Plus. We have received your request for a personalized demo and will contact you shortly.

  •  
  •  
  •  
  •  
     
  • En cliquant sur 'Envoyer', vous acceptez le traitement de vos données à caractère personnel selon la politique de confidentialité.
  • Caractéristiques des menaces
  • Pourquoi choisir ADAudit Plus
  • Demande de devis
  • À propos d’ADAudit Plus
  • FAQ
 

Points forts de la prévention des menaces dans ADAudit Plus

  • Indicateurs de compromission (IoC)

    Détectez plus de 25 attaques AD, comme celles d’accès aux identifiants de type Kerberoasting, Golden Ticket et DCSync, de mouvement latéral de type pass-the-hash, pass-the-ticket et rançongiciel ou d’escalade de privilèges de type détournement RID.

    Indicateurs de compromission (IoC)
  • Indicateurs d’exposition (IoE)

    Identifiez les configurations Azure à risque, comme l’autorisation de l’accès public à une machine virtuelle Azure, exposant à des attaques par force brute. Obtenez des instructions de correction par étape selon les bonnes pratiques métier comme NIST.

    Indicateurs d’exposition (IoE)
  • Attaques réseau et de processus

    Exploitez MITRE ATT&CK pour déceler plus de 15 attaques réseau et plus de 20 attaques de processus comme l’exécution indirecte de commande, lorsque un ennemi contourne les filtres de défense qui restreignent certains exécutables.

    Network and process attacks
  • Évaluation UBA et des risques

    Utilisez l’apprentissage automatique pour suivre l’activité anormale (connexion, gestion des utilisateurs, processus et fichier). Identifiez les risques comme un utilisateur exerçant un privilège pour la première fois.

    Évaluation UBA et des risques
  • Réponse automatique aux incidents

    Automatisez des mesures correctives comme l’arrêt d’un appareil dès qu’une alerte est émise. Générez automatiquement des tickets dans ServiceNow pour les opérations sensibles comme la réinitialisation de mot de passe ou le verrouillage de compte.

    Réponse automatique aux incidents
  • Sauvegarde et restauration AD

    Sauvegardez tous les objets AD (utilisateurs, groupes, ordinateurs, OU, GPO et DNS). Restaurez tous les objets dans un de leurs états antérieurs au besoin.

    Sauvegarde et restauration AD
Indicators of compromise (IoC)
Indicators of exposure (IoE)
Network and process attacks
UBA and risk assessment
Automated incident response
AD backup and recovery

Trois raisons convaincantes de choisir ADAudit Plus

Vaste reconnaissance

ADAudit Plus a été reconnu comme Gartner Peer Insights Customers’ Choice pour la gestion des événements et des incidents de sécurité (SIEM) pendant quatre années consécutives.

Déploiement facile

Passez du téléchargement d’ADAudit Plus à la réception de rapports prédéfinis et d’alertes en moins de 30 minutes, sans assistance technique.

Tarifs attractifs

ADAudit Plus est cédé sous licence par serveur, contrairement à d’autres outils d’audit informatique à licence par utilisateur. Même si le nombre d’utilisateur croît chaque année, les licences par serveur permettent de traiter les données de journal sans surcoût.

Trouver l’offre adaptée aux besoins

Prix annuel dès 595 $
Pour faciliter votre évaluation, nous offrons :
  • Version d'évaluation gratuite totalement fonctionnelle de 30 jours
  • Sans limite d’utilisateurs
  • Support technique gratuit 24h/24, 5j/7

Thank you!

Thank you for your interest in ManageEngine ADAudit Plus. We have received your request for a price quote and will contact you shortly.

  •  
  •  
  •  
  • Extensions

    ?
    Track successful and failed file accesses, ownership changes, permission changes, and more in Windows file servers and failover clusters.
    ?
    Audit NAS devices:
    • NetApp
    • EMC
    • Synology
    • Hitachi
    • Huawei
    • Amazon FSx for Windows file servers
    • QNAP
    ?
    Audit Windows servers:
    • Local logon/logoff
    • File integrity
    • Printers
    • RADIUS/NPS
    • ADFS
    • LAPS
    • ADLDS
    ?
    Audit Workstations:
    • Employee Works Hours
    • Local Logon/Logoff
    • Local Account Management
    • Startup/Shutdown
    • File Integrity
    • System events
    • Removable Storage Auditing(USB)
    ?
    Audit Azure:
    • Hybrid AD
    • Sign-in activity
    • MFA usage
    • Application usage
    • Role and group changes
    • Device changes
    • Application changes
    • License changes
    ?
    AD Backup and Recovery add-on is licensed based on the number of enabled AD user objects. There are no restrictions on the number of Groups, Computers, OUs, or other AD objects that can be backed up using this add-on.
  • En cliquant sur Obtenir un devis, vous acceptez le traitement de vos données à caractère personnel selon la Politique de confidentialité.

Solution complète pour tous les
besoins d’audit informatique, de sécurité et de conformité

ADAudit Plus offre des fonctionnalités comme l’audit des modifications, l’analyse des connexions, des verrouillages ou des utilisateurs privilégiés, l’audit des fichiers, l’analyse de la surface d’attaque, la détection et réponse aux menaces ou le suivi de conformité, pour une large gamme de systèmes informatiques.

  • Active Directory  
  • Microsoft Entra ID  
  • Serveurs Windows  
  • Fichiers Azure  
  • Stockage EMC  
  • Postes de travail Mac  
  • Serveurs de fichiers Windows  
  • Systèmes de stockage et clusters NetApp  
  • Postes de travail Windows  
  • Huawei Oceanstor  
  • Serveurs de fichiers Synology  
  • Serveurs de fichiers QNAP  
  • NAS Hitachi  
  • Amazon FSx pour serveur de fichiers Windows  

Questions fréquentes

Sous quelle forme les licences ASA sont-elles octroyées ?

L’outil ASA d’ADAudit Plus ne fait pas l’objet de licences distinctes. ASA pour AD est inclus dans la licence AD (DC), ASA pour Azure dans la licence de client Azure AD.

Comment configurer l’outil ASA ?

L’outil ASA pour AD n’exige aucune configuration. On peut configurer ASA pour Azure en suivant les étapes de ce document.

Comment évaluer l’outil ASA ?

Pour le tester dans votre environnement, téléchargez une version d’évaluation totalement fonctionnelle de 30 jours.

Pour qu’un expert vous présente l’outil ASA, demandez une démo personnalisée.

Pour voir l’outil en action directement dans votre navigateur, lancez une démo instantanée. Dans la page Démo, cliquez sur Connexion administrateur et accédez à Active Directory > Analyseur de la surface d’attaque ou Cloud Directory > Analyseur de la surface d’attaque.

Comment obtenir une licence pour la sauvegarde et restauration AD ?

La fonctionnalité de sauvegarde et restauration AD complète est disponible en extension.