Fonctionnalités d’ADAudit Plus

Par usage

•   

  Audit des connexions Windows

  Vérifiez en continu l‘activité de connexion. Suivez chaque événement, des échecs de connexion à l’historique des opérations.

•   

  Analyse du verrouillage de compte

  Recevez des alertes sur les verrouillages et identifiez leur cause première pour une liste complète de composants Windows.

•   

  Analyse du temps de travail des employés

  Suivez en continu le temps actif et inactif que les employés passent sur leurs postes de travail.

•   

  Notification des modifications de serveur Windows

  Déterminez l’auteur, le moment et l’origine de chaque modification de votre environnement Windows Server.

•   

  Suivi des utilisateurs privilégiés

  Vérifiez l’utilisation de privilèges pour tenir les administrateurs et d’autres utilisateurs privilégiés responsables de leurs actions.

•   

  Analyse des modifications de fichier

  Suivez les accès aux fichiers et les modifications d’autorisation des systèmes de fichiers Windows, NetApp, EMC et Synology.

•   

  Détection des menaces internes

  Exploitez l’analyse comportementale des utilisateurs pour établir des modèles d’activité et identifier de légères anomalies pouvant signaler une compromission.

•  

  Détection des rançongiciels

  Recevez une notification instantanée par courrier ou SMS en cas de pic soudain de l’accès aux fichiers et arrêtez automatiquement les systèmes infectés.

•   

  Suivi de la conformité

  Automatisez la génération et l’envoi par courrier de plus de 250 rapports prédéfinis. Personnalisez les rapports selon vos besoins précis.

•   

  Analyse des postes de travail distants

  Suivez les connexions de poste de travail distant ainsi que les ouvertures de session à distance effectuées via des serveurs RDG et des serveurs de stratégie réseau RADIUS.

•   

  Audit des modifications d’objet

  Vérifiez les modifications apportées aux utilisateurs, aux ordinateurs, aux groupes, aux unités d’organisation, aux stratégies de groupe et aux autres objets AD./

•   

  Audit des modifications d’autorisation

  Suivez les modifications apportées aux autorisations des objets dans tout l’environnement Windows Server.

•   

  Audit des modifications GPO

  Vérifiez les modifications apportées aux objets stratégie de groupe (GPO) et à leurs paramètres, comme les stratégies de mot de passe ou d’audit.

•   

  Audit Azure AD

  Contrôlez les connexions et les modifications Azure AD et obtenez un aperçu corrélé de l’activité dans des environnements hybrides.

•   

  Contrôle d’intégrité des fichiers

  Suivez l’accès au système d’exploitation, aux applications et à d’autres fichiers locaux sensibles qui résident sur des serveurs et des postes de travail Windows.

•   

  Audit du stockage amovible

  Analysez l’activité des fichiers sur des périphériques de stockage amovibles comme des clés USB dans tout l’environnement Windows Server.

•   

  Audit des imprimantes

  Surveillez l’utilisation d’imprimantes dans tout l’environnement Windows Server.

•   

  Audit AD FS

  Suivez toutes les tentatives d’authentification enregistrées par des serveurs de fédération.

•   

  Audit LAPS

  Vérifiez les utilisateurs qui affichent ou modifient des identifiants d’administrateur local dans la solution Microsoft de mot de passe de l’administrateur local.

•   

  Audit des tâches planifiées et des processus

  Suivez les tâches planifiées créées, supprimées ou modifiées et les processus démarrés ou arrêtés.

•   

  Piste d’audit globale par utilisateur

  Obtenez une piste d’audit globale des activités effectuées par un utilisateur dans tout l’environnement Windows Server.

•   

  Archivage à long terme des données de journal

  Archivez des données de journal d’audit aussi longtemps que souhaité et restaurez-les en cas de besoin.

•   

  Intégration SIEM

  Optimisez le potentiel de votre outil SIEM en transférant des journaux à des serveurs Splunk, ArcSight ou Syslog.

•  

  Audit PowerShell

  Suivez les processus PowerShell qui s'exécutent dans votre environnement Windows Server ainsi que les commandes qu'ils exécutent.