Audit du registre Windows

Le registre Windows est un ensemble de paramètres de configuration utilisés par des programmes logiciels, des périphériques matériels, ou comme préférences utilisateur. Une altération du registre peut avoir de graves conséquences, ses valeurs étant liées à tant d’éléments différents du système d’exploitation. L’audit du registre permet aux administrateurs de suivre les modifications d’autorisation, d’identifier les accès utilisateur fréquents et de déceler un événement suspect.

EventLog Analyzer facilite l’audit du registre Windows avec un vaste éventail de rapports prédéfinis et d’alertes.

Audit des modifications de registre avec EventLog Analyzer

• EventLog Analyzer offre des rapports prédéfinis détaillant tous les accès au registre, les modifications et les autorisations. Affichez des rapports dans des formats graphiques clairs et explorez rapidement les données brutes des journaux.
• Planifiez et diffusez des rapports par courrier, ou exportez-les sous forme de fichiers PDF ou CSV.
• Générez des alertes en temps réel par courrier ou SMS lorsque des événements notables ont lieu.
• Recherchez rapidement dans les journaux de registre avec la fonction d’analyse forensique très utile d’EventLog Analyzer.
• Les journaux sont chiffrés et archivés en toute sécurité avec des horodatages pour les rendre infalsifiables.

Rapports d’audit du registre

• Accès et mise à jour du registre: suivez les accès au registre réussis ou avortés ainsi que les valeurs ajoutées, modifiées et supprimées du registre.
• Contrôle des autorisations: identifiez les modifications d’autorisation du registre.
• Utilisation fréquente: identifiez les utilisateurs qui accèdent le plus souvent au registre.