Funzionalità di ADAudit Plus

Per caso di utilizzo

•  

  Controllo degli accessi a Windows

  Controllo continuo delle attività di accesso. Tieni sotto controllo tutto, dai tentativi non riusciti di accesso alla cronologia degli accessi.

•    

  Analisi dei blocchi degli account

  Ricevi avvisi relativi ai blocchi e scopri la causa principale da un ampio elenco di componenti di Windows.

•  

  Monitoraggio delle ore lavorative dei lavoratori

  Tieni sotto controllo in maniera continua il tempo di attività e di inattività trascorso dai dipendenti alle loro workstation.

•    

  Strumento di notifica delle modifiche del server Windows

  Ricevi informazioni su autori, orario e origine delle modifiche nel tuo ambiente Windows Server.

•    

  Monitoraggio degli utenti con privilegi

  Controlla l'utilizzo dei privilegi per rendere gli altri utenti con privilegi responsabili per le loro azioni.

•  

  Monitoraggio delle modifiche ai file

  Tieni sotto controllo gli accessi ai file e le modifiche alle autorizzazioni in Windows, NetApp, EMC, Synology, Hitachi, Huawei e Amazon FSx per i file server Windows.

•  

  Rilevamento delle minacce interne

  Utilizza le analisi del comportamento degli utenti per determinare schemi di attività e individuare piccole anomalie che potrebbero rappresentare delle compromissioni.

•  

  Rilevamento del ransomware

  Ricevi notifiche istantanee tramite e-mail e SMS in caso di aumento improvviso degli accessi ai file e arresta automaticamente i dispositivi infetti.

•  

  Report di conformità

  Automatizza la generazione e l'invio tramite e-mail di oltre 250 report preconfigurati. Personalizza i report in base alle tue esigenze specifiche.

•    

  Monitoraggio del desktop remoto

  Tieni sotto controllo le connessioni desktop e gli accessi remoti tramite i server RDG e i server dei criteri di rete RADIUS.

•  

  Controllo delle modifiche agli oggetti

  Controlla le modifiche a utenti, computer, gruppi, unità organizzative, oggetti criteri di gruppo e oggetti AD.

•  

  Controllo delle modifiche alle autorizzazioni

  Tieni sotto controllo le modifiche alle autorizzazioni degli oggetti nel tuo ambiente Windows Server.

•  

  Controllo delle modifiche agli oggetti criteri di gruppo

  Tieni sotto controllo le modifiche agli oggetti criteri di gruppo (GPO) e le loro impostazioni, come i criteri relativi alle password, i criteri di controllo, ecc.

•    

  Controllo di Azure AD

  Controlla gli accessi e le modifiche in Azure AD e ottieni una visualizzazione correlata dell'attività negli ambienti ibridi.

•  

  Monitoraggio dell'integrità dei file

  Tieni sotto controllo gli accessi a sistema operativo (OS), software e altri file in locale su server e workstation Windows.

•  

  Controllo dell'archiviazione dei supporti rimovibili

  Tieni sotto controllo l'attività sui file nei dispositivi di archiviazione rimovibili come USB nel tuo ambiente Windows Server.

•  

  Controllo delle stampanti

  Mantieni un perfetto controllo delle stampanti nel tuo ambiente Windows Server.

•  

  Controllo dei FS di AD

  Tieni sotto controllo tutti i tentativi di autenticazione registrati dai server di federazione.

•  

  Controllo LAPS

  Tieni sotto controllo chi visualizza o modifica le credenziali di amministratore locale nella soluzione di gestione delle password da amministratore locale di Microsoft.

•  

  Controllo delle attività e dei processi pianificati

  Controlla le attività pianificate che sono state create, eliminate o modificate e i processi che sono stati avviati o interrotti.

•  

  Itinerario di controllo consolidato in base agli utenti

  Ricevi un itinerario di controllo consolidato delle attività effettuate dagli utenti nel tuo ambiente Windows Server.

•  

  Archivio di lungo termine dei dati dei registri

  Archivia i dati dei registri di controllo quanto a lungo desideri e ripristinali in base alle necessità.

•  

  Integrazione SIEM

  Massimizza il potenziale del tuo strumento SIEM inoltrando i registri ai server Splunk, ArcSight e Syslog.

•  

  Controllo di PowerShell

  Tieni sotto controllo i processi PowerShell che vengono eseguiti nel tuo ambiente Windows Server insieme ai comandi eseguiti all'interno.