실시간 WINDOWS Active Directory 감사
실시간으로 도메인 컨트롤러와 같은 네트워크의 중요 리소스를 AD 대상에 대한 전체 정보(사용자, 그룹, GPO, 컴퓨터, OU, DNS, AD 스키마 및 200여 가지 상세 이벤트 지정 GUI 보고서 및 이메일 알림 등의 구성 변경)로 감사, 모니터 및 보고할 수 있게 합니다.
내부자 위협
내부자 공격의 숨길 수 없는 표시를 찾아냅니다. 주어진 계정에 대해, AD에서의 사용자 행동, 액세스 보고서, 및 허가 변경 보고서의 3가지 감사 과정 병합 추출. 감사 과정은 내부자를 더욱 쉽게 찾아내는 콘텍스트를 제공합니다. 또한, 사용자가 어느 컴퓨터를 위태롭게 했는지 그리고 변경 사항을 즉시 알 수 있습니다.
사용자 로그온
사전에 설정된 감사 보고서 및 이메일 알림으로 도메인 컨트롤러에서 실시간으로 사용자 로그온 활동을 모니터합니다. 감사 보고서로 관리자는 Windows 서버 네트워크에서 사용자 로그온 실패 이유, 로그인 이력, 터미널 서비스 활동 및 사용자의 최근 로그온 활동을 알 수 있습니다.
규정 준수
SMB 또는 대기업은 SOX, HIPAA, GLBA, PCI-DSS, FISMA….등의 업계 지정 컴플라이언스 행동을 준수해야 합니다. 당사의 컴플라이언스에 맞게 사전 설정된 보고서 및 실시간 알림으로, 표준 절차인 정기적인 보안 보고서 및 이메일 알림을 제공함으로써 귀사의 Windows 네트워크를 주 7일 하루 24시간 모니터합니다.
보고서 및 알림
200여 가지의 예약이 가능한 사전에 설정된 감사 보고서에서 선택하고, 사용자 지정 보고서를 만들며, 프로필 기반 보고서를 설정하고 포렌식을 위해 아카이브된 데이터에서 보고서를 만듭니다. 실시간으로, Windows AD 대상 변경(사용자, OU, 그룹, GPO, 컴퓨터, 스키마, DNS 및 시스템)을 추적하고 승인되지 않은 네트워크 액세스/이벤트 수정에 대한 이메일 알림을 받습니다.
데이터 아카이브 중
제품 내에서, 감사된 이벤트 데이터를 디스크 공간에 정기적으로 아카이브합니다. 워크스테이션 사용자 로그온 이력, 로그온 실패, 터미널 서비스 이력과 같은 과거 이벤트로부터의 보고서를 보고 컴퓨터 포렌식 또는 컴플라이언스 필요에 대한 워크스테이션 아카이브드 감사 데이터로부터 더 많은 것을 봅니다. 감사받은 보고서는 xls, csv, pdf 및 excel 형식으로 내보낼 수 있습니다.
GPO 설정
Windows Active Directory 및 Windows 서버에 대한 GPO 변경 감사 및 보고: 그룹 정책 개체의 기존 및 신규 값, 구성, 암호 정책, 설정 변경 내용을 심층적으로 추적하고 IT 네트워크 보안 규제와 여러 규정 준수 요구 사항에 부합합니다.
- Active Directory 감사
- Active Directory 감사 보고서
- 사용자 관리 활동 추적
- 사용자 관리 감사 보고서
- Active Directory 권한 변경 감사
- 계정 잠금 분석기
- 사용자 로그온 활동 추적
- 사용자 로그온 감사 보고서
- GPO 변경 감사
- 고급 GPO 감사 보고서
- GPO 변경 감사
- AD 신규/이전 속성 변경
- Active Directory 알림 및 이메일 통보
- Active Directory 변경 보고서 예약
- 아카이브된 데이터로부터의 보고서
- Windows DNS - 스키마 감사
- 이동식 저장 공간 감사
- 컴플라이언스 감사 보고서
- 실시간 AD 변경 감사 보고서
WINDOWS 로그온/로그오프 감사
중요 사용자 워크스테이션 로그온 및 로그오프 시간을 감사하여 로그온 기간, 로그온 실패, 로그온 이력 및 터미널 서비스 활동을 모니터합니다. 보안 위협 중에 정기적인 분석 및 빠른 응답에 대한 이메일 알림이 있는 그래픽 보고서 검토 및 예약
로그온 / 로그오프
Windows 사용자 워크스테이션 감사에서 정확한 로그온 및 로그오프 시간을 나타내어 사용자의 워크스테이션에서 승인되지 않은 액세스 시도 시간에 사용자의 상태를 신속하게 확인하며, 또한 보고서 및 인스탄트 이메일 알림으로 로그온 기간, 로그온 실패 및 터미널 서비스 활동을 알 수 있습니다.
규정 준수
SMB 또는 대기업은 SOX, HIPAA, GLBA, PCI-DSS, FISMA….등의 업계 지정 컴플라이언스 행동을 준수해야 합니다. 당사의 컴플라이언스에 맞게 사전 설정된 보고서 및 알림으로, 표준 절차인 정기적인 보안 보고서 및 이메일 알림을 제공함으로써 귀사의 네트워크를 주 7일 하루 24시간 모니터합니다.
데이터 아카이브 중
제품 내에서, 감사된 이벤트 데이터를 디스크 공간에 정기적으로 아카이브합니다. 워크스테이션 사용자 로그온 이력, 로그온 실패, 터미널 서비스 이력과 같은 과거 이벤트로부터의 보고서를 보고 컴퓨터 포렌식 또는 컴플라이언스 필요에 대한 워크스테이션 아카이브드 감사 데이터로부터 더 많은 것을 봅니다. 감사받은 보고서는 xls, csv, pdf 및 excel 형식으로 내보낼 수 있습니다.
보고서 및 알림
다양한 필터 속성이 있는 수 많은 예약이 가능한 사전에 설정된 워크스테이션 감사 보고서 중에서 선택하고, 사용자 지정 보고서를 만들며, 프로필 기반 보고서를 설정하고 포렌식을 위해 아카이브된 데이터에서 보고서를 만듭니다. Windows 워크스테이션 활동을 추적하고 승인되지 않은 네트워크 액세스 이벤트에 대한 이메일 알림을 받습니다.
모든 워크스테이션 보고서
표시된 것은 워크스테이션 보고서 카테고리 하의 완전한 목록입니다. 이 보고서는 관리자/감사인이 수 많은 이해하기 쉬운 그래픽 보고서로 모든 가능한 접근으로부터 워크스테이션 이벤트를 감사 및 모니터할 수 있게 도와줍니다.
- 워크스테이션 로그온/로그오프 감사
- 감사 보고서 및 인스탄트 알림
- 컴플라이언스 감사 보고서
Windows 파일 서버 감사
파일 및 폴더 구조, 공유에서 문서에 대한 보안 및 권한 변경의 상세 포렌식으로 승인 및 승인되지 않은 액세스로부터 파일의 생성, 수정 및 삭제를 안전하게 추적합니다.
파일 서버
Microsoft 서버 환경에서의 Windows 파일 서버 감사로, 사전에 구성된 보고서를 안전하게 모니터 및 검토하고 / 수정, 문서 액세스, 파일/폴더 구조 변경, 공유 및 액세스 권한에 대한 인스탄트 이메일 알림을 받습니다.
액세스 허가
Windows에서 네트워크 공유에 대해 모든 것을 알 수 있도록 보안 설정을 감사합니다. 모든 '파일/폴더, 공유 및 허가' 수정을 추적! 상세한 신규 및 오리지널 보안 서술자 값으로 '재량' 및 'SACL' 수정을 추적!
페일오버 클러스터
Windows 파일 서버 페일오버 클러스터 감사 및 모니터. 사용자 파일 서버 클러스터 공유 및 액세스 권한 추적. 또한, 파일 공유 보안과 예약 가능한 페일오버 클러스터 보고서 및 인스탄트 이메일 알림 감사.
NetApp Filers
Windows용 NetApp 파일 감사로 관리자가 모든 Windows 및 NetApp Filer CIFS 파일/ 폴더 생성, 수정, 삭제, 설정 및 허가 변경을 추적할 수 있게 합니다. 네트워크 보안 위반 및 중요 객체 액세스 시 사전에 설정된 보고서 및 이메일 알림으로 추적.
EMC 서버
파일, 서버, 사용자, 공유 기반 변경과 사용자 지정 보고, 파일 및 폴더에 대한 새로운 문서 변경으로 분류된 감사 보고서로 EMC (VNX/VNXe/Celerra) 파일 공유를 감사하고, 액세스, 공유 및 권한 모니터. 보안 및 분석을 위해 보고서를 내보내고 감사 컴플라이언스를 준수합니다.
모든 파일 서버 보고서
파일 서버 보고서 카테고리에서 모든 보고서를 봅니다. 이 보고서는 관리자/감사인이 수 많은 이해하기 쉬운 그래픽 보고서로 모든 가능한 접근으로부터 Windows 파일 서버 보안, 액세스 및 수정 이벤트를 감사하고 모니터할 수 있게 도와줍니다.
- Windows 파일 서버 감사
- 예약된 보고서 및 경보
- 수정 및 액세스 권한
- 파일 서버 클러스터 감사
- 파일 서버 클러스터 감사
- NetApp Filer 감사
- 컴플라이언스 감사 보고서
- 모든 Windows 파일 서버 변경 감사 보고서
Windows 서버 감사
로그온/로그오프 추적, RADIUS 로그온, 터미널 서비스 활동, 로그온 기간 및 로그온 이력과 같은 추적 이벤트 예약. Windows Schedule 작업 추적으로 감사 관련 프로세스 확인
Windows 서버
Windows Member 서버 감사로, 로그온 / 로그오프를 추적하고 정책 변경 및 예약된 작업, 객체 관리, 시스템 이벤트 및 프로세스 추적 보고서 그리고 이메일 알림과 같은 중요 터미널 서비스를 모니터합니다.
프린터 감사
관리자는 프린터 사용에 대한 보고서, 최근 인쇄 작업, 추가된 보안 및 SOX, HIPAA 컴플라이언스에 대한 사용자/프린터 기반 보고서를 통하여 Windows Server 네트워크에서 인쇄되는 모든 파일을 중앙에서 감사, 모니터 및 추적할 수 있습니다.
파일 무결성 모니터링
파일 무결성 모니터링으로 Windows 시스템, 구성, 프로그램 파일(로그, 감사, 텍스트, exe, 웹, 구성, DB 파일), 파일 속성(dll, exe 및 기타 시스템 파일) 및 폴더에 대한 변경을 모니터합니다. 또한 네트워크 분석을 위해 XLS, HTML, PDF 및 CSV 형식의 이메일 보고서를 정기적으로 만들 수 있습니다!
규정 준수
SMB 또는 대기업은 SOX, HIPAA, GLBA, PCI-DSS, FISMA….등의 업계 지정 컴플라이언스 행동을 준수해야 합니다. 당사의 컴플라이언스에 맞게 사전 설정된 보고서 및 알림으로, 표준 절차로 귀사의 네트워크를 주 7일 하루 24시간 보안 감사 하에 있게 합니다.
보고서 및 알림
필터 속성으로 사전에 설정된 감사 보고서를 검토함으로써 Windows 서버를 감사하고, Windows member 서버 로그온 및 로그오프를 추적합니다. 터미널 서비스 활동 보고서로부터 장점을 취하고, 서버 추적을 진행하며 보고서 및 알림으로 작업 활동의 예약을 모니터합니다.
모든 Windows 서버 보고서
Windows 서버 보고서 카테고리에서 모든 보고서를 봅니다. 이 보고서는 관리자/감사인이 수 많은 이해하기 쉬운 그래픽 보고서로 Windows 서버 보안, 프로세스 추적 및 시스템 이벤트를 감사하고 모니터할 수 있게 도와줍니다. 또한, 보고서를 영업 시간/영업 외 시간에 볼 수 있습니다.
- Windows 멤버 서버 감사
- 감사 보고서 및 인스탄트 알림
- 로컬 사용자 로그온 / 로그오프 감사
- 보안 로그 및 시스템 이벤트 감사 Audit
- 예약된 작업 및 프로세스 감사
- 사용자 권리 및 로컬 정책 감사
- 파일 무결성 모니터링
- 프린터 감사
- 컴플라이언스 감사 보고서
- 모든 멤버 서버 변경 감사 보고서