Monitorear los cambios en la red de Microsoft Windows es un gran desafío por causa de sus numerosos objetos de Active Directory (OU, usuarios, grupos, equipos y GPO) y los cruciales "permisos de acceso". Auditar los cambios de permisos en tiempo real es esencial al momento de gestionar los riesgos con respecto a las violaciones de la seguridad de la red. Proteger la red de Windows en el enfoque nativo, requeriría que un administrador hiciera clic derecho en cada carpeta, luego en las propiedades y después en la pestaña de seguridad para asignar los permisos. Esta secuencia que hace referencia a los grupos y usuarios es la Lista de Control de Acceso (ACL). ¡Imagine que el administrador tuviera que repetir este proceso para cientos o miles de carpetas / archivos y los muchos recursos que necesitara!
ADAudit Plus audita los cambios de permisos en los archivos, carpetas y recursos compartidos de los servidores de archivos de Windows. Controle constantemente los archivos / carpetas confidenciales y obtenga alertas instantáneas sobre el acceso autorizado / no autorizado. Cambiar un permiso de lectura por escritura sin aprobación puede causar cambios no deseados en AD.
Los eventos se almacenan como un formato de cadena de descriptor de seguridad, que es un formato de texto para almacenar / mover información en un descriptor de seguridad. El formato es una cadena terminada en cero con tokens para indicar cada uno de los cuatro componentes principales de un descriptor de seguridad: propietario (O:), grupo primario (G:), DACL (D:) y SACL (S:).
| "O:AOG:DAD: (A;;RPWPCC DCLCSWR CWDWOGA;; ;S-1-0-0)" (Ejemplo de un formato de cadena de descriptor de seguridad de Windows) |
 |
 (Ejemplo de un informe de cambios de permisos) |
Ahórrese la difícil tarea de interpretar miles de complejas cadenas de descriptores y de analizarlas / generar informes sobre ellas. ADAudit Plus le presenta más de 200 informes simples y fáciles de interpretar y alertas instantáneas por correo electrónico con información detallada sobre cada evento. Por ejemplo: estado de modificación (permiso añadido / eliminado). Automatice el monitoreo de la auditoría de cambios de Windows Active Directory y los servidores de archivos de Windows para el control de los datos, la seguridad de la información, y exporte los informes a formatos XLS, HTML, PDF y CSV para obtener una pista de auditoría completa para el análisis forense y también, satisfacer varios requisitos de cumplimiento.
Monitoreo de permisos Seguimiento en tiempo real del sistema de Windows AD y los servidores, la configuración y las modificaciones de archivos por parte de los administradores, los usuarios, la mesa de ayuda, recursos humanos, etc.
Vista de dashboard Vista única de todos los datos de auditoría críticos para los dominios configurados.
Informes y alertas Observe más de 200 informes preconfigurados y establezca alertas por correo electrónico para los cambios en las carpetas y archivos monitoreados.
Auditores de TI Inicio de sesión para los auditores de TI con vista de informes únicamente.
Archivo de datos Archive los datos de eventos de AD para la seguridad y el análisis forense.
32 bit | 64 bit– Compatible con plataformas Windows de 32 bit y 64 bit.
Exportación de informes y cumplimiento de normativas Cumpla con PCI, SOX, GLBA, FISMA, HIPAA con informes de auditoría en formatos XLS, CSV, PDF y HTML.
Funciones importantes Aquí sólo se mencionan las funciones más importantes, para experimentar las muchas otras características pruebe la demostración en línea de ADAudit Plus.
Informes de cambios de permisos de AD en tiempo real e informes de auditoría de servidores |
|
| Otras funciones de ADAudit Plus | |
Auditoría de Windows Active Directory en tiempo real |
|
Auditoría de los inicios/cierres de sesión de Windows |
|
Auditoría de los servidores de archivos de Windows |
|
Auditoría de los servidores Windows |
|