ADFS-controle geslaagde en mislukte voorvallen

Microsoft Active Directory Federation Services (ADFS) helpt organisaties om gebruikers capaciteiten van eenmalige aanmelding (SSO) te bieden, waardoor het voor hen gemakkelijker wordt om toegang te krijgen tot systemen en toepassingen over organisatiegrenzen heen. Dit op claims gebaseerde autorisatiemodel van toegangsregeling stelt organisaties in staat om identiteitsinformatie te delen met vertrouwde zakenpartners.

ADAudit Plus haalt alle verificatiepogingen op die zijn geregistreerd door ADFS in het logboek van beveiligingsvoorvallen en biedt inzichtelijke rapporten over geslaagde en mislukte ADFS. ADFS-controle houdt beheerders geïnformeerd over trends in gebruikersactiviteit en helpt organisaties tevens om te voldoen aan nalevingsnormen. Met ADAudit Plus kunt u claims bekijken die zijn afgegeven door ADFS en kunt u specifieke ADFS-controlerapporten genereren binnen een gedefinieerd controle-interval.

Aanmelden geslaagd

Afgegeven claims

Identiteit van beller

Fout bij aanmelding

Met het ADFS-hulpprogramma voor rapportage van ADAudit Plus kunt u:

• Onderzoek massa’s beveiligingslogboeken met gebruik van state-of-the-art parseertechnologie, inclusief opties van snel zoeken en filteren, voor het ophalen van gebruikersdetails, inclusief IP-adres, vertrouwende partij en informatie over aanmeldtijd.
• Verbeter de beveiliging met waarschuwingen van aanvallen met brute kracht, en blijf indringers een stap voor door het activeren van acties uit een aangepaste regelset.
• Specifieke ADFS-controlerapporten genereren die de beveiligingsanalyse vereenvoudigen door het reduceren van de vereiste hoeveelheid tijd, inspanning en expertise.
• Stuur controle-informatie direct door naar uw SIEM-oplossing of naar een syslog-server in het juiste gegevensformaat.

Overige functies van ADAudit Plus
Controle in real-time van Windows Active Directory
Beheer en naleving van Active Directory Aanmeldacties gebruiker volgen Inplannen veranderingsrapporten Active Directory Rapporten van gearchiveerde gegevens AD voor / na wijzigingen van kenmerken	Acties gebruikersbeheer controleren Active Directory-controlerapporten Waarschuwingen en e-mailmelding Active Directory Controle instellingen geavanceerd groepsbeleid
Controles van aan- en afmelden in Windows
Controle Windows-werkstations
Controle van Windows-bestandsservers
Controle van bestandsservers Aanpassing en toegangsrechten Controle NetApp Filer	Geplande rapporten en waarschuwingen Controle bestandsservercluster
Controle van Windows servers
Controle ledenserver Controlerapporten en directe waarschuwingen