Functies van ADAudit Plus

Op gebruikscasus

•  

  Controle van Windows-aanmeldingen

  Doorlopende controle van aanmeldingsactiviteiten. Houd alles bij, van mislukte aanmeldingen tot de gehele aanmeldingsgeschiedenis.

•    

  Analyse van accountvergrendelingen

  Ontvang waarschuwingen over vergrendelingen en zoek de hoofdoorzaak hiervoor in een uitgebreide lijst met Windows-onderdelen.

•  

  Monitoring van werkuren van medewerkers

  Monitor voortdurend de actieve en inactieve tijd van werknemers op hun werkplek.

•    

  Windows server wijziging melder

  Krijg informatie over wie wat heeft gewijzigd, wanneer en vanaf waar in uw Windows Server-omgeving.

•    

  Monitoring van bevoegde gebruikers

  Controleer het gebruik van bevoegdheden om beheerders en andere bevoegde gebruikers verantwoordelijk te stellen voor hun acties.

•  

  Monitoring van bestandswijzigingen

  Volg toegang tot bestanden en machtigingswijzigingen in Windows, NetApp, EMC, Synology, Hitachi, Huawei en Amazon FSx voor Windows-bestandsservers.

•    

  Detectie van interne bedreigingen

  Maak gebruik van analyses van gebruikersgedrag analyses van gebruikersgedrag voor het vaststellen van activiteitspatronen en het opsporen van subtiele afwijkingen die een indicator van een probleem kunnen zijn.

•  

  Detectie van ransomware

  Krijg meteen een melding via e-mail of SMS als er een plotselinge piek is in de toegang tot bestanden en sluit geïnfecteerde apparaten automatisch af.

•  

  Nalevingsrapportage

  Automatiseer het genereren en verzenden van e-mails voor meer dan 250 voorverpakte rapporten. Wijzig rapporten om te voldoen aan uw specifieke behoeften.

•    

  Monitoring van extern bureaublad

  Volg verbindingen met extern bureaublad, evenals remote aanmeldingen die plaatsvinden via RDG-servers en RADIUS Network Policy Servers.

•  

  Controle van objectwijzigingen

  Controleer wijzigingen aan gebruikers, computers, groepen, OU's, GPO's en andere AD-objecten.

•  

  Controle van machtigingswijzigingen

  Volg wijzigingen in de machtigingen van objecten in uw Windows Server-omgeving.

•    

  Controle van GPO-wijzigingen

  Controleer wijzigingen in groepsbeleidsobjecten (GPO's) en hun instellingen, zoals wachtwoordbeleid, controlebeleid, enz.

•  

  Controle van Azure AD

  Controleer aanmeldingen en wijzigingen in Azure AD en krijg een gecorreleerd beeld van de activiteit in hybride omgevingen.

•    

  Monitoring van bestandsintegriteit

  Volg de toegang tot het besturingssysteem (OS), softwareprogramma en andere essentiële lokale bestanden op servers en werkstations met Windows.

•  

  Controle van verwisselbare opslag

  Monitor de bestandsactiviteit op verwisselbare opslagapparaten zoals USB's in uw Windows Server-omgeving.

•    

  Controle van printers

  Volg het gebruik van printers in uw Windows Server-omgeving.

•  

  Controle van AD FS

  Volg alle verificatiepogingen die zijn geregistreerd door servers van de overheid.

•  

  Controle van LAPS

  Controleer wie de lokale referenties van beheerder bekijkt of wijzigt in de Local Administrator Password Solution van Microsoft.

•  

  Controle van geplande taken en processen

  Controleer geplande taken die zijn gemaakt, verwijderd of gewijzigd en processen die zijn gestart of gestopt.

•  

  Op gebruikers gebaseerd geconsolideerd controlepad

  Krijg een geconsolideerd controlepad van activiteiten die door gebruikers in uw Windows Server-omgeving zijn uitgevoerd.

•  

  Lange termijn archief van logboekgegevens

  Archiveer controlelogboekgegevens zo lang als u wilt en herstel ze indien nodig.

•    

  SIEM-integratie

  Maximaliseer het potentieel van uw SIEM-tool door logboeken door te sturen naar servers van Splunk, ArcSight en Syslog.

•  

  PowerShell-controle

  Volg de PowerShell-processen die in uw Windows Server-omgeving uitgevoerd worden, samen met de opdrachten die daarin uitgevoerd worden.