АУДИТ WINDOWS ACTIVE DIRECTORY В РЕЖИМЕ РЕАЛЬНОГО ВРЕМЕНИ

Изучите верные признаки внутренних угроз. Получите консолидированные сведения об аудите требуемой учетной записи - информацию о действиях пользователя в AD, отчеты о доступе и отчеты об изменении разрешений. В журнале аудита представлены контекстные сведения, которые упрощают выявление внутренних угроз. Кроме того, вы получаете возможность оперативно определить компьютеры, на которых выполнял действия такой пользователь, а также изменения, которые он внес.

Организуйте мониторинг входа пользователей на контроллеры домена в режиме реального времени с помощью предварительно настроенных отчетов об аудите и оповещений по электронной почте. Отчеты об аудите содержат причины ошибок, по которым пользователям не удалось войти в систему, журнал входа в систему, действия служб терминалов, а также сведения о недавних действиях по входу в систему во всей сети Windows.

Вам доступно более 200 предварительно настроенных отчетов об аудите, для которых можно запланировать время создания; создавайте настраиваемые отчеты, настраивайте отчеты на основе профилей и создавайте отчеты на основе архивных данных для криминалистической экспертизы. Организуйте отслеживание изменений объектов Windows AD (пользователей, подразделений, групп, GPO, компьютеров, схемы, DNS и системы) и получайте оповещения по электронной почте о несанкционированном доступе к сети или событиях изменения - все это в режиме реального времени.

Выполняйте периодическую архивацию данных об аудите событий, чтобы сэкономить место на диске. Просматривайте отчеты о прошлых событиях, например журнал входа пользователей в Active Directory, журнал изменения паролей и т. п., которые имеются в архивированных данных об аудите Active Directory, для проведения криминалистической экспертизы и обеспечения соответствия требованиям. Отчеты, для которых проведен аудит, можно экспортировать в формат XLS, CSV, PDF и Excel.

Аудит входа пользователей Windows на рабочих станциях позволяет выяснить точное время входа и выхода для оперативного определения статуса пользователя на момент попытки несанкционированного доступа с его рабочей станции, а также узнать о продолжительности входа в систему, ошибках входа и действиях служб терминалов, используя для этого отчеты и мгновенные оповещения по электронной почте.

Как предприятиям малого бизнеса, так и крупным организациям необходимо обеспечить соответствие своей информационной среды требованиям различных стандартов, таких как SOX, HIPAA, GLBA, PCI-DSS, FISMA. С помощью наших предварительно настроенных отчетов и оповещений можно организовать круглосуточный и ежедневный аудит сети, используя периодические отчеты о безопасности и оповещения по электронной почте.

Вам доступны различные предварительно настроенные отчеты об аудите рабочих станций с широким набором атрибутов фильтров. Также можно запланировать время создания таких отчетов; создавайте настраиваемые отчеты, настраивайте отчеты на основе профилей и создавайте отчеты на основе архивных данных для криминалистической экспертизы. Отслеживайте действия на рабочих станциях Windows и получайте оповещения по электронной почте о событиях несанкционированного доступа к сети.

С помощью аудита файловых серверов Windows в среде Microsoft Server можно организовать надежный мониторинг и просмотр предварительно настроенных отчетов, а также получать мгновенные оповещения о любых изменениях, доступе к документам, изменении структуры файлов/папок, общих ресурсов, а также изменений разрешений на доступ.

Организуйте аудит настроек безопасности, чтобы знать все об общих ресурсах в своей сети Windows. Отслеживайте все изменения файлов/папок и общих ресурсов, а также изменения разрешений! Отслеживайте произвольные изменения, а также изменения согласно системного списка управления доступом с помощью подробных отчетов о новых и исходных значениях дескрипторов безопасности!

С помощью аудита файловых серверов NetApp для Windows администраторы могут отслеживать каждую операцию создания, изменения, удаления файлов и папок Windows и файлов CIFS на файловом сервере NetApp, а также изменения настроек и разрешений. Используйте предварительно настроенные отчеты и оповещения по электронной почте для отслеживания времени возникновения нарушений безопасности и доступа к критически важным объектам.

Выполняйте аудит общих папок EMC (VNX/VNXe/Celerra) с помощью отчетов об аудите, упорядоченных по файлам, серверам, пользователям, изменениям общих ресурсов, а также с помощью настраиваемых отчетов; регистрируйте изменения в файлах и папках, отслеживайте доступ, разрешения и общие ресурсы. Экспортируйте отчеты для анализа безопасности и аудита соответствия требованиям.

Аудит рядовых серверов Windows позволяет организовать отслеживание входа в систему и выхода из нее, а также мониторинг критически важных действий служб терминалов, таких как изменения политики, с помощью запланированных заданий, управления объектами, отчетов об отслеживании системных событий и процессов, а также с помощью оповещений по электронной почте.

Администраторы могут организовать централизованные аудит, мониторинг и отслеживание всех операций печати файлов в сети Windows Server, используя для этого отчеты об использовании принтера, недавних заданиях печати, а также отчеты об использовании принтера определенным пользователем, чтобы обеспечить дополнительную безопасность и соответствие требованиям стандартов SOX и HIPAA.

Как предприятиям малого бизнеса, так и крупным организациям необходимо обеспечить соответствие своей информационной среды требованиям различных стандартов, таких как SOX, HIPAA, GLBA, PCI-DSS, FISMA. С помощью наших предварительно настроенных отчетов и оповещений можно организовать круглосуточный и ежедневный аудит безопасности.

Организуйте аудит серверов Windows с помощью предварительно настроенных отчетов об аудите с атрибутами фильтров; отслеживайте вход на рядовые серверы Windows и выход из них. Используйте отчеты о действиях служб терминалов и отслеживании процессов на серверах, а также организуйте мониторинг действий по планированию выполнения задач с помощью отчетов и оповещений.