確保即時稽核、監視如網域控制器等網路中的關鍵資源,並使用 200+ 個特定於事件的詳盡報表和即時電子郵件警報來報告關於使用者、群組、GPO、電腦和 OU 變更的詳細資訊。
稽核關鍵的使用者工作站登入與登出時間以及持續時間。檢視和排程圖形報表並透過電子郵件傳送警報,以進行定期分析並在遇到安全威脅時能夠進行快速回應。
安全追蹤透過授權/未授權存取進行的檔案建立、修改和刪除,包括其檔案文件和資料夾架構、共用和權限的變更的詳細取證。
追蹤登入/登出,排程追蹤如 RADIUS 登入、終端機服務活動、登入持續時間和登入記錄等活動。可透過追蹤 Windows 排程作業來檢查與稽核相關的流程。
滿足 SOX、HIPAA、PCI-DSS、FISMA & GLBA 合規要求,這需要高效的資訊安全控制來確保持續監視、稽核 Windows Active Directory 與伺服器環境中的每一個變更並進行報告。