Software de auditoria de segurança de TI do Microsoft Windows Change Auditor

Nav Menu

Change Auditor

Visão geral
Plataformas
Produtos em destaque
Recursos

Entre em contato com o setor de vendas

10:32

Com o Change Auditor, você obtém uma auditoria de TI completa e em tempo real, análises forenses detalhadas e monitoramento de ameaças à segurança em todas as principais configurações e alterações de administrador e usuário para o Microsoft Active Directory, Azure AD, Exchange, Office 365, servidores de arquivos, entre outros. O Change Auditor também controla as atividades detalhadas do usuário para logins, autenticações e outros serviços importantes nas empresas para melhorar a detecção de ameaças e Security Monitoring. Um console central elimina a necessidade e a complexidade de múltiplas soluções para fazer auditoria em TI.

Auditoria de ambiente híbrido

Obtenha uma visualização única e correlacionada em seus ambientes híbridos da Microsoft com visibilidade de todas as alterações no local ou na nuvem.

Monitoramento de ameaças à segurança

Faça auditoria e bloqueie exploits, como roubo de credenciais e cópias de banco de dados AD, e identifique aplicações usando autenticações em protocolos inseguros.

Detecção de Golden Ticket

Detecte e emita alertas sobre vulnerabilidades comuns de autenticação do Kerberos usadas durante ataques Golden Ticket/Pass-the-ticket.

Proteção ao objeto

Proteja contra alterações de dados críticos nos servidores de arquivos AD, Exchange e Windows, inclusive grupos privilegiados, GPOs e caixas de correio confidenciais.

Detalhes de auditoria 5W normalizados

Traduza registros nativos criptografados em um formato normalizado simples, destacando quem, o quê, quando, onde e os detalhes da workstation, bem como os valores antes e depois.

Alertas em tempo real de qualquer lugar

Envie alertas críticos de alteração e padrão para e-mails e dispositivos móveis para solicitar ação imediata, mesmo quando não estiver no local.

Integração SIEM

Integre-se a soluções SIEM para encaminhar eventos do Change Auditor ao Splunk, ao ArcSight, ao QRadar ou a qualquer plataforma que suporte Syslog.

Relatórios prontos para o auditor

Gere relatórios abrangentes para oferecer suporte aos mandatos de conformidade com normas para GDPR, PCI DSS, HIPAA, SOX, FISMA / NIST, GLBA, entre outros.

SOMOS AVALIADOS EM

Leia avaliações Envie uma avaliação

Pacote híbrido do On Demand Audit para Office 365

07:25

Com apenas alguns cliques, você pode utilizar em conjunto o Change Auditor for Active Directory e Change Auditor for Logon Activity com auditoria sob demanda para obter uma visualização única e hospedada de todas as alterações feitas no AD, Azure AD, Exchange Online, SharePoint Online e OneDrive for Business e Teams. O On Demand Audit destaca de forma proativa as vulnerabilidades de segurança e atividades anômalas e acelera as investigações de incidentes por meio de pesquisa com grande capacidade de resposta e visualizações de dados interativas.

Saiba como fazer a atualização

Recursos

Bloqueio de conta

Capture o endereço IP de origem/nome da workstation em eventos de bloqueio de conta para simplificar a solução de problemas.

Pesquisas relacionadas

Forneça acesso instantâneo com um único clique a todas as informações sobre a alteração visualizada e todos os eventos relacionados, como, por exemplo, as outras alterações que vieram de workstations e usuários específicos, o que elimina suposições adicionais e dúvidas de segurança desconhecidas.

Mecanismo de auditoria superior

Elimine as limitações de auditoria e capture informações sobre alterações sem a necessidade de registros de auditoria nativa, o que oferece resultados mais rápidos e economias significativas de recursos de armazenamento.

Cronogramas de ameaças de segurança

Visualize, realce e filtre os eventos de alteração e descubra sua relação com os outros eventos de segurança em ordem cronológica no seu ambiente Microsoft para obter uma melhor análise forense e melhores respostas a incidentes de segurança.

Insights de segurança aprimorados

Correlacione diferentes dados da TI de diversos sistemas e dispositivos na Pesquisa de segurança de TI, um mecanismo de pesquisa interativa para uma resposta a incidentes de segurança e análises forenses. Inclua direitos e atividades de usuários, tendências de eventos, padrões suspeitos, entre outros, com visualizações avançadas e linhas cronológicas de eventos.

Integração do Quest InTrust

Faça a integração com o Quest InTrust para armazenamento compactado de eventos 20:1 e coleta centralizada de registros nativos ou de terceiros, avaliação e análise com alertas e ações de respostas automáticas a eventos suspeitos, como conhecidos ataques de ransomware ou comandos PowerShell suspeitos.

Plataformas

04:07

Saiba mais sobre o Change Auditor for Active Directory

Active Directory

O Change Auditor for Active Directory e o Change Auditor for Logon Activity detectam e alertam alterações em objetos críticos no Microsoft Active Directory e Azure AD com uma visualização simples, correlacionada em todo o seu ambiente híbrido de AD. Controle as autenticações do Kerberos e do NTLM para ajudar a identificar vulnerabilidades de maneira proativa.

Change Auditor for Active Directory

Change Auditor for Active Directory Queries

Change Auditor for Logon Activity