ChangeAuditor for Active Directory

Monitore o AD para aprimorar a segurança e a conformidade

Faça o download gratuito do trial

Problemas do Active Directory (AD) podem resultar em interrupções de serviço e tempo de inatividade de rede que afetam os negócios não planejados e dispendiosos. Violações de dados prejudiciais e não conformidade com SOX, PCI, HIPAA, GDPR, entre outras, também podem causar custos pesados. Você precisa ter auditoria e segurança do Active Directory que assegurem que você seja notificado em tempo real sobre alterações críticas do AD e do Azure AD.

Assegure a segurança, a conformidade e o controle do AD e do Azure AD com o ChangeAuditor for Active Directory. Controle, faça auditoria, relate e alerte sobre todas as alterações importantes na configuração e consolide-as em um único console, sem a sobrecarga de ativar a auditoria nativa. Proteja objetos de forma proativa e controle todas as alterações em tempo real com total visibilidade usando o ChangeAuditor.

Auditoria híbrida do AD

Obtenha uma visão única e correlacionada de toda atividade do AD e do Azure AD com visibilidade de todas as alterações, sejam no local ou na nuvem.

Exibição imediata

Controle a atividade de usuários e administradores com informações detalhadas de eventos de alteração, além dos valores originais e atuais de todas as alterações.

Painel hospedado

Visualize as atividades híbridas do AD e do Office 365 juntas no On Demand Audit, um painel SaaS com pesquisa e visualização de dados flexíveis.

Proteção ao objeto

Proteja contra alterações nos objetos críticos do Active Directory, como OUs excluídas acidentalmente e configurações de GPO modificadas.

Bloqueio de conta

Capture o endereço IP de origem/nome da workstation em eventos de bloqueio de conta para simplificar a solução de problemas.

Alertas em tempo real de qualquer lugar

Envie alertas críticos de alteração e padrão para e-mails e dispositivos móveis para solicitar ação imediata, mesmo quando não estiver no local.

Integração SIEM

Integre-se a soluções SIEM para encaminhar eventos do ChangeAuditor ao Splunk, ao ArcSight ou ao QRadar.

Relatórios prontos para o auditor

Gere relatórios abrangentes para oferecer suporte aos mandatos de conformidade com normas para GDPR, SOX, PCI-DSS, HIPAA, FISMA, GLBA e outros.

Pacote híbrido do On Demand Audit para Office 365

Com apenas alguns cliques, você pode utilizar o Change Auditor for Active Directory e Change Auditor for Logon Activity com auditoria sob demanda para obter uma visualização única e hospedada de todas as alterações feitas no AD, Azure AD, Exchange Online, SharePoint Online e OneDrive for Business and Teams. Simplifique as investigações com visualização de dados interativa e pesquisa com grande capacidade de resposta e retenha o histórico de auditoria por até 10 anos.

Saiba como fazer a atualização

Recursos

Mecanismo de auditoria superior

Elimine as limitações de auditoria e capture informações sobre alterações sem a necessidade de registros de auditoria nativa, o que oferece resultados mais rápidos e economias significativas de recursos de armazenamento.

Cronogramas de segurança

Visualize, realce, filtre os eventos de alteração e descubra sua relação com os outros eventos de segurança em ordem cronológica no seu ambiente AD e Azure AD para uma melhor análise forense e resposta a incidentes de segurança.

Pesquisas relacionadas

Forneça acesso instantâneo com um único clique a todas as informações sobre a alteração visualizada e todos os eventos relacionados, como, por exemplo, as outras alterações que vieram de workstations e usuários específicos, o que elimina suposições adicionais e dúvidas de segurança desconhecidas.

Reverter alteração do AD

Restaure os valores anteriores nas alterações impróprias, erradas e não autorizadas com o clique de um botão, diretamente no console do ChangeAuditor, além de respeitar os direitos e privilégios do usuário por meio da solicitação de reversão.

Integração do Quest InTrust

Faça a integração com o Quest InTrust para armazenamento compactado de eventos 20:1 e coleta centralizada de registros nativos ou de terceiros, avaliação e análise com alertas e ações de respostas automáticas a eventos suspeitos, como conhecidos ataques de ransomware ou comandos PowerShell suspeitos.

Insights de segurança aprimorados

Correlacione diferentes dados da TI de diversos sistemas e dispositivos na Pesquisa de segurança de TI, um mecanismo de pesquisa interativa para uma resposta a incidentes de segurança e análises forenses. Inclua direitos e atividades de usuários, tendências de eventos, padrões suspeitos, entre outros, com visualizações avançadas e linhas cronológicas de eventos.

A proteção de objeto do ChangeAuditor é nossa salvação. Eu a configurei para impedir mudanças nas ACLs em determinados diretórios em nossos servidores de arquivos, bem como para proteger todas as contas administrativas. Recebemos alguns profissionais de teste que ficaram muito surpresos por não poderem atravessar a proteção de objeto do ChangeAuditor.

Administrador de empresa, grande rede de varejo

Estudo de caso real

Com o Change Auditor, nós atingimos nossa meta de obter visibilidade completa e centralizada das operações de auditoria de segurança ao longo de todo o Grupo – incluindo não só nossos servidores de arquivos Windows e controladores de domínio no local, mas também nossos serviços do Office 365, como correio, SharePoint Online e OneDrive for Business

Mirco Destro, CIO e Gerente de TI, AFV Beltrame Group

Estudo de caso real

Antes, a investigação de um problema poderia levar uma hora facilmente. O Change Auditor reduz esse tempo para apenas 5 ou 10 minutos.

Dennis Persson, Técnico de sistemas de TI, Region Halland

Estudo de caso real

Alertas

Alertas

Alerte e monitore as alterações críticas feitas no Active Directory.

Diretiva de grupo

Diretiva de grupo

Alerte e monitore as alterações críticas feitas nos objetos da diretiva de grupo.

Bloqueio de conta

Bloqueio de conta

Receba alertas quando contas forem bloqueadas.

Proteção ao objeto

Proteção ao objeto

Evite mudanças nas configurações e objetos críticos.

Acesso baseado em função

Acesso baseado em função

Ofereça acesso baseado em função para controlar quem pode fazer e ver o quê.

Painel de auditoria hospedado com On Demand Audit

Painel de auditoria hospedado com On Demand Audit

Utilizar em conjunto o Change Auditor for Active Directory e o On Demand Audit para ter uma visão única e hospedada de todas as atividades híbridas do AD e do Office 365 juntas.

Vencedor do People's Choice do Stevie Awards 2018

Na premiação People's Choice do Stevie Awards 2018, o ChangeAuditor foi votado como melhor software e também venceu um Stevie de Prata de melhor novo produto de 2018

Especificações

Requisitos do sistema do Change Auditor

Existem requisitos de sistema específicos para o coordenador do ChangeAuditor (server-side), cliente do ChangeAuditor (client-side), agente do ChangeAuditor (server-side) e a workstation e o cliente da Web do ChangeAuditor (componentes opcionais). Para obter uma lista completa dos requisitos do sistema e das permissões necessárias para todos os componentes e sistemas de destino que podem ser auditados pelo ChangeAuditor, consulte o Guia de instalação do ChangeAuditor.

Requisitos do coordenador do ChangeAuditor (componente do server-side)

O coordenador do ChangeAuditor é responsável por cumprir as solicitações do cliente e do agente e gerar alertas.

Processador: Intel® Core™ i7 de 4 núcleos, equivalente ou superior

Memória: Mínimo: 8 GB RAM ou superior
Recomendado: 32 GB de RAM ou superior

SQL Server

Bancos de dados SQL com suporte até as seguintes versões:

Microsoft SQL Server 2012 SP4
Microsoft SQL Server 2014 SP3
Microsoft SQL Server 2016 SP2
Microsoft SQL Server 2017
Microsoft SQL Server 2019

NOTA: o ChangeAuditor é compatível com os grupos de disponibilidade sempre ativos do SQL, clusters do SQL e bancos de dados que tenham compactação aplicada de linhas e páginas.

Sistema operacional

Plataformas de instalação (x64) com suporte até as seguintes versões:

Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Servidor Windows 2019

NOTA: o Microsoft Windows Data Access Components (MDAC) deve estar ativado. (O MDAC faz parte do sistema operacional e está ativado por padrão.)

Software e configuração do coordenador

Para obter o melhor desempenho, a Quest recomenda fortemente:

A instalação do coordenador do ChangeAuditor em um servidor membro dedicado.

O banco de dados do ChangeAuditor deve ser configurado em uma instância separada e dedicada do SQL Server.

NOTA: NÃO aloque previamente um tamanho fixo para o banco de dados do ChangeAuditor.

Além disso, o seguinte software/configuração é necessário:

O coordenador deve ter conectividade por Protocolo LDAP e GC a todos os controladores de domínio no domínio local e no domínio-raiz da forest.
Versão x64 do Microsoft .NET 4.7.1

Versão x64 do Microsoft XML Parser (MSXML) 6.0
Versão x64 do Microsoft SQLXML 4.0

Espaço ocupado do coordenador

Estimativa de uso do espaço em disco rígido: 1 GB.
O uso de RAM do coordenador depende muito do ambiente, do número de conexões de agente e do volume de eventos.
A estimativa de tamanho do banco de dados dependerá do número de agentes implementados e dos eventos auditados capturados.

Para obter as permissões mínimas do coordenador de conta adicional, consulte o Guia de instalação do ChangeAuditor.

Recursos

Vídeos

Blogs

Change Auditor 7.1: What’s New

The Change Auditor for Logon Activity 7.1 update allows for auditing of Kerberos and NTLM authentications to promote better security and compliance. Learn more.

Bryan.Patton 25 Jun 2020

Quest Security Assessments Reveal Top 4 Issues in Active Directory: Groups and OSs (Part 3 of 3)

In the third and final part of this Active Directory security issues series, we take a look at the problems with Groups and Operating Systems (OSs). Learn more.

Todd.Mera 15 Jun 2020

CISA Office 365 Alert and 10 Security Actions to Take Now by Sean Metcalf (from our latest TEC Talk)

This blog post will outline the CISA alert, prior CISA advice for securing Office 365 and point you to a TEC Talk by Microsoft Certified Master Sean Metcalf (@PyroTek3) that addresses the 10 (and more) Azure AD and Office 365 security tasks to do now!

Jennifer LuPiba 05 May 2020

Workforce and IT Refresher Tips to Avoid COVID-19 Phishing Attempts

“Let no crisis go to waste.” This is the new mantra of every cyber criminal in the age of COVID-19. Around the globe, organizations are seeing an increase in phishing attempts that exploit our fear and desire for coronavirus information, ...

Jennifer LuPiba 24 Mar 2020

The Many Colors of AD Security – Microsoft Red Forest, Orange Forest, Greenfield or Blue?

Discover the different models of Active Directory (AD) security, including the Red and Orange Forest models, Greenfield migrations, and Blue Team.

Bryan.Patton 13 Nov 2019

Top 10 Security Events to Monitor in Azure AD and Office 365 – [New eBook]

Learn about 10 places in your cloud environment that log important audit events. See how native tools fall short of ensuring your auditing compliance.

Ian S. Lindsay 22 Aug 2019

Visualizar Blogs

Comece agora mesmo

Aprimore a auditoria de segurança e conformidade do AD.

Faça o download gratuito do trial

Entre em contato com o setor de vendas

ChangeAuditor for Active Directory

Monitore o AD para aprimorar a segurança e a conformidade

Auditoria híbrida do AD

Exibição imediata

Painel hospedado

Proteção ao objeto

Bloqueio de conta

Alertas em tempo real de qualquer lugar

Integração SIEM

Relatórios prontos para o auditor

Recursos

Mecanismo de auditoria superior

Cronogramas de segurança

Pesquisas relacionadas

Reverter alteração do AD

Integração do Quest InTrust

Insights de segurança aprimorados

Tour

Alertas

Alertas

Diretiva de grupo

Diretiva de grupo

Bloqueio de conta

Bloqueio de conta

Proteção ao objeto

Proteção ao objeto

Acesso baseado em função

Acesso baseado em função

Painel de auditoria hospedado com On Demand Audit

Painel de auditoria hospedado com On Demand Audit

Especificações

Recursos

ChangeAuditor for Active Directory

Folheto

ChangeAuditor for Active Directory

Ensure security, compliance and control of AD and Azure AD.

Overcoming Office 365 Security & Compliance Auditing Challenges

Leia o White Paper

Overcoming Office 365 Security & Compliance Auditing Challenges

Commercial use of Office 365 has skyrocketed in recent years — but most organizations admit they still lack the mature audit capabilities they need to ensure security and regulatory compliance in the Microsoft cloud. It’s easy to see why. Getting a solid understanding of what's going on

Integrated change auditing and event log management for strong security

Leia o White Paper

Integrated change auditing and event log management for strong security

This white paper explores how you can use Change Auditor and InTrust, either alone or in combination with your SIEM, to improve security and compliance while reducing costs.

Retailer Ensures PCI DSS Compliance

Estudo de caso

Retailer Ensures PCI DSS Compliance

Any retailer that wants to continue accepting credit cards needs to maintain compliance with PCI DSS standards — and prove it during annual audits. One of the PCI DSS requirements can be particularly tough to meet: storing a whole year’s worth of audit data. Discover how one large retail

Government agency improves security and productivity

Estudo de caso

Government agency improves security and productivity

See how our Microsoft Platform Management solutions helped North Central Texas Council of Governments gain real-time control over changes in its hybrid IT

Government healthcare agency ensures security and compliance

Estudo de caso

Government healthcare agency ensures security and compliance

Learn how Quest Change Auditor helped Region Halland gain deep visibility into Active Directory and Azure AD.

NOVE MELHORES PRÁTICAS PARA A SEGURANÇA DO ACTIVE DIRECTORY

livro eletrônico

NOVE MELHORES PRÁTICAS PARA A SEGURANÇA DO ACTIVE DIRECTORY

Este eBook explora a anatomia de uma ameaça interna do AD e detalha as melhores estratégias de defesa contra ela.

Top 10 Active Directory Security Reports and Alerts You Need

Leia o White Paper

Top 10 Active Directory Security Reports and Alerts You Need

Check out this white paper to discover the top 10 reports and alerts you need to ensure the stability and security of your on-prem or hybrid Active Directory, and see how easily you can get them with Change Auditor.

Vídeos

Learn about Change Auditor for Active Directory

Vídeo

Learn about Change Auditor for Active Directory

Learn how Change Auditor for Active Directory from Quest helps ensure the security, compliance and control of AD and Azure AD.

Change Auditor 7.1 – New Features

Vídeo

Change Auditor 7.1 – New Features

Explore Change Auditor’s new features, such as Golden Ticket detection & auditing Kerberos and NTLM authentication.

What is Quest Change Auditor and how does it compare to and complement Microsoft ATP and third-party SIEM solutions?

Vídeo

What is Quest Change Auditor and how does it compare to and complement Microsoft ATP and third-party SIEM solutions?

Hear Quest product experts, Ghazwan Khairi, Bryan Patton and Robert Tovar discuss the real-time security and IT auditing of Change Auditor and how it compares to and integrates with SIEM solutions and Microsoft Advanced Threat Protection.

How to integrate Change Auditor with On Demand Audit

Vídeo

How to integrate Change Auditor with On Demand Audit