ChangeAuditor for Windows File Servers
A ferramenta do Windows File Server controla, faz auditoria e gera relatórios e alertas sobre as principais alterações
Os seus servidores de arquivo Microsoft Windows contêm informações críticas e confidenciais. Mas é difícil rastrear e garantir quem acessa quais documentos, o que resulta na violação das políticas de proteção a informações e uso indevido dos direitos de acesso. Os problemas podem resultar em interrupções de serviço e impacto no tempo de inatividade da rede. Para evitar esses problemas, você precisa ser notificado — em tempo real — de mudanças críticas em nossos servidores de arquivo do Windows.
O Quest® Change Auditor for Windows File Servers direciona a segurança e o controle dos servidores de arquivo do Windows ao rastrear todos os arquivos principais e as alterações em tempo real. Você saberá imediatamente os detalhes sobre "quem, o que, quando, onde e a workstation de origem", além dos valores originais e atuais para uma rápida solução de problemas. Faça o controle e a auditoria de alterações nos servidores de arquivo Microsoft Windows de maneira eficiente e econômica.
Auditoria centralizada
Faça o monitoramento e a auditoria de todas as alterações de arquivo de múltiplos servidores de um único console.
Exibição imediata
Rastreie a atividade de usuário e administrador com valores originais e atuais para eventos de alterações.
ChangeAuditor Threat Detection
Detecte ameaças internas de forma proativa com análise de comportamento de usuários e reduza o ruído de alertas falso positivos.
Auditoria de compartilhamento
Garanta o acesso de administradores a arquivos compartilhados ao capturar os eventos de alterações em tempo real.
Proteção ao objeto
Fornece proteção contra alterações nos arquivos mais críticos e evita que as pastas sejam modificadas ou excluídas acidentalmente.
Alertas em tempo real de qualquer lugar
Envie alertas críticos de alteração e padrão para e-mails e dispositivos móveis para solicitar ação imediata, mesmo quando não estiver no local.
Encaminhamento integrado de evento
Integre-se a soluções SIEM para encaminhar eventos do ChangeAuditor ao Splunk, ao ArcSight ou ao QRadar.
Relatórios prontos para o auditor
Gere relatórios abrangentes para melhores práticas e exigências de conformidade com normas como GDPR, SOX, PCI-DSS, HIPAA, FISMA, GLBA, entre outras.Recursos
Integração do Quest InTrust
Insights de segurança aprimorados
Pesquisas relacionadas
Mecanismo de auditoria superior
Cronogramas de segurança
Acesso baseado em função
Acesso baseado na Web
Se ocorrerem eventos de alta gravidade, o ChangeAuditor nos alerta por e-mail para que possamos determinar se a alteração foi feita da forma devida por meio de nosso processo de gerenciamento de alterações ou é um ato malicioso de um hacker.
Vencedor do People's Choice do Stevie Awards 2018
Na premiação People Choice do Stevie Awards 2018, o ChangeAuditor foi votado como melhor software e também venceu um Stevie de Prata de melhor novo produto de 2018.Especificações
Existem requisitos de sistema específicos para o coordenador do ChangeAuditor (server-side), cliente do ChangeAuditor (client-side), agente do ChangeAuditor (server-side) e a workstation e o cliente da Web do ChangeAuditor (componentes opcionais). Para obter uma lista completa dos requisitos do sistema e das permissões necessárias para todos os componentes e sistemas de destino que podem ser auditados pelo ChangeAuditor, consulte o Guia de instalação do ChangeAuditor.
O coordenador do ChangeAuditor é responsável por cumprir as solicitações do cliente e do agente e gerar alertas.
- Processador
Intel® Core™ i7 de 4 núcleos, equivalente ou superior
- Memória
Mínimo: 8 GB RAM ou superior
Recomendado: 32 GB de RAM ou superior
- SQL Server
Bancos de dados SQL com suporte até as seguintes versões:
- Microsoft SQL Server 2008 R2 SP3
- Microsoft SQL Server 2012 SP4
- Microsoft SQL Server 2014 SP2
- Microsoft SQL Server 2016 SP2
- Microsoft SQL Server 2017
NOTA: o ChangeAuditor oferece suporte a grupos de disponibilidade SQL AlwaysOn e clusters SQL.
- Sistema operacional
Plataformas de instalação (x64) com suporte até as seguintes versões:
- Windows Server 2008 R2 SP1
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2016
- Servidor Windows 2019
NOTA: o Microsoft Windows Data Access Components (MDAC) deve estar ativado. (O MDAC faz parte do sistema operacional e está ativado por padrão.)
- Software e configuração do coordenador
Para obter o melhor desempenho, a Quest recomenda fortemente:
- A instalação do coordenador do ChangeAuditor em um servidor membro dedicado.
- O banco de dados do ChangeAuditor deve ser configurado em uma instância separada e dedicada do SQL Server.
NOTA: NÃO aloque previamente um tamanho fixo para o banco de dados do ChangeAuditor.
Além disso, o seguinte software/configuração é necessário:
- O coordenador deve ter conectividade por Protocolo LDAP e GC a todos os controladores de domínio no domínio local e no domínio-raiz da forest.
- Versão x64 do Microsoft .NET 4.6.1
- Versão x64 do Microsoft XML Parser (MSXML) 6.0
- Versão x64 do Microsoft SQLXML 4.0
- Espaço ocupado do coordenador
- Estimativa de uso do espaço em disco rígido: 1 GB.
- O uso de RAM do coordenador depende muito do ambiente, do número de conexões de agente e do volume de eventos.
- A estimativa de tamanho do banco de dados dependerá do número de agentes implementados e dos eventos auditados capturados.
Para obter as permissões mínimas do coordenador de conta adicional, consulte o Guia de instalação do ChangeAuditor.
Recursos
Change Auditor for Windows File Servers
Controle, faça auditoria e receba relatórios sobre todas as alterações no sistema Windows File Server em tempo real
Ler o folheto
Abu Dhabi Ports Fortifies Security & Accountability with Change Auditor
Change Auditor manages and secures their IT infrastructure with audits, proactive alerts, automated provisioning and self-service password resets. Learn m
leia estudo de caso
How to Mitigate the Insider Threat
This eBook provides solutions to stop insider threats, manage privileged accounts, simplify GPO management and administration.
Leia o livro eletrônico
OneDrive for Business Security and Monitoring
Explore the native options for configuring, securing and auditing your OneDrive for Business environment, and their limitations.
Leia o White Paper
Tackling insider threat detection with user behavior analytics
Review challenges detecting an insider threat, benefits and limitations of rule-based tools and explore user behavior analytics threat detection solutions
Leia o White Paper
Inside Change Auditor Threat Detection
Identify insider threats with advanced machine learning, user and entity behavioral analytics (UEBA), and SMART correlation technology to stop data breach
Leia o resumo técnico
Integrated change auditing and event log management for strong security
This white paper explores how you can use Change Auditor and InTrust, either alone or in combination with your SIEM, to improve security and compliance while reducing costs.
Leia o White Paper
Government agency improves security and productivity
See how our Microsoft Platform Management solutions helped North Central Texas Council of Governments gain real-time control over changes in its hybrid IT
leia estudo de casoComece agora mesmo
Melhore a segurança e a auditoria de conformidade do Windows File Server.
Produtos relacionados
Suporte e serviços
Suporte a produtos
As ferramentas de autoatendimento o ajudarão a instalar, configurar e solucionar problemas do seu produto.
Ofertas de suporte
Encontre o nível ideal de suporte para acomodar as necessidades específicas de sua organização.
Serviços profissionais
Pesquise em uma ampla variedade de ofertas de serviço disponíveis local ou remotamente para atender melhor às suas necessidades.
Treinamento e certificação
Cursos de treinamento on-line baseado na Web, no local ou virtual ministrados por instrutor.