IT Security Search
Correlacione diferentes dados da TI em um mecanismo de pesquisa interativa
Enxergar o que não se pode ver pode ser um desafio para a sua equipe de TI. Com bilhões de eventos para coletar e analisar a partir de uma variedade de fontes, tanto no local quanto na nuvem, fica difícil encontrar dados relevantes e entendê-los. E, no caso de uma violação de segurança, interna ou externa, a capacidade de localizar onde a violação se originou e o que foi acessado pode fazer uma grande diferença.
A Pesquisa de segurança de TI é um mecanismo de pesquisa de TI como o Google que permite que os administradores de TI e as equipes de segurança respondam rapidamente a incidentes de segurança e façam uma investigação do evento. A interface baseada na Web da ferramenta correlaciona dados de TI distintos de várias soluções de segurança e conformidade da Quest em um único console, além de facilitar mais do que nunca:
- Reduzir a complexidade de pesquisar, analisar e manter dados de TI críticos espalhados entre os silos de informações
- Acelerar as investigações de segurança e as auditorias de conformidade com visibilidade em tempo real completa
- Solucionar problemas generalizados, caso ocorra uma interrupção ou violação de segurança
Características
A Pesquisa de segurança de TI é uma solução gratuita que está disponível como parte de várias soluções da Quest, incluindo Enterprise Reporter, ChangeAuditor, InTrust, Recovery Manager for AD e ActiveRoles, que obtêm dados e os envia para uma única tela. A partir daqui, você pode facilmente analisar e agir em relação a várias atividades que ocorrem no seu ambiente híbrido ou no local.
Dados baseados em estado
- Obtenha insights críticos sobre informações de usuários, computadores e grupos, associações de grupo diretas e aninhadas, permissões de arquivo/pasta e unidade organizacional, propriedade, entre outros, em ambientes híbridos com o Enterprise Reporter. Capacite as equipes de TI a entender amplamente o seu estado de segurança.
- Visualize atributos virtuais, membros de grupos dinâmicos, membros de grupos temporários e unidades gerenciadas do ActiveRoles
Auditoria em tempo real
- Pesquise informações em tempo real sobre mudanças a objetos críticos e dados confidenciais, seja no local ou no Office 365 e Azure Active Directory (AD), com o ChangeAuditor.
- Suplemente os detalhes de auditoria nativos com o usuário que iniciou a mudança para o AD, mesmo que essa mudança tenha sido iniciada por meio do ActiveRoles
Colete e arquive registros
Junte registros nativos (Windows Server, Unix/Linux, workstation e outros), assim como registros de terceiros, a partir de toda a sua rede comercial diversificada com o gerenciamento de registros InTrust.
Repositório on-line compactado e indexado
Realize uma pesquisa de texto completo nos dados de registro de eventos antigos e outros dados de servidor para conformidade e manter a segurança com o InTrust, economizando tempo gasto procurando eventos.
Recuperação de objetos
Descubra quais objetos do AD foram alterados, inclusive os valores de antes e depois, e restaure-os com alguns cliques com o Recovery Manager for AD.
Passeio
Eventos
Arquivos
Usuários
Filtros contextuais
Resposta a incidentes forense
Especificações
- Compatibilidade
As seguintes versões de sistemas que fornecem dados têm suporte nesta versão da Pesquisa de segurança de TI:
- InTrust 11.3.2, 11.3.1, 11.3, 11.2
- ChangeAuditor 7.0, 6.9.5, 6.9.4, 6.9.3, 6.9.2, 6.9.1, 6.9, 6.8
- Enterprise Reporter 3.1, 3.0, 2.6, 2.5.1
- Recovery Manager for Active Directory 9.0.1, 9.0, 8.8.1, 8.8, 8.7.1, 8.7
- ActiveRoles 7.2.1, 7.2, 7.1, 7.0
- Requisitos de software
- Sistema operacional:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2012 R2
- Microsoft Windows Server 2012
- Microsoft Windows Server 2008 R2
- Software adicional:
- Microsoft .NET Framework 4.6.2 ou posterior
- Microsoft Windows PowerShell 3.0 ou posterior
- Microsoft SQL Server 2012 ou posterior (todas as edições). Este é um requisito do componente de Warehouse da Pesquisa de segurança de TI, necessário para gerenciamento interno de configuração.
Requisitos adicionais para o conector Recovery Manager for Active Directory:
- Ative os comandos remotos no Windows PowerShell. Para obter detalhes, consulte https://technet.microsoft.com/en-us/magazine/ff700227.aspx.
- A política de execução do script PowerShell deve ser definida como RemoteSigned. Execute o seguinte cmdlet:Set-ExecutionPolicy RemoteSigned
Requisitos adicionais para o conector ActiveRoles:
- Ferramentas de gerenciamento do ActiveRoles
- A política de execução do script PowerShell deve ser definida como RemoteSigned.
- Sistema operacional:
- Compatibilidade do navegador
A interface da Web da Pesquisa de segurança de TI funciona corretamente com os seguintes navegadores:
- Microsoft Edge
- Microsoft Internet Explorer 11 ou posterior
- Google Chrome 40.0 ou posterior
- Mozilla Firefox 35.0 ou posterior
A resolução mínima de monitor que recebe suporte é 1024 x 768.
- Requisitos de hardware
- CPU: quatro núcleos; recomendado: Intel Xeon E5-2670 v2 (Ivy Bridge) e 8 a 16 núcleos lógicos de CPU
- RAM: mínimo de 6 GB; 15 GB ou mais recomendados
- Disco: 100 GB (SSD recomendado); os requisitos de espaço em disco dependem do volume de dados do Enterprise Reporter que está sendo processado, pois o tamanho do índice varia proporcionalmente; os índices para os dados do ChangeAuditor e do InTrust não consomem nenhum espaço em disco no computador da Pesquisa de segurança de TI, pois estão localizados nos repositórios de dados usados por esses sistemas
- Se você implantar em uma máquina virtual, garanta que os requisitos de CPU e memória acima sejam atendidos e não sobrecarreguem o host da máquina virtual
Para verificar os requisitos de disco para a instalação da Pesquisa de segurança de TI, consulte a Página de suporte da Pesquisa de segurança de TI.
Recursos
IT Security Search
Correlacione facilmente diferentes dados da TI em um mecanismo de pesquisa interativa.
NOVE MELHORES PRÁTICAS PARA A SEGURANÇA DO ACTIVE DIRECTORY
Este eBook explora a anatomia de uma ameaça interna do AD e detalha as melhores estratégias de defesa contra ela.
How to Mitigate the Insider Threat
This eBook provides solutions to stop insider threats, manage privileged accounts, simplify GPO management and administration.
Integrated change auditing and event log management for strong security
This white paper explores how you can use Change Auditor and InTrust, either alone or in combination with your SIEM, to improve security and compliance while reducing costs.
Top 3 workstation logs to monitor: Improve endpoint security with Sysmon, PowerShell and security logs
Improve endpoint security and log management. Learn the top 3 workstation logs to monitor and how Quest InTrust and IT Security Search simplify the process.
Randy Franklin Smith white paper: Securing Active Directory by Using the NIST Cybersecurity Framework
NIST cybersecurity framework enables organizations to create a secure environment. Learn how to apply this framework to your AD and Microsoft environment.
Best Practices for Protecting Against Phishing, Ransomware and Email Fraud
Learn cybersecurity best practices to protect your organization against phishing, ransomware and other threats.
Three ways a privileged user can hose your Active Directory
This eBook reviews insider threats and eight AD security best practices to reduce risk and recovery time.
- Mais recursos
- Pesquise documentos
Dê o próximo passo
Produtos relacionados
Enterprise Reporter
Simplifique a conformidade e a criação de relatórios de segurança em sua empresa baseada em Windows
InTrust
Colete, armazene e receba dados de eventos com segurança dos sistemas Windows, Unix e Linux
Recovery Manager for Active Directory
Reduza o tempo de recuperação de backup e os custos para diminuir o impacto ao usuário
Suporte e serviços
Suporte a produtos
As ferramentas de autoatendimento o ajudarão a instalar, configurar e solucionar problemas do seu produto.
Ofertas de suporte
Encontre o nível ideal de suporte para acomodar as necessidades específicas de sua organização.