IT Security Search
Correlacione diferentes dados da TI em um mecanismo de pesquisa interativa
Enxergar o que não se pode ver pode ser um desafio para a sua equipe de TI. Com bilhões de eventos para coletar e analisar a partir de uma variedade de fontes, tanto no local quanto na nuvem, fica difícil encontrar dados relevantes e entendê-los. E, no caso de uma violação de segurança, interna ou externa, a capacidade de localizar onde a violação se originou e o que foi acessado pode fazer uma grande diferença.
A Pesquisa de segurança de TI é um mecanismo de pesquisa de TI como o Google que permite que os administradores de TI e as equipes de segurança respondam rapidamente a incidentes de segurança e façam uma investigação do evento. A interface baseada na Web da ferramenta correlaciona dados de TI distintos de várias soluções de segurança e conformidade da Quest em um único console, além de facilitar mais do que nunca:
- Reduzir a complexidade de pesquisar, analisar e manter dados de TI críticos espalhados entre os silos de informações
- Acelerar as investigações de segurança e as auditorias de conformidade com visibilidade em tempo real completa
- Solucionar problemas generalizados, caso ocorra uma interrupção ou violação de segurança
- Configure acesso baseado em função, permitindo que os auditores, a equipe de Help Desk, os gerentes de TI e outras partes interessadas obtenham somente os relatórios que precisam e nada mais
Características
A Pesquisa de segurança de TI está disponível como parte de várias soluções da Quest, incluindo Enterprise Reporter, ChangeAuditor, InTrust, Recovery Manager for AD e ActiveRoles, que obtêm dados e os envia para uma única tela. A partir daqui, você pode facilmente analisar e agir em relação a várias atividades que ocorrem no seu ambiente híbrido ou no local.
Dados baseados em estado
- Obtenha insights críticos sobre informações de usuários, computadores e grupos, associações de grupo diretas e aninhadas, permissões de arquivo/pasta e unidade organizacional, propriedade, entre outros, em ambientes no local, Azure e híbridos com o Enterprise Reporter. Capacite as equipes de TI a entender amplamente o seu estado de segurança.
- Visualize atributos virtuais, membros de grupos dinâmicos, membros de grupos temporários e unidades gerenciadas do ActiveRoles
Auditoria em tempo real
- Pesquise informações em tempo real sobre mudanças a objetos críticos e dados confidenciais, seja no local ou no Office 365 e Azure Active Directory (AD), com o ChangeAuditor.
- Suplemente os detalhes de auditoria nativos com o usuário que iniciou a mudança para o AD, mesmo que essa mudança tenha sido iniciada por meio do ActiveRoles
Colete e arquive registros
Junte registros nativos (Windows Server, Unix/Linux, workstation e outros), assim como registros de terceiros, a partir de toda a sua rede comercial diversificada com o gerenciamento de registros InTrust.
Repositório on-line compactado e indexado
Realize uma pesquisa de texto completo nos dados de registro de eventos antigos e outros dados de servidor para conformidade e manter a segurança com o InTrust, economizando tempo gasto procurando eventos.
Recuperação de objetos
Descubra quais objetos do AD foram alterados, inclusive os valores de antes e depois, e restaure-os com alguns cliques com o Recovery Manager for AD.
Passeio
Eventos
Arquivos
Usuários
Filtros contextuais
Resposta a incidentes forense
Especificações
- Compatibilidade
As versões de sistemas que fornecem dados a seguir têm suporte nesta versão da Pesquisa de segurança de TI:
- InTrust 11.4, 11.3.2, 11.3.1, 11.3, 11.2
- ChangeAuditor 7.0, 6.9.5, 6.9.4, 6.9.3, 6.9.2, 6.9.1, 6.9, 6.8
- Enterprise Reporter 3.1, 3.0, 2.6, 2.5.1
- Recovery Manager for Active Directory 9.0.1, 9.0, 8.8.1, 8.8, 8.7.1, 8.7
- ActiveRoles 7.3.1, 7.2.1, 7.2, 7.1, 7.0
- Requisitos de software
- Sistema operacional:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2012 R2
- Microsoft Windows Server 2012
- Microsoft Windows Server 2008 R2
- Software adicional:
- Microsoft .NET Framework 4.6.2 ou posterior
- Microsoft Windows PowerShell 3.0 ou posterior
- Microsoft SQL Server 2012 ou posterior (todas as edições). Este é um requisito do componente de Warehouse da Pesquisa de segurança de TI, necessário para gerenciamento interno de configuração.
Requisitos adicionais para o conector Recovery Manager for Active Directory:
- Ative os comandos remotos no Windows PowerShell. Para obter detalhes, consulte https://technet.microsoft.com/en-us/magazine/ff700227.aspx.
- A política de execução do script PowerShell deve ser definida como RemoteSigned. Execute o seguinte cmdlet:Set-ExecutionPolicy RemoteSigned
Requisitos adicionais para o conector ActiveRoles:
- Ferramentas de gerenciamento do ActiveRoles
- A política de execução do script PowerShell deve ser definida como RemoteSigned.
- Sistema operacional:
- Compatibilidade do navegador
A interface da Web da Pesquisa de segurança de TI funciona corretamente com os seguintes navegadores:
- Microsoft Edge
- Microsoft Internet Explorer 11 ou posterior
- Google Chrome 72.0 ou posterior
- Mozilla Firefox 65.0 ou posterior
A resolução mínima de monitor que recebe suporte é 1024 x 768.
- Requisitos de hardware
- CPU: no mínimo 6 núcleos; 16 núcleos recomendados
- RAM: no mínimo 8 GB; 16 GB ou mais recomendados
- Disco: 200 GB (SSD recomendado); os requisitos de espaço em disco dependem do volume de dados do Enterprise Reporter que está sendo processado, pois o tamanho do índice varia proporcionalmente; os índices para os dados do ChangeAuditor e do InTrust não consomem nenhum espaço em disco no computador da Pesquisa de segurança de TI, pois estão localizados nos repositórios de dados usados por esses sistemas
- Se você implementar em uma máquina virtual, garanta que os requisitos de CPU e memória acima sejam atendidos e não sobrecarreguem o host da máquina virtual
Para verificar os requisitos de disco para a instalação da Pesquisa de segurança de TI, consulte a Página de suporte da Pesquisa de segurança de TI.
Recursos
IT Security Search
Correlacione facilmente diferentes dados da TI em um mecanismo de pesquisa interativa.
Inside a Mock Breach Investigation
Discover how IT Security Search makes it easier than ever to assess, audit, alert, remediate and manage your Microsoft environment.
5 Administrative Tasks Made Easy with IT Security Search
In this webcast, learn how to simplify and enhance Active Directory administration and security with IT Security Search.
NOVE MELHORES PRÁTICAS PARA A SEGURANÇA DO ACTIVE DIRECTORY
Este eBook explora a anatomia de uma ameaça interna do AD e detalha as melhores estratégias de defesa contra ela.
How to Improve your SIEM’s ROI and Threat-Hunting Potential
Are you getting maximum value from your SIEM? Probably not — 54 percent of cybersecurity pros say that their SIEM detects less than half of all security incidents, and many organizations have
How to implement NIST, ESAE and Red Forest Cybersecurity Principles in Active Directory
Insider threats, whether accidental or intentional, show no signs of abating, so shielding user credentials from attack and theft has quickly risen as a priority for IT administrators. Smart compan
SIEM Integration Best Practices: Making the Most of Your Security Event Logs
Too many organizations limit the log data they collect because they can't afford to process everything their SIEM; it simply costs too much and generates far too many alerts. However, this decision
How to Mitigate the Insider Threat
This eBook provides solutions to stop insider threats, manage privileged accounts, simplify GPO management and administration.
- Mais recursos
- Pesquise documentos
- Vídeos
Dê o próximo passo
Produtos relacionados
Enterprise Reporter
Simplifique a conformidade e a criação de relatórios de segurança em sua empresa baseada em Windows
InTrust
Colete, armazene e receba dados de eventos com segurança dos sistemas Windows, Unix e Linux
Recovery Manager for Active Directory
Reduza o tempo de recuperação de backup e os custos para diminuir o impacto ao usuário
Suporte e serviços
Suporte a produtos
As ferramentas de autoatendimento o ajudarão a instalar, configurar e solucionar problemas do seu produto.
Ofertas de suporte
Encontre o nível ideal de suporte para acomodar as necessidades específicas de sua organização.