IT Security Search
Correlacione diferentes dados da TI em um mecanismo de pesquisa interativa
Enxergar o que não se pode ver pode ser um desafio para a sua equipe de TI. Com bilhões de eventos para coletar e analisar a partir de uma variedade de fontes, é difícil encontrar dados relevantes e entendê-los. E, no caso de uma violação de segurança, interna ou externa, a capacidade de localizar onde a violação se originou e o que foi acessado pode fazer uma grande diferença.
A Pesquisa de segurança de TI, um recurso de várias outras soluções da Quest, é um espelho inteligente que usa uma linguagem de pesquisa simples e natural para ajudar administradores de TI e equipes de segurança a responderem a incidentes e a fazerem uma análise forense rapidamente. A interface baseada na Web da ferramenta correlaciona diferentes dados de TI de diversos sistemas e dispositivos em um único console e facilita ainda mais as ações de:
- Reduzir a complexidade de pesquisar, analisar e manter dados de TI críticos espalhados entre os silos de informações
- Acelerar as investigações de segurança e as auditorias de conformidade com visibilidade em tempo real completa
- Solucionar problemas generalizados, caso ocorra uma interrupção ou violação de segurança
Características
A Pesquisa de segurança de TI é uma solução gratuita que está disponível como parte de várias soluções da Quest, incluindo Enterprise Reporter, ChangeAuditor, InTrust, Recovery Manager for AD e ActiveRoles, que obtêm dados e os envia para uma única tela. A partir daqui, você pode facilmente analisar e agir em relação às várias atividades que ocorrem no seu ambiente.
Dados baseados em estado
- Obtenha insights críticos sobre informações de usuários, computadores e grupos, associações de grupo diretas e aninhadas, permissões de arquivo/pasta e OU, propriedade e outros com o Enterprise Reporter. Capacite as equipes de TI a entender amplamente o seu estado de segurança.
- Visualize atributos virtuais, membros de grupos dinâmicos, membros de grupos temporários e unidades gerenciadas do ActiveRoles
Auditoria em tempo real
- Pesquise informações em tempo real sobre mudanças a objetos críticos e dados sensíveis, seja em premissa ou na cloud, com o ChangeAuditor.
- Suplemente os detalhes de auditoria nativos com o usuário que iniciou a mudança para o AD, mesmo que essa mudança tenha sido iniciada por meio do ActiveRoles
Colete e arquive registros
Junte registros nativos (Windows Server, Unix/Linux, workstation e outros), assim como registros de terceiros, a partir de toda a sua rede comercial diversificada com o gerenciamento de registros InTrust.
Repositório on-line compactado e indexado
Realize uma pesquisa de texto completo nos dados de registro de eventos antigos e outros dados de servidor para conformidade e manter a segurança com o InTrust, economizando tempo gasto procurando eventos.
Recuperação de objetos
Descubra quais objetos do AD foram alterados, inclusive os valores de antes e depois, e restaure-os com alguns cliques com o Recovery Manager for AD.
Passeio
Eventos
Arquivos
Usuários
Filtros contextuais
Resposta a incidentes forense
Especificações
- Compatibilidade
As versões de sistemas que fornecem dados a seguir têm suporte nesta versão da Pesquisa de segurança de TI:
- InTrust 11.3.1, 11.3, 11.2
- Change Auditor 6.9.4, 6.9.3, 6.9.2, 6.9.1, 6.9, 6.8, 6.7
- Enterprise Reporter 3.0, 2.6, 2.5.1
- Recovery Manager for Active Directory 9.0, 8.8.1, 8.8, 8.7.1, 8.7
- ActiveRoles 7.2, 7.1, 7.0
- Requisitos de software
- Sistema operacional:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2012 R2
- Microsoft Windows Server 2012
- Microsoft Windows Server 2008 R2
- Software adicional:
- Microsoft .NET Framework 4.5.1 ou posterior
- Microsoft Windows PowerShell 3.0 ou posterior
- Microsoft SQL Server 2012 ou posterior (todas as edições). Este é um requisito do componente de Warehouse da Pesquisa de segurança de TI, necessário para gerenciamento interno de configuração.
Para ver quais são os requisitos adicionais do conector Recovery Manager for Active Directory, consulte a Página de suporte da Pesquisa de segurança de TI.
- Sistema operacional:
- Compatibilidade do navegador
A interface da Web da Pesquisa de segurança de TI funciona corretamente com os seguintes navegadores:
- Microsoft Edge
- Microsoft Internet Explorer 11 ou posterior
- Google Chrome 40.0 ou posterior
- Mozilla Firefox 35.0 ou posterior
A resolução mínima de monitor que recebe suporte é 1024 x 768.
- Requisitos de hardware
- CPU: quatro núcleos; recomendado: Intel Xeon E5-2670 v2 (Ivy Bridge) e 8 a 16 núcleos lógicos de CPU
- RAM: mínimo de 6 GB; 15 GB ou mais recomendados
- Disco: 100 GB (SSD recomendado); os requisitos de espaço em disco dependem do volume de dados do Enterprise Reporter que está sendo processado, pois o tamanho do índice varia proporcionalmente; os índices para os dados do ChangeAuditor e do InTrust não consomem nenhum espaço em disco no computador da Pesquisa de segurança de TI, pois estão localizados nos repositórios de dados usados por esses sistemas
- Se você implantar em uma máquina virtual, garanta que os requisitos de CPU e memória acima sejam atendidos e não sobrecarreguem o host da máquina virtual
Para verificar os requisitos de disco para a instalação da Pesquisa de segurança de TI, consulte a Página de suporte da Pesquisa de segurança de TI.
Recursos
IT Security Search
Controle e corrobore rapidamente quaisquer alterações ou modificações diárias do sistema
NOVE MELHORES PRÁTICAS PARA A SEGURANÇA DO ACTIVE DIRECTORY
Este eBook explora a anatomia de uma ameaça interna do AD e detalha as melhores estratégias de defesa contra ela.
Top 3 workstation logs to monitor: Improve endpoint security with Sysmon, PowerShell and security logs
Improve endpoint security and log management. Learn the top 3 workstation logs to monitor and how Quest InTrust and IT Security Search simplify the process.
Randy Franklin Smith white paper: Securing Active Directory by Using the NIST Cybersecurity Framework
NIST cybersecurity framework enables organizations to create a secure environment. Learn how to apply this framework to your AD and Microsoft environment.
Best Practices for Protecting Against Phishing, Ransomware and Email Fraud
Learn cybersecurity best practices to protect your organization against phishing, ransomware and other threats.
Three ways a privileged user can hose your Active Directory
This eBook reviews insider threats and eight AD security best practices to reduce risk and recovery time.
Privileged perspective: Understanding the risk of legacy AD architecture
In this informative white paper, Quest service partner XMS Solutions dives into the risks associated with legacy AD architectures as well as how to avoid them.
Key Strategies for Meeting GDPR Compliance Requirements
This white paper explains the key provisions of GDPR and why organizations need to take action today to achieve compliance before May 25, 2018, when steep penalties for non-compliance take effect.
- Mais recursos
- Pesquise documentos
Dê o próximo passo
Produtos relacionados
Enterprise Reporter
Simplifique a conformidade e a criação de relatórios de segurança em sua empresa baseada em Windows
InTrust
Colete, armazene e receba dados de eventos com segurança dos sistemas Windows, Unix e Linux
Recovery Manager for Active Directory
Reduza o tempo de recuperação de backup e os custos para diminuir o impacto ao usuário
Suporte e serviços
Suporte a produtos
As ferramentas de autoatendimento o ajudarão a instalar, configurar e solucionar problemas do seu produto.
Ofertas de suporte
Encontre o nível ideal de suporte para acomodar as necessidades específicas de sua organização.