如需獲得最佳網頁瀏覽體驗,請使用 IE 11 或更高版本、Chrome、Firefox 或 Safari。

Change Auditor for SharePoint

SharePoint审核工具可以跟踪和报告更改并发出警报

Change Auditor for SharePoint可以更快速、更轻松和更安全地对SharePoint、SharePoint Online和OneDrive for Business进行审核。 它可以实时跟踪、审核和报告对SharePoint场、服务器、站点、用户、权限等内容的更改并发出警报。

Change Auditor可以将事件转换为简单的术语并将数据存储到一个集中的安全数据库内。 它还可以生成智能、深入的报告以防止发生违反策略的事件,并提交必要的SharePoint和OneDrive for Business报告数据以顺利通过下一次审核。

主要优点

混合环境审核

获得所有SharePoint、SharePoint Online和OneDrive for Business活动(无论在内部部署环境还是在云中)的单个关联视图。

集中式审核

在一个安全的集中数据库中存储审核数据,以便在SharePoint管理员和安全员工之间进行职责分离(SoD)。

服务器配置审核

跟踪对SharePoint服务器配置进行的更改以及安全更改,包括用户、权限、场、服务器、列表等。

直观显示

跟踪用户和管理员的活动并提供更改活动的详细信息,以及所有更改的原始值和当前值。

事件过滤器

按事件类型、用户帐户等缩小对多个SharePoint源的搜索结果范围,使管理员可以精确找到问题来源。

随时随地获得实时警报

向电子邮件地址和移动设备发送关键更改和模式警报,让您即便不在现场也能收到有关立即采取措施的提醒。

集成的事件转发

与SIEM解决方案相集成,将Change Auditor事件转发到Splunk、Arcsight或QRadar

快速报告

提供预配置的可自定义报告来满足审核员的请求,以便管理员能够快速回到常规任务。

功能

Quest InTrust集成

Quest InTrust相集成,实现20:1的压缩事件存储和集中化的原生或第三方日志收集,进行解析和分析并对可疑事件(例如已知勒索软件攻击或可疑PowerShell命令)发出警报和自动执行响应操作。

增强安全洞察

将大量系统和设备中的不同IT数据关联到IT Security Search(一种交互搜索引擎)中,以加快安全事件响应和取证分析速度。 通过丰富的可视化和事件时间表囊括用户授权和活动、事件趋势、可疑模式等。

安全性时间表

查看、突出显示和筛选Microsoft环境中随时间推移顺次发生的更改事件并发现它们与其他安全事件之间的关系,从而更好地进行取证分析和做出安全事件响应。

相关搜索

只需单击一下,便可立即访问关于您所查看更改的所有信息以及所有相关事件(例如来自特定用户和工作站的其他更改),从而消除额外的不确定因素和未知安全隐患。
荣获2018年Stevie Awards美国人民选择奖

荣获2018年Stevie Awards美国人民选择奖

在2018年Stevie Award美国人民选择奖的角逐中,Change Auditor得票最多,荣获最佳软件奖,此外,还获得2018年最佳新产品银奖。

规格

Change Auditor协调器(服务器端)、Change Auditor客户端、Change Auditor代理程序(服务器端)、Change Auditor工作站和Web客户端(可选组件)具有特定的系统要求。 有关Change Auditor可以审核的所有组件和目标系统的完整系统要求与所需权限列表,请参见Change Auditor安装指南

Change Auditor协调器负责执行客户端和代理程序的请求并生成警报。

处理器

等效于四核英特尔®酷睿™ i7或更高配置的处理器

内存

最低:8 GB内存或更高配置

建议:32 GB RAM或更高配置

SQL Server

最高支持以下版本的SQL数据库:

  • Microsoft SQL Server 2012 SP4
  • Microsoft SQL Server 2014 SP3
  • Microsoft SQL Server 2016 SP2
  • Microsoft SQL Server 2017
  • 注意:Change Auditor支持SQL AlwaysOn可用性组和SQL群集。

    操作系统

    最高支持以下版本的安装平台(x64):

    • Windows Server 2012
    • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019
  • :必须启用Microsoft Windows Data Access Components (MDAC)。 (MDAC是操作系统的一部分,默认情况下已启用。)

    协调器软件和配置

    为实现卓越的性能,Quest强烈建议:

    • 专用成员服务器上安装Change Auditor协调器。
    • 应在单独的专用SQL Server实例上配置Change Auditor数据库。

    :请勿为Change Auditor数据库预分配固定大小。

    此外,需要满足以下软件/配置要求:

    • 协调器必须拥有与本地域和林根域中所有域控制器的LDAP和GC连接。
    • Microsoft .NET 4.7.1(x64版)
    • Microsoft XML Parser (MSXML) 6.0(x64版)
    • Microsoft SQLXML 4.0(x64版)
    协调器占用空间
    • 预计使用1 GB的硬盘空间。
    • 协调器占用的内存大小主要取决于环境、代理程序连接数和事件量。
    • 估计的数据库大小因所部署的代理程序数量和所捕获的审核事件数量而异。

    有关其他所需的帐户协调器最低权限,请参见Change Auditor安装指南

    资源

    Change Auditor for SharePoint
    数据表
    Change Auditor for SharePoint
    Change Auditor for SharePoint
    实现更快、更方便、更安全的Microsoft SharePoint审核
    阅读数据表
    What’s New in SharePoint 2019
    白皮书
    What’s New in SharePoint 2019
    What’s New in SharePoint 2019
    Explore SharePoint 2019 new features and see how migrating to the new version can benefit your organization with ZeroIMPACT to your users.
    阅读白皮书
    Understanding OneDrive for Business Security and Monitoring
    网络点播
    Understanding OneDrive for Business Security and Monitoring
    Understanding OneDrive for Business Security and Monitoring
    Listen as we explore OneDrive for Business security and monitoring plus what's available in the Office365 portal and PowerShell in this on-demand webcast.
    观看网络直播
    OneDrive for Business Security and Monitoring
    白皮书
    OneDrive for Business Security and Monitoring
    OneDrive for Business Security and Monitoring
    Explore the native options for configuring, securing and auditing your OneDrive for Business environment, and their limitations.
    阅读白皮书
    政府机构提高安全性和 工作效率
    案例分析
    政府机构提高安全性和 工作效率
    政府机构提高安全性和 工作效率
    依托Quest的Microsoft平台管理解决方案,德州中北部政府理事会可以实时控制 其整个混合IT环境中的变更。
    阅读案例分析
    Manufacturer ensures security and GDPR compliance
    案例分析
    Manufacturer ensures security and GDPR compliance
    Manufacturer ensures security and GDPR compliance

    To continue to thrive in its competitive market, Beltrame Group had modernized its IT environment, with help from Que

    阅读案例分析
    SHAREPOINT安全 五步计划
    电子书
    SHAREPOINT安全 五步计划
    SHAREPOINT安全 五步计划

    您已了解,SharePoint的灵活安全模型可能还会使得难以确保为您的用户精确配置他们工作所需的权限。除此之外,组织内的不断变更(用户、应用程序和内容变更)会影响您的SharePoint环境,而且您的IT团队需要不断跟踪权限变更。如何在强制实施最小权限原则的同时确保用户不会违反策略?

    如果只是使用本机SharePoint工具,那恐怕非常困难。不过,有一种更好的方法。Metalog

    阅读电子书
    SharePoint Governance Best Practices
    电子书
    SharePoint Governance Best Practices
    SharePoint Governance Best Practices

    Collaboration platforms like SharePoint can add significant value to your organization — but the platform is of

    阅读电子书
    实时跟踪、审核对SharePoint环境进行的更改并发出相应警报。

    支持和服务

    产品支持

    自助式工具将帮助您安装、配置产品以及进行故障排除。

    支持服务

    查找适当的支持级别,以满足企业的独特需求。

    专业服务

    从现场或异地提供的一系列可用服务中进行搜索,以最好地满足您的需求。

    培训与认证

    通过网络在线、现场或虚拟形式提供教师指导的培训课程。