IT-Sicherheitsprüfsoftware für Microsoft Windows

Nav Menu

Change Auditor

Überblick
Plattformen
Schlüsselprodukte
Ressourcen

Vertrieb kontaktieren

10:32

Mit Change Auditor profitieren Sie von umfassenden IT-Prüfungen in Echtzeit, tiefgreifenden Analysen und ausführlicher Sicherheitsüberwachung für alle wichtigen Konfigurations-, Benutzer- und Administratoränderungen in Microsoft Active Directory, Azure AD, Exchange, Office 365 sowie auf Dateiservern und mehr. Zur Optimierung der Bedrohungserkennung und Sicherheitsüberwachung sorgt Change Auditor außerdem für eine gründliche Nachverfolgung von Benutzeraktivitäten für Anmeldungen, Authentifizierungen und andere wichtige Services in Unternehmen. Dank einer zentralen Konsole benötigen Sie nicht länger mehrere IT-Prüflösungen und können Ihre Workflows nachhaltig vereinfachen.

Überprüfung hybrider Umgebungen

Erhalten Sie eine einzelne, korrelierte Ansicht über Ihre hybriden Microsoft-Umgebungen mit einem Überblick über alle Änderungen – ganz gleich, ob lokal oder in der Cloud.

Überwachung von Sicherheitsbedrohungen

Überwachen und blockieren Sie Angriffe wie den Diebstahl von Anmeldeinformationen und AD-Datenbankkopien, und identifizieren Sie Anwendungen, die Authentifizierungen über unsichere Protokolle durchführen.

Golden-Ticket-Erkennung

Erkennen Sie gängige Kerberos-Authentifizierungsschwachstellen, die bei Golden-Ticket-/Pass-the-Ticket-Angriffen ausgenutzt werden, und geben Sie entsprechende Warnmeldungen aus.

Objektschutz

Sorgen Sie dafür, dass keine Änderungen an wichtigen Daten in AD, Exchange und auf Windows-Dateiservern vorgenommen werden können, einschließlich privilegierter Gruppen, GPOs und vertraulicher Postfächer.

Normalisierte 5W-Audit-Details

Übersetzen Sie kryptische native Protokolle in ein einfaches, normalisiertes Format, das die Antworten auf „Wer“, „Was“, „Wann“ und „Wo“ sowie Details zur Workstation und Vorher-Nachher-Werte hervorhebt.

Echtzeitwarnmeldungen für unterwegs

Senden Sie Warnmeldungen über kritische Änderungen und Verhaltensmuster per E-Mail und an Mobilgeräte, damit Sie sofortige Maßnahmen veranlassen können, selbst wenn Sie nicht vor Ort sind.

SIEM-Integration

Durch die Integration mit SIEM-Lösungen können Sie Change Auditor Ereignisse an Splunk, ArcSight, QRadar oder jede beliebige Plattform mit Unterstützung für Syslog weiterleiten.

Prüfungsgerechte Berichterstellung

Erstellen Sie umfassende Berichte zur Unterstützung der Einhaltung gesetzlicher Vorschriften im Rahmen von GDPR, PCI DSS, HIPAA, SOX, FISMA, NIST, GLBA usw.

WIR WERDEN BEWERTET FÜR

Bewertungen lesen Bewertung abgeben

On Demand Audit Hybrid Suite for Office 365

07:25

Mit nur wenigen Klicks können Sie Change Auditor for Active Directory und Change Auditor for Logon Activity mit On Demand Audit koppeln, um eine einzige gehostete Ansicht aller bei AD, Azure AD, Exchange Online, SharePoint Online, OneDrive for Business und Teams vorgenommenen Änderungen zu erhalten. Mit On Demand Audit können Sie proaktiv Sicherheitsschwachstellen und ungewöhnliche Aktivitäten hervorheben sowie dank reaktionsschneller Suchen und interaktiver Datenvisualisierungen die Untersuchung von Vorfällen beschleunigen.

So führen Sie ein Upgrade durch

Funktionen und Merkmale

Kontosperrung

Erfassen Sie die ursprüngliche IP-Adresse bzw. den Workstation-Namen für Kontosperrungsereignisse, um die Fehlerbehebung zu vereinfachen.

Zugehörige Suchvorgänge

Erhalten Sie unmittelbaren Ein-Klick-Zugriff auf alle Informationen zu der von Ihnen angezeigten Änderung und zu allen zugehörigen Ereignissen, beispielsweise welche anderen Änderungen auf bestimmte Benutzer und Workstations zurückgehen. Sie sparen sich weitere Mutmaßungen und müssen keine unerkannten Sicherheitsprobleme mehr fürchten.

Erstklassige Überwachungs-Engine

Schließen Sie Überwachungseinschränkungen aus und erfassen Sie Änderungsinformationen, ohne dass native Überwachungsprotokolle erforderlich sind. Dies führt zu schnelleren Ergebnissen und deutlichen Einsparungen bei den Massenspeicherressourcen.

Zeitleisten für Sicherheitsbedrohungen

Sie können Änderungsereignisse anzeigen, markieren, filtern und ihre Verbindung mit anderen Sicherheitsereignissen in Ihrer Microsoft-Umgebung in chronologischer Reihenfolge einsehen – für eine optimierte Überwachungsanalyse und eine bessere Reaktion auf Sicherheitsvorfälle.

Verbesserte Sicherheitseinblicke

Korrelieren Sie unterschiedliche IT-Daten von zahlreichen Systemen und Geräten in der interaktiven Suchmaschine IT Security Search, um schnell auf Sicherheitsvorfälle reagieren und genaue Analysen durchführen zu können. Schließen Sie Benutzerberechtigungen und Aktivitäten, Ereignistrends, verdächtige Muster und vieles mehr mithilfe aussagekräftiger Darstellungen und Ereigniszeitleisten ein.

Quest InTrust Integration

Sie können eine Integration mit Quest InTrust vornehmen, um von einer komprimierten Ereignisspeicherung im Verhältnis 20:1, einer zentralisierten Erhebung nativer und externer Protokolle sowie leistungsstarken Parsing- und Analysefunktionen zu profitieren – einschließlich Meldungen und automatisch ausgelöster Maßnahmen im Falle verdächtiger Ereignisse wie Ransomware-Angriffe oder verdächtige PowerShell-Befehle.

Plattformen

04:07

Informationen zu Change Auditor for Active Directory

Active Directory

Change Auditor for Active Directory und Change Auditor for Logon Activity erkennen Änderungen an kritischen Objekten in Microsoft Active Directory und Azure AD und setzen entsprechende Warnungen ab – und das alles mit einer einzelnen, korrelierten Ansicht über Ihre Hybrid-AD-Umgebung. Verfolgen Sie Kerberos-, NTLM- und ADFS-Authentifizierungen nach, um Schwachstellen proaktiv zu identifizieren.

Change Auditor for Active Directory

Change Auditor for Active Directory Queries

Change Auditor for Logon Activity