IT-Sicherheitsauditierungssoftware für Microsoft Windows

Nav Menu

Change Auditor

Überblick
Plattformen
Vorgestellte Produkte
Ressourcen

Vertrieb kontaktieren

10:32

Mit Change Auditor profitieren Sie von umfassenden IT-Auditierungen in Echtzeit, tiefgreifenden Forensiken und ausführlicher Sicherheitsüberwachung für alle wichtigen Konfigurations-, Benutzer- und Administratoränderungen in Ihrer Microsoft-Umgebung. Change Auditor erkennt Kompromittierungsindikatoren in AD, Azure AD und bei Authentifizierungen, um Angreifer abzuwehren und zu verhindern, dass sie Ransomware in das Netzwerk einbringen können. Darüber hinaus verfolgt Change Auditor laterale Bewegungen im gesamten Netzwerk und auditiert verdächtige Benutzeraktivitäten in Dateiservern, Office 365 und Exchange, um Hacker aufzuspüren, die bereits in das Netzwerk eingedrungen sind.

Hybride Sicherheitsüberwachung

Überwachen Sie proaktiv alle Sicherheitsänderungen in Ihren AD-, Azure AD- und Office 365-Umgebungen – ganz gleich, ob die Aktivitäten lokal oder in der Cloud stattfinden.

Bedrohungsabwehr

Blockieren Sie Angreifer, die versuchen, Änderungen an wichtigen Gruppen, GPO-Einstellungen und -Verknüpfungen sowie vertraulichen Postfächern vorzunehmen oder Ihre AD-Datenbank zu exfiltrieren, um Anmeldedaten zu stehlen – ganz gleich, welche Berechtigungen sie sich verschafft haben.

Forensische Berichterstellung

Erweitern Sie die Sicherheitsüberwachung über AD und Azure AD hinaus, um die Aktivitäten von Angreifern in Dateisystemen, Exchange und Office 365 bis ins Detail nachzuverfolgen, wenn sie bereits in das Netzwerk eingedrungen sind.

Bewertung von Schwachstellen

Erkennen Sie Kompromittierungsindikatoren (Indicators of Compromise, IOCs) in AD, Azure AD und bei Authentifizierungen. Mit Enterprise Reporter können Sie außerdem zahlreiche weitere Gefährdungsindikatoren (Indicators of Exposure, IOEs) verfolgen.

360°-Sicherheitsschutz

Von der vorausschauenden Bewertung von Schwachstellen bis hin zur Erkennung von Angriffen und der Überwachung kompromittierter Konten – Change Auditor steht Ihnen auf Schritt und Tritt zur Seite.

Golden-Ticket-Erkennung

Erkennen Sie gängige Kerberos-Authentifizierungsschwachstellen, die bei Golden-Ticket-/Pass-the-Ticket-Angriffen ausgenutzt werden, und geben Sie entsprechende Warnmeldungen aus.

Normalisierte 5W-Audit-Details

Übersetzen Sie kryptische systemeigene Protokolle in ein einfaches, normalisiertes Format, das die Antworten auf „wer“, „was“, „wann“ und „wo“ sowie Details zur Workstation und Vorher-Nachher-Werte hervorhebt.

Echtzeitwarnmeldungen für unterwegs

Senden Sie Warnmeldungen über kritische Änderungen und Verhaltensmuster per E-Mail und an Mobilgeräte, damit Sie sofortige Maßnahmen veranlassen können, selbst wenn Sie nicht vor Ort sind.

WIR WERDEN BEWERTET FÜR

Bewertungen lesen Bewertung abgeben

On Demand Audit Hybrid Suite for Office 365

07:25

Koppeln Sie Change Auditor mit On Demand Audit, um ein einzelnes gehostetes Sicherheits-Dashboard zu erhalten, das Ihnen einen Überblick über alle Sicherheitslücken und verdächtigen Aktivitäten in AD, Azure AD, Exchange Online, SharePoint Online, OneDrive for Business und Teams bietet. Mit On Demand Audit können Sie proaktiv Sicherheitsbedrohungen und anomale Aktivitäten hervorheben sowie dank kontextbezogener und interaktiver Datenvisualisierungen die Untersuchung von Vorfällen beschleunigen.

So führen Sie ein Upgrade durch

Funktionen

Überwachung von Sicherheitsbedrohungen

Erkennen Sie versuchte Angriffe, laterale Bewegungen durch Ihr Netzwerk und Schäden, die durch einen Angriff an wichtigen Workloads wie Exchange und Dateisystemen verursacht wurden.

Vollständige Abdeckung

Erkennen Sie Kompromittierungsindikatoren (Indicators of Compromise, IOCs) in AD und Azure AD, sodass Sie Angriffe im Keim ersticken können, und auditieren Sie verdächtige Benutzeraktivitäten in Dateiservern, Office 365 und Exchange, um Hacker zu überwachen, die bereits in das Netzwerk eingedrungen sind.

Zeitleisten für Bedrohungen

Sie können Änderungsereignisse anzeigen, markieren, filtern und ihre Verbindung mit anderen Sicherheitsereignissen in Ihrer Microsoft-Umgebung in chronologischer Reihenfolge einsehen – so erhalten Sie eine optimierte forensische Analyse und können besser auf Sicherheitsvorfälle reagieren.

Zugehörige Suchvorgänge

Erhalten Sie mit einem Klick sofortigen Zugriff auf alle Informationen zu der von Ihnen angezeigten Änderung sowie zu allen zugehörigen Ereignissen, beispielsweise welche anderen Änderungen auf bestimmte Benutzer und Workstations zurückgehen. So vermeiden Sie Rätselraten und unbekannte Sicherheitsprobleme.

Erstklassige Auditierungs-Engine

Beseitigen Sie Auditierungseinschränkungen und erfassen Sie Änderungsinformationen, ohne dass systemeigene Auditprotokolle erforderlich sind. So entstehen keine „toten Winkel“ und Sie haben einen besseren Einblick in verdächtige Benutzeraktivitäten.

Verbesserte Sicherheitseinblicke

Korrelieren Sie unterschiedliche IT-Daten von zahlreichen Systemen und Geräten in der interaktiven Suchmaschine IT Security Search, um schnell auf Sicherheitsvorfälle reagieren und genaue Analysen durchführen zu können. Schließen Sie Benutzerberechtigungen und -aktivitäten, Ereignistrends, verdächtige Muster und vieles mehr mithilfe aussagekräftiger Darstellungen und Ereigniszeitleisten ein.

SIEM-Integration

Durch die Integration der detaillierten Aktivitätsprotokolle von Change Auditor können Sie SIEM-Lösungen wie Splunk, ArcSight, QRadar oder jede beliebige Plattform mit Unterstützung für Syslog erweitern.

Auditierungsgerechte Berichterstellung

Erstellen Sie umfassende Berichte zur Unterstützung der Einhaltung gesetzlicher Vorschriften im Rahmen von DSGVO, PCI DSS, HIPAA, SOX, FISMA/NIST, GLBA und vielen mehr.