Change Auditor

Überwachung von für Ihre Active Directory(AD)- und hybride Microsoft-Umgebung sicherheitsrelevanten Schwachstellen.Active Directory (AD) ist nach wie vor der Grundpfeiler für den sicheren Zugriff auf unternehmenskritische Anwendungen. Doch die Änderungsberichterstellung und die Überwachung von Schwachstellen in AD ist umständlich, zeitaufwändig und mit systemeigenen IT-Audit-Tools oft überhaupt nicht möglich. Die Einführung von Azure AD und Office 365 erhöht nicht nur Ihre Abhängigkeit von Active Directory, sondern verdoppelt auch die Angriffsfläche und bietet zusätzliche Möglichkeiten für Ransomware und andere Exploits. Dies führt oftmals zu Datensicherheitsverletzungen und zu Insider-Bedrohungen, die ohne entsprechende Schutzmaßnahmen unter Umständen nicht erkannt werden. Glücklicherweise bietet Change Auditor Bedrohungsüberwachung in Echtzeit und Sicherheitsanalyse aller wichtigen Benutzeraktivitäten und Änderungen durch Administratoren.

Vertrieb kontaktieren

Active Directory Azure AD und Office 365 Windows Server Exchange SQL Server Network-Attached Storage SharePoint und OneDrive for Business

Vorgestellte Produkte Ressourcen

Vertrieb kontaktieren

10:32

Mit Change Auditor profitieren Sie von umfassenden IT-Auditierungen in Echtzeit, tiefgreifenden Forensiken und ausführlicher Sicherheitsüberwachung für alle wichtigen Konfigurations-, Benutzer- und Administratoränderungen in Ihrer Microsoft-Umgebung. Change Auditor erkennt Kompromittierungsindikatoren in AD, Azure AD und bei Authentifizierungen, um Angreifer abzuwehren und zu verhindern, dass sie Ransomware in das Netzwerk einbringen können. Darüber hinaus verfolgt Change Auditor laterale Bewegungen im gesamten Netzwerk und auditiert verdächtige Benutzeraktivitäten in Dateiservern, Office 365 und Exchange, um Hacker aufzuspüren, die bereits in das Netzwerk eingedrungen sind.

Hybride Sicherheitsüberwachung

Überwachen Sie proaktiv alle Sicherheitsänderungen in Ihren AD-, Azure AD- und Office 365-Umgebungen – ganz gleich, ob die Aktivitäten lokal oder in der Cloud stattfinden.

Bedrohungsabwehr

Blockieren Sie Angreifer, die versuchen, Änderungen an wichtigen Gruppen, GPO-Einstellungen und -Verknüpfungen sowie vertraulichen Postfächern vorzunehmen oder Ihre AD-Datenbank zu exfiltrieren, um Anmeldeinformationen zu stehlen – ganz gleich, welche Berechtigungen sie sich verschafft haben.

Forensische Berichterstellung

Erweitern Sie die Sicherheitsüberwachung über AD und Azure AD hinaus, um die Aktivitäten von Angreifern in Dateisystemen, Exchange und Office 365 bis ins Detail nachzuverfolgen, wenn sie bereits in das Netzwerk eingedrungen sind.

Schwachstellenverwaltung

Erkennen Sie Kompromittierungsindikatoren (Indicators of Compromise, IOCs) durch integrierte Warnmeldungen und bewerten Sie Gefährdungsindikatoren (Indicators of Exposure, IOEs) über AD, Azure AD und Authentifizierungen hinweg.

Umfassender Schutz

Von der vorausschauenden Bewertung von Schwachstellen bis hin zur Erkennung von Angriffen und der Überwachung kompromittierter Konten – Change Auditor steht Ihnen auf Schritt und Tritt zur Seite.

Golden-Ticket-Erkennung

Erkennen Sie gängige Kerberos-Authentifizierungsschwachstellen, die bei Golden-Ticket-/Pass-the-Ticket-Angriffen ausgenutzt werden, und geben Sie entsprechende Warnmeldungen aus.

Normalisierte 5W-Audit-Details

Übersetzen Sie kryptische systemeigene Protokolle in ein einfaches, normalisiertes Format, das die Antworten auf „wer“, „was“, „wann“ und „wo“ sowie Details zur Workstation und Vorher-Nachher-Werte hervorhebt.

Echtzeitwarnmeldungen für unterwegs

Senden Sie Warnmeldungen über kritische Änderungen und Verhaltensmuster per E-Mail und an Mobilgeräte, damit Sie sofortige Maßnahmen veranlassen können, selbst wenn Sie nicht vor Ort sind.

WIR WERDEN BEWERTET AUF

Bewertungen lesen Bewertung abgeben

On Demand Audit Hybrid Suite for Office 365

07:25

Koppeln Sie Change Auditor mit On Demand Audit, um ein einzelnes gehostetes Sicherheitsdashboard zu erhalten, das Ihnen einen Überblick über alle Schwachstellen und verdächtigen Aktivitäten in AD, Azure AD, Dateiservern, Network-Attached Storage, Exchange Online, SharePoint Online, OneDrive for Business und Teams bietet. On Demand Audit zeigt proaktiv Sicherheitsbedrohungen und anormale Aktivitäten auf und beschleunigt die Untersuchung von Vorfällen durch kontextbezogene und interaktive Datenvisualisierungen.

So führen Sie ein Upgrade durch

Funktionen und Merkmale

Überwachung von Sicherheitsbedrohungen

Erkennen Sie versuchte Angriffe, laterale Bewegungen durch Ihr Netzwerk und Schäden, die durch einen Angriff an wichtigen Workloads wie Exchange und Dateisystemen verursacht wurden.

Vollständige Abdeckung

Erkennen Sie Kompromittierungsindikatoren (Indicators of Compromise, IOCs) in AD und Azure AD, sodass Sie Angriffe im Keim ersticken können, und auditieren Sie verdächtige Benutzeraktivitäten in Dateiservern, Office 365 und Exchange, um Hacker zu überwachen, die bereits in das Netzwerk eingedrungen sind.

Zeitleisten für Bedrohungen

Sie können Änderungsereignisse anzeigen, markieren, filtern und ihre Verbindung mit anderen Sicherheitsereignissen in Ihrer Microsoft-Umgebung in chronologischer Reihenfolge einsehen – so erhalten Sie eine optimierte forensische Analyse und können besser auf Sicherheitsvorfälle reagieren.

Zugehörige Suchvorgänge

Erhalten Sie mit einem Klick sofortigen Zugriff auf alle Informationen zu der von Ihnen angezeigten Änderung sowie zu allen zugehörigen Ereignissen, beispielsweise welche anderen Änderungen auf bestimmte Benutzer und Workstations zurückgehen. So vermeiden Sie Rätselraten und unbekannte Sicherheitsprobleme.

Erstklassige Auditierungs-Engine

Beseitigen Sie Auditierungseinschränkungen und erfassen Sie Änderungsinformationen, ohne dass systemeigene Auditprotokolle erforderlich sind. So entstehen keine „toten Winkel“ und Sie haben einen besseren Einblick in verdächtige Benutzeraktivitäten.

Absicherung von AD-Angriffspfaden

Identifizieren Sie mit BloodHound Enterprise Tier-0-Assets sowie Angriffspfade und überwachen und sichern Sie diese mit Change Auditor ab, um Ausnutzung von Schwachstellen zu vermeiden.

SIEM-Integration

Durch die Integration der detaillierten Aktivitätsprotokolle von Change Auditor können Sie SIEM-Lösungen wie Sentinel, Splunk, ArcSight, QRadar oder jede beliebige Plattform mit Unterstützung für Syslog erweitern.

Auditgerechte Berichterstellung

Erstellen Sie umfassende Berichte zur Unterstützung der Compliance von DSGVO, PCI DSS, HIPAA, SOX, FISMA/NIST, GLBA und vielen mehr.