Change Auditor for Active Directory

Informationen zu Change Auditor for Active Directory

AD Überwachung für mehr Sicherheit und bessere Compliance

Change Auditor for Active Directory hilft Ihnen, die Sicherheit, Compliance und Kontrolle von AD und Azure AD zu gewährleisten. Die Lösung schützt Objekte proaktiv und verfolgt sämtliche Änderungen in Echtzeit nach, mit vollständiger Transparenz. Dank Berichten, Warnmeldungen und einem Überblick über Ereignisse und Aktionen lassen sich Insiderangriffe und versehentliche Änderungen unkompliziert identifizieren, ohne die Komplexität nativer Tools.

Funktionen
Tour
Spezifikationen
Ressourcen
Support und Services

Funktionen

Überprüfung von hybriden Umgebungen mit einer korrelierten Ansicht

Führen Sie Überprüfungen in Active Directory und Azure AD Umgebungen durch. Change Auditor bietet eine einzelne, korrelierte Ansicht über alle Aktivitäten in hybriden AD Umgebungen, sodass Sie einen Überblick über alle Änderungen in Ihrer Umgebung haben – ganz gleich, ob lokal oder in der Cloud.

Bessere Einblicke mit IT Security Search

Korrelieren Sie unterschiedliche IT-Daten von zahlreichen Systemen und Geräten in einer interaktiven Suchmaschine, um schnell auf Sicherheitsvorfälle reagieren und genaue Analysen durchführen zu können. Schließen Sie Benutzerberechtigungen und Aktivitäten, Ereignistrends, verdächtige Muster und vieles mehr mithilfe aussagekräftiger Darstellungen und Ereigniszeitleisten ein.

Zentrale Ansicht

Sie erlaubt die Nachverfolgung von Benutzer- und Administratoraktivitäten mit detaillierten Informationen darüber, wer welche Änderung wann, wo, an welcher Workstation und warum vornimmt, sowie die Nachverfolgung von ursprünglichen und aktuellen Werten für alle Änderungen.

Echtzeitwarnmeldungen für unterwegs

Senden Sie Warnmeldungen über kritische Änderungen und Verhaltensmuster per E-Mail und an Mobilgeräte. Auf diese Weise können Sie sofortige Maßnahmen veranlassen und schneller auf Bedrohungen reagieren, selbst wenn Sie nicht vor Ort sind.

Kontosperrung

Erfassen Sie die ursprüngliche IP-Adresse bzw. den Workstation-Namen für Kontosperrungsereignisse, um die Fehlerbehebung zu vereinfachen.

Objektschutz

Schützen Sie sich vor Änderungen an den kritischsten Active Directory Objekten, beispielsweise versehentlichem Löschen von Organisationseinheiten und Modifikationen an den Einstellungen von Gruppenrichtlinienobjekten.

Leistungsstarke Prüf-Engine

Eliminieren Sie Überwachungseinschränkungen und erfassen Sie Änderungsinformationen, ohne dass native Überwachungsprotokolle erforderlich sind. Dies führt zu schnelleren Ergebnissen und deutlichen Einsparungen bei den Massenspeicherressourcen.

Prüfungsgerechte Berichterstellung

Erstellen Sie umfassende Berichte für Best Practices und die Einhaltung gesetzlicher Vorschriften im Rahmen von SOX, PCI-DSS, HIPAA, FISMA, GLBA usw.

Rollenbasierter Zugriff

Konfigurieren Sie den Zugriff so, dass Auditoren Suchen durchführen und Berichte erstellen können, ohne dass sie Konfigurationsänderungen an der Anwendung durchführen und die Unterstützung und Zeit des Administrators in Anspruch nehmen müssen.

Sicherheitszeitleisten

Sie können Änderungsereignisse anzeigen, markieren, filtern und ihre Verbindung mit anderen Sicherheitsereignissen in Ihrer AD und Azure AD Umgebung in chronologischer Reihenfolge einsehen – für eine optimierte Überwachungsanalyse und eine bessere Reaktion auf Sicherheitsvorfälle.

Zugehörige Suchvorgänge

Erhalten Sie unmittelbaren Ein-Klick-Zugriff auf alle Informationen zu der von Ihnen angezeigten Änderung und zu allen zugehörigen Ereignissen, beispielsweise welche anderen Änderungen auf bestimmte Benutzer und Workstations zurückgehen. Sie sparen sich weitere Mutmaßungen und müssen keine unerkannten Sicherheitsprobleme mehr fürchten.

Rollback von AD Änderungen

Nach nicht autorisierten, fälschlich erfolgten oder nicht ordnungsgemäß durchgeführten Änderungen können Sie über eine einzelne Schaltfläche in der Change Auditor Konsole die Ursprungswerte wiederherstellen. Die Berechtigungen und Privilegien des Benutzers, der das Rollback angefordert hat, werden dabei zu jedem Zeitpunkt berücksichtigt.

Webbasierter Zugriff mit Dashboard-Berichterstellung

Mit einem Webbrowser können Sie von überall aus Suchen durchführen und gezielte Dashboard-Berichte erstellen, um der oberen Führungsebene und Auditoren Zugriff auf erforderliche Informationen zu gewähren, ohne dass diese die Architektur oder den Verwaltungsaufbau kennen müssen.