Pour bénéficier d’une expérience Web optimale, utilisez Internet Explorer 10 ou version ultérieure, Chrome, Firefox, ou Safari.

Change Auditor for Active Directory Queries

Résolvez les problèmes de migration et de performances en analysant les requêtes Active Directory.

L’outil Change Auditor for Active Directory Queries vous permet de suivre, d’analyser et de créer des rapports en temps réel sur toutes les requêtes Microsoft® Active Directory® et LDAP. En détectant les requêtes en temps réel, vous vous épargnez des audits complexes et fastidieux, et pouvez déterminer la source des requêtes avant la migration ou la consolidation d’annuaires. Vous pouvez également mesurer les performances des contrôleurs de domaine et déterminer facilement qui a fait quoi, à quel moment, à quel endroit et à partir de quelle machine.

Fonctionnalités
Spécifications
Ressources
Support et services

Fonctionnalités

Requêtes Active Directory détaillées

Pour chaque requête, vous pouvez facilement déterminer qui a fait quoi, à quel moment, à quel endroit et à partir de quelle machine, ce qui permet à l’administrateur de ne pas passer son temps à rechercher de plus amples informations.

Requêtes sécurisées et signées

Identifiez les requêtes Active Directory (AD) non sécurisées ou signées, qui ne sont pas conformes à votre stratégie de sécurité interne.

Analyse des performances des contrôleurs de domaine

L’outil vous permet de voir les stations de travail et les serveurs qui effectuent des requêtes LDAP susceptibles d’affecter les performances des contrôleurs de domaine.

Processus de détection de la migration

Détectez les machines qui nécessitent une connectivité LDAP pendant et après une migration.

Transfert d’événements intégré

Profitez d’une intégration avec des solutions de gestion des événements et des informations de sécurité (SIEM) pour transférer les événements Change Auditor à Splunk, HP Arcsight ou IBM QRadar. En outre, intégrez Change Auditor avec Quest InTrust pour stocker les événements sur le long terme en les compressant jusqu’à 20 fois et pour agréger les journaux natifs ou tiers. Vous réduisez ainsi les coûts de stockage liés à la fonction de transfert des solutions SIEM et vous créez un espace de stockage des journaux hautement compressé.

Informations enrichies avec IT Security Search

Corrélez les données informatiques disparates de plusieurs systèmes et appareils dans un moteur de recherche interactif pour garantir une réponse rapide aux incidents de sécurité et permettre une analyse approfondie. Affichez les autorisations et l’activité des utilisateurs, les tendances d’événements, les activités suspectes et plus encore avec des affichages enrichis et la chronologie des événements.

Chronologie des événements

Affichez, mettez en évidence et filtrez dans l’ordre chronologique les événements de modification ainsi que leurs relations avec d’autres événements au sein de votre environnement Microsoft® Windows®, pour une meilleure compréhension et une analyse approfondie de ces événements et tendances.

Recherches connexes

En un seul clic, vous pouvez obtenir instantanément des informations sur la modification que vous visualisez et sur tous les événements qui y sont associés, notamment les modifications effectuées par des utilisateurs et à partir de stations de travail spécifiques, ce qui permet d’éliminer les conjectures et de déceler les éventuels risques pour la sécurité.

Moteur d’audit hautes performances

Éliminez les limitations en matière d’audit et capturez les informations sur les modifications sans avoir besoin de journaux d’audit natifs, ce qui vous permet d’obtenir des résultats plus rapidement et de réaliser des économies substantielles en ressources de stockage.

Rapports prêts à l’emploi pour les auditeurs

Générez des rapports complets pour respecter les impératifs de conformité aux bonnes pratiques et aux réglementations RGPD, SOX, PCI DSS, HIPAA, FISMA, GLBA, etc.

Alertes en temps réel en déplacement

L’outil Change Auditor for Active Directory Queries vous envoie des alertes par e-mail et sur vos appareils mobiles pour vous avertir des modifications et situations critiques, ce qui vous permet de réagir plus rapidement aux menaces, même lorsque vous n’êtes pas sur place.

Accès Web et création de rapports sous la forme de tableaux de bord

Effectuez des recherches partout à l’aide d’un navigateur Web et générez des rapports ciblés sous la forme de tableaux de bord, pour que les dirigeants et les auditeurs puissent accéder aux informations dont ils ont besoin sans devoir comprendre l’architecture ou l’administration.

Spécifications

Configuration système requise pour Change Auditor

Il existe des configurations système spécifiques pour le coordinateur de Change Auditor (côté serveur), le client Change Auditor (côté client), l’agent Change Auditor (côté serveur), et la station de travail et le client Web Change Auditor (composants en option). Pour une liste complète des configurations système et des autorisations requises pour l’ensemble des composants et systèmes cibles pouvant être audités par Change Auditor, reportez-vous au guide d’installation de Change Auditor.

Configuration requise pour le coordinateur Change Auditor (composant côté serveur)

Le coordinateur Change Auditor est chargé d’exécuter les demandes du client et de l’agent, ainsi que de générer les alertes.

Processeur: Équivalent ou supérieur à un processeur quatre cœurs Intel® Core™ i7

Mémoire: Minimale : 8 Go de RAM ou plus
Recommandée : 32 Go de RAM ou plus

SQL Server

Prise en charge des bases de données SQL Server jusqu’aux versions suivantes :

Microsoft SQL Server 2008 R2 SP3
Microsoft SQL Server 2012 SP4
Microsoft SQL Server 2014 SP2

Microsoft SQL Server 2016 SP2
Microsoft SQL Server 2017

REMARQUE : Change Auditor prend en charge les groupes de disponibilité SQL AlwaysOn et les clusters SQL.

Système d’exploitation

La solution prend en charge les plateformes d’installation (x64) jusqu’aux versions suivantes :

Windows Server 2008 R2 SP1
Windows Server 2012
Windows Server 2012 R2

Windows Server 2016
Windows Server 2019

REMARQUE : Microsoft Windows Data Access Components (MDAC) doit être activé (MDAC fait partie du système d’exploitation et est activé par défaut).

Configuration et logiciels requis pour le coordinateur

Pour des performances optimales, Quest vous recommande vivement de suivre les instructions ci-dessous :

Installez le coordinateur Change Auditor sur un serveur membre dédié.

La base de données Change Auditor doit être configurée sur une autre instance SQL Server dédiée.

REMARQUE : Ne préallouez PAS une taille fixe à la base de données Change Auditor.

La configuration et les logiciels suivants sont également requis :

Le coordinateur requiert une connectivité LDAP et GC avec tous les contrôleurs du domaine local et du domaine root de la forêt.
Version x64 de Microsoft .NET Framework 4.6.1

Version x64 de Microsoft XML Parser (MSXML) 6.0
Version x64 de Microsoft SQLXML 4.0

Espace requis pour le coordinateur

Estimation de l’espace de disque dur utilisé : 1 Go
La quantité de RAM utilisée par le coordinateur dépend fortement de l’environnement, du nombre de connexions d’agent et du volume d’événements.
La taille estimée de la base de données peut varier en fonction du nombre d’agents déployés et d’événements audités capturés.

D’autres autorisations minimums sont requises pour le coordinateur Change Auditor. Veuillez consulter le guide d’installation de Change Auditor.

Ressources

Fiche technique

Change Auditor for Active Directory Queries

Simplifiez et redéfinissez les données de requête LDAP

Fiche technique

Change Auditor Family

Suivez et confirmez rapidement tout changement ou les modifications quotidiennes apportées au système

Livre blanc

Sécurité sur Azure Active Directory et sur Office 365

Améliorez la sécurité sur Azure AD/Office 365 en renforçant la protection de l’AD local

eBook

NEUF BONNES PRATIQUES POUR LA SÉCURITÉ D’ACTIVE DIRECTORY

Ce livre électronique explore l’anatomie d’une menace interne sur AD et explique les meilleures stratégies de défense pour y faire face.

eBook

TROIS FAÇONS SELON LESQUELLES UN UTILISATEUR PRIVILÉGIÉ PEUT INTÉGRER VOTRE ENVIRONNEMENT ACTIVE DIRECTORY

Ce livre électronique examine les menaces internes et huit bonnes pratiques de sécurité AD afin de réduire les risques et le temps de restauration.

eBook

COMMENT DÉTECTER LES MENACES INTERNES AVANT QU’IL NE SOIT TROP TARD

Change Auditor Threat Detection filtre les données d’audit pour obtenir un nombre gérable d’alertes SMART et utilise une analyse comportementale pour mettre en évidence les utilisateurs les plus à risque.

Livre blanc