Change Auditor for Logon Activity

Corrélez les données informatiques disparates de plusieurs systèmes et appareils dans un moteur de recherche interactif pour garantir une réponse rapide aux incidents de sécurité et permettre une analyse approfondie. Affichez les autorisations et l’activité des utilisateurs, les tendances d’événements, les activités suspectes et plus encore avec des visualisations enrichies et la chronologie des événements.

En un seul clic, vous pouvez obtenir instantanément des informations complètes sur l’événement que vous visualisez et sur toutes les activités qui y sont associées, ce qui permet d’éliminer les conjectures et de déceler les éventuels risques pour la sécurité.

En associant l’outil Change Auditor for Logon Activity à d’autres modules Change Auditor, vous bénéficiez d’une solution complète vous permettant d’auditer les activités des utilisateurs et les événements de modification depuis l’ouverture jusqu’à la fermeture des sessions.

Profitez d’une intégration avec des solutions de gestion des événements et des informations de sécurité (SIEM) pour transférer les événements Change Auditor à Splunk, HP Arcsight ou IBM QRadar. En outre, intégrez Change Auditor avec Quest InTrust pour stocker les événements sur le long terme en les compressant jusqu’à 20 fois et pour agréger les journaux natifs ou tiers. Vous réduisez ainsi les coûts de stockage liés à la fonction de transfert des solutions SIEM et vous créez un espace de stockage des journaux hautement compressé.

Générez des rapports complets qui permettent de faciliter la conformité avec les bonnes pratiques, comme des rapports sur les accès, les connexions ayant réussi ou échoué, des rapports de comparaison des authentifications et des rapports groupés par utilisateur.

Ceci vous permet de configurer les accès de manière à ce que les auditeurs puissent exécuter des recherches et des rapports sans modifier la configuration de l’application ni solliciter l’aide de l’administrateur.

Ceci envoie des alertes critiques par e-mail et sur vos appareils mobiles pour vous avertir des tentatives d’accès (connexions réussies et ayant échoué), ce qui vous permet de réagir plus rapidement aux menaces pour la sécurité, même lorsque vous n’êtes pas sur place.

Vous pouvez afficher, mettre en évidence et filtrer les activités d’ouverture de session et les événements de modification associés au fil du temps, afin d’analyser plus en détail les événements et tendances.

Effectuez des recherches partout à l’aide d’un navigateur Web et générez des rapports ciblés sous la forme de tableaux de bord, pour que les dirigeants et les auditeurs puissent accéder aux informations dont ils ont besoin sans devoir comprendre l’architecture ou l’administration.