Change Auditor for Skype for Business
Comment auditer les modifications apportées à Microsoft Skype Entreprise dans Change Auditor for Skype for Business
Renforcez l’application des stratégies avec une gestion proactive de Skype Entreprise/Lync
Bénéficiez d’une visibilité complète sur la configuration et la mise en œuvre de votre environnement de communication à l’aide d’une seule solution. L’outil Change Auditor for Skype for Business procède à des audits, envoie des alertes et génère des rapports en temps réel à propos des activités des administrateurs, des modifications des paramètres de sécurité et des changements de configuration. Il vous permet de voir comment Skype Entreprise/Lync est configuré et mis en œuvre à l’échelle de votre entreprise, afin que vous puissiez adopter une approche de gestion proactive. Vous pouvez ainsi :
- Optimiser l’application des stratégies de communication
- Éliminer les erreurs et les violations de stratégie
- Réduire les temps d’arrêt
- Renforcer la conformité et la sécurité
Fonctionnalités
Corrélez les données informatiques disparates de plusieurs systèmes et appareils dans un moteur de recherche interactif pour garantir une réponse rapide aux incidents de sécurité et permettre une analyse approfondie. Affichez les autorisations et l’activité des utilisateurs, les tendances d’événements, les activités suspectes et plus encore avec des affichages enrichis et la chronologie des événements.
Vue globale
L’outil assure le suivi des modifications majeures apportées à Skype Entreprise/Lync par les administrateurs, notamment l’ajout, la suppression ou la modification de comptes d’utilisateurs, de configurations principales et de paramètres de sécurité. Il fournit des informations détaillées sur les événements de modification en indiquant qui a fait quoi, à quel moment, à quel endroit et à partir de quelle station de travail, et montre également les valeurs initiales et actuelles pour toutes les modifications.
Alertes en temps réel en déplacement
L’outil vous envoie des alertes par e-mail et sur vos appareils mobiles pour vous avertir des modifications et situations critiques, ce qui vous permet de réagir plus rapidement aux menaces, même lorsque vous n’êtes pas sur place.
Recherches connexes
En un seul clic, vous pouvez obtenir instantanément des informations complètes sur la modification que vous visualisez et l’ensemble des événements qui y sont associés, ce qui permet d’éliminer les conjectures et de déceler les éventuels risques pour la sécurité.
Rapports de conformité aux bonnes pratiques
L’outil vous offre une meilleure visibilité de votre système avec des rapports détaillés vous permettant de vous assurer du respect des bonnes pratiques, notamment en ce qui concerne les mises à jour de l’infrastructure, les modifications apportées par les administrateurs et les configurations des utilisateurs.
Transfert d’événements intégré
Profitez d’une intégration avec des solutions de gestion des événements et des informations de sécurité (SIEM) pour transférer les événements Change Auditor à Splunk, HP Arcsight ou IBM QRadar. En outre, intégrez Change Auditor avec Quest InTrust pour stocker les événements sur le long terme en les compressant jusqu’à 20 fois et pour agréger les journaux natifs ou tiers. Vous réduisez ainsi les coûts de stockage liés à la fonction de transfert des solutions SIEM et vous créez un espace de stockage des journaux hautement compressé.
Accès basé sur les rôles
L’outil configure les accès de manière à ce que les auditeurs puissent exécuter des recherches et des rapports sans modifier la configuration de l’application ni solliciter l’aide de l’administrateur.
Chronologie des événements
L’outil permet d’afficher, de mettre en évidence et de filtrer les événements de modification, ainsi que leurs relations avec d’autres événements au fil le temps, afin de mieux comprendre les tendances et événements.
Accès Web et création de rapports sous la forme de tableaux de bord
L’outil permet d’effectuer des recherches partout à l’aide d’un navigateur Web et de générer des rapports ciblés sous la forme de tableaux de bord, pour que les dirigeants et les auditeurs puissent accéder rapidement aux informations dont ils ont besoin.
Spécifications
Il existe des configurations système spécifiques pour le coordinateur de Change Auditor (côté serveur), le client Change Auditor (côté client), l’agent Change Auditor (côté serveur), et la station de travail et le client Web Change Auditor (composants en option). Pour une liste complète des configurations système et des autorisations requises pour l’ensemble des composants et systèmes cibles pouvant être audités par Change Auditor, reportez-vous au guide d’installation de Change Auditor.
Le coordinateur Change Auditor est chargé d’exécuter les demandes du client et de l’agent, ainsi que de générer les alertes.
- Processeur
-
Équivalent ou supérieur à un processeur quatre cœurs Intel® Core™ i7
- Mémoire
-
Minimale : 8 Go de RAM ou plus
Recommandée : 32 Go de RAM ou plus
- SQL Server
-
Prise en charge des bases de données SQL Server jusqu’aux versions suivantes :
- Microsoft SQL Server 2008 R2 SP3
- Microsoft SQL Server 2012 SP4
- Microsoft SQL Server 2014 SP2
- Microsoft SQL Server 2016 SP1
- Microsoft SQL Server 2017
REMARQUE : La solution Change Auditor ne prend pas en charge d’autres technologies de haute disponibilité SQL que les clusters.
- Système d’exploitation
-
La solution prend en charge les plateformes d’installation (x64) jusqu’aux versions suivantes :
- Windows Server 2008 R2 SP1
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2016
REMARQUE : Microsoft Windows Data Access Components (MDAC) doit être activé. MDAC fait partie du système d’exploitation et est activé par défaut.
- Configuration et logiciels requis pour le coordinateur
-
Pour des performances optimales, Quest vous recommande vivement de suivre les instructions ci-dessous :
- Installez le coordinateur Change Auditor sur un serveur membre dédié.
- La base de données Change Auditor doit être configurée sur une autre instance SQL Server dédiée.
REMARQUE : Ne préallouez PAS une taille fixe à la base de données Change Auditor.
La configuration et les logiciels suivants sont également requis :
- Le coordinateur requiert une connectivité LDAP et GC avec tous les contrôleurs du domaine local et du domaine root de la forêt.
- Version x64 de Microsoft .NET Framework 4.6.1
- Version x64 de Microsoft XML Parser (MSXML) 6.0
- Version x64 de Microsoft SQLXML 4.0
- Espace requis pour le coordinateur
-
- Estimation de l’espace utilisé sur le disque dur : 1 Go.
- La quantité de RAM utilisée par le coordinateur dépend fortement de l’environnement, du nombre de connexions d’agent et du volume d’événements.
- La taille estimée de la base de données peut varier en fonction du nombre d’agents déployés et d’événements audités capturés.
D’autres autorisations minimums sont requises pour le coordinateur Change Auditor. Veuillez consulter le guide d’installation de Change Auditor.
Ressources
Change Auditor for Skype for Business
Renforcez l’application des stratégies avec une gestion proactive de Lync
Gestion des plateformes Microsoft
Rationalisez la gestion des stratégies de groupe et la sécurité d’Active Directory
2017 Spotlight Report: Cloud Security
In this new report from the Information Security Community on LinkedIn, you will learn how your peers are approaching cybersecurity in the era of cloud, including the latest trends and benchmarks to gauge how your own organization stacks up.
COMMENT DÉTECTER LES MENACES INTERNES AVANT QU’IL NE SOIT TROP TARD
Change Auditor Threat Detection filtre les données d’audit pour obtenir un nombre gérable d’alertes SMART et utilise une analyse comportementale pour mettre en évidence les utilisateurs les plus à risque.
Présentation de Change Auditor Threat Detection
Identifiez les menaces internes grâce à l’apprentissage automatique avancé, aux analyses comportementales des entités et utilisateurs (UEBA) et à la technologie de corrélation SMART, afin d’empêcher toute violation de données
Conversational Geek e-book: Hybrid AD Security Detection & Alerting
Your Active Directory (AD) security is constantly in a state of change, making it difficult to understand your risks from static reports alone. That’s why you need to actively monitor all changes made in AD — being able to detect suspicious activity and a
Conversational Geek e-book: Hybrid AD Security Investigation & Recovery
Changes in your AD environment can be indicative of a breach, leaving it unreliable. Explore AD security investigation and recovery plan best practices.
Active Directory and Azure AD Security Best Practices
Unless you’ve been hiding under a rock, it’s going to come as no surprise that Office 365 adoption is increasing rapidly. With primary drivers like Exchange Online, SharePoint Online and OneDrive, Office 365 is obtaining an average of around 1 million new
- Plus de ressources
- Rechercher des documents
- Vidéos
Produits associés
Enterprise Reporter
Simplifiez la création de rapports et la conformité de la sécurité dans l’ensemble de votre entreprise basée sur Windows
InTrust
Collectez, stockez et recevez les données d’événement de vos systèmes Windows, Unix et Linux en toute sécurité
Change Auditor for EMC
Réalisez des audits de tous les événements liés à l’activité des fichiers et aux permissions sur vos appareils NAS EMC.
Change Auditor for Logon Activity
Obtenez les réponses aux questions de sécurité et de conformité essentielles que vous vous posez
Change Auditor for Active Directory
Suivez et confirmez rapidement tout changement ou les modifications quotidiennes apportées au système
Change Auditor for Active Directory Queries
Simplifiez et redéfinissez les données de requête LDAP
Change Auditor for Exchange
Documentez tous les changements publics/privés, de groupe et de boîte aux lettres critiques apportés à Exchange
Change Auditor for NetApp
Réalisez des audits de tous les événements liés à l’activité des fichiers et aux permissions sur vos appareils NAS NetApp.
Support et services
Assistance produits
Les outils en libre-service vous aident à installer, à configurer et à résoudre les problèmes de votre produit.
Offres de support
Trouvez le niveau de support adapté aux besoins uniques de votre entreprise.
Services professionnels
Effectuez une recherche parmi un large éventail d’offres de services disponibles directement sur site ou à distance, en fonction de vos besoins.
Formation et certification
Cours de formation accessibles en ligne, dispensés sur site ou sous forme de sessions virtuelles encadrées par un instructeur.