Change Auditor for VMware vCenter

Découvrez les solutions de conformité Windows gages de sérénité à tout moment de la journée.

Un outil d’audit qui assure le suivi des modifications, génère des rapports et envoie des alertes à propos des modifications majeures apportées aux serveurs VMware vCenter

L’outil Change Auditor for VMware vCenter vous aide à garantir la sécurité, la conformité et le contrôle des opérations effectuées dans votre environnement VMware® vCenter Server™. Il simplifie la surveillance de votre environnement VMware en assurant la gestion, en procédant à des audits, en créant des rapports et en envoyant des alertes en temps réel pour toutes les modifications apportées à la plateforme. Il permet aux administrateurs d’analyser facilement les événements et les modifications, de déceler les éventuels risques pour la sécurité, et de satisfaire les exigences de tous les auditeurs en matière de conformité.

Change Auditor for VMware vCenter est un logiciel gratuit inclus avec d’autres modules Change Auditor, notamment dans toutes les versions d’essai.

Fonctionnalités
Spécifications
Ressources
Support et services

Fonctionnalités

Audits centralisés

Gérez, surveillez et auditez toutes les modifications apportées aux serveurs de fichiers à partir d’une console centrale facile à utiliser, ce qui simplifie la gestion des serveurs et emplacements multiples.

Audit des modifications apportées à la configuration des serveurs

L’outil protège votre système contre les problèmes de performances et les failles de sécurité indésirables, en vous permettant de suivre les modifications apportées à la configuration et aux paramètres de sécurité de vCenter.

Informations enrichies avec IT Security Search

Corrélez les données informatiques disparates de plusieurs systèmes et appareils dans un moteur de recherche interactif pour garantir une réponse rapide aux incidents de sécurité et permettre une analyse approfondie. Affichez les autorisations et l’activité des utilisateurs, les tendances d’événements, les activités suspectes et plus encore avec des affichages enrichis et la chronologie des événements.

Vue globale

Suivez les activités des utilisateurs et administrateurs, et bénéficiez d’informations détaillées à ce sujet. L’outil vous indique qui a fait quoi, à quel moment, à quel endroit, à partir de quelle station de travail et pour quelle raison. Il vous montre également les valeurs initiales et actuelles pour toutes les modifications.

Alertes en temps réel en déplacement

Recevez des alertes par e-mail et sur vos appareils mobiles lors des modifications et situations critiques. Vous pouvez ainsi réagir plus rapidement aux menaces, même lorsque vous n’êtes pas sur place.

Chronologie des événements

Affichez, mettez en évidence et filtrez dans l’ordre chronologique les événements de modification ainsi que leurs relations avec d’autres événements au sein de votre environnement Windows, pour une meilleure compréhension et une analyse approfondie de ces événements et tendances.

Recherches connexes

En un seul clic, vous pouvez obtenir instantanément des informations complètes sur la modification que vous visualisez et sur tous les événements qui y sont associés, notamment les autres modifications effectuées par certains utilisateurs et à partir de stations de travail spécifiques, ce qui permet d’éliminer les conjectures et de déceler les éventuels risques pour la sécurité.

Accès basé sur les rôles

Configurez les accès de manière à ce que les auditeurs puissent effectuer des recherches et créer des rapports sans apporter de modifications à la configuration de l’application ni solliciter l’aide de l’administrateur.

Filtre d’événements

Les administrateurs peuvent affiner leurs recherches par type d’événement, serveur, utilisateur, etc., ce qui leur permet d’identifier rapidement la source des problèmes en évitant toute confusion avec les événements routiniers et sûrs.

Création rapide de rapports

L’outil offre des rapports personnalisables et préconfigurés qui permettent aux administrateurs de satisfaire aux demandes des auditeurs et des dirigeants, et de reprendre rapidement leurs tâches habituelles.

Transfert d’événements intégré

Profitez d’une intégration avec des solutions de gestion des événements et des informations de sécurité (SIEM) pour transférer les événements Change Auditor à Splunk, HP Arcsight ou IBM QRadar. En outre, intégrez Change Auditor avec Quest InTrust pour stocker les événements sur le long terme en les compressant jusqu’à 20 fois et pour agréger les journaux natifs ou tiers. Vous réduisez ainsi les coûts de stockage liés à la fonction de transfert des solutions SIEM et vous créez un espace de stockage des journaux hautement compressé.

Accès Web et création de rapports sous la forme de tableaux de bord

Effectuez des recherches partout à l’aide d’un navigateur Web et générez des rapports ciblés sous la forme de tableaux de bord, pour que les dirigeants et les auditeurs puissent accéder aux informations dont ils ont besoin sans devoir comprendre l’architecture ou l’administration.

Spécifications

Configuration système requise pour Change Auditor

Il existe des configurations système spécifiques pour le coordinateur de Change Auditor (côté serveur), le client Change Auditor (côté client), l’agent Change Auditor (côté serveur), et la station de travail et le client web Change Auditor (composants en option). Pour une liste complète des configurations système et des autorisations requises pour l’ensemble des composants et systèmes cibles pouvant être audités par Change Auditor, reportez-vous au guide d’installation de Change Auditor.

Configuration requise pour le coordinateur Change Auditor (composant côté serveur)

Le coordinateur Change Auditor est chargé d’exécuter les demandes du client et de l’agent, ainsi que de générer les alertes.

Processeur: Équivalent ou supérieur à un processeur quatre cœurs Intel® Core™ i7

Mémoire: Minimale : 8 Go de RAM ou plus

Recommandée : 32 Go de RAM ou plus

SQL Server

Prise en charge des bases de données SQL Server jusqu’aux versions suivantes :

Microsoft SQL Server 2008 R2 SP3
Microsoft SQL Server 2012 SP4
Microsoft SQL Server 2014 SP2

Microsoft SQL Server 2016 SP1
Microsoft SQL Server 2017

REMARQUE : La solution Change Auditor ne prend pas en charge d’autres technologies de haute disponibilité SQL que les clusters.

Système d’exploitation

La solution prend en charge les plateformes d’installation (x64) jusqu’aux versions suivantes :

Windows Server 2008 R2 SP1
Windows Server 2012

Windows Server 2012 R2
Windows Server 2016

REMARQUE : Microsoft Windows Data Access Components (MDAC) doit être activé. MDAC fait partie du système d’exploitation et est activé par défaut.

Configuration et logiciels requis pour le coordinateur

Pour des performances optimales, Quest vous recommande vivement de suivre les instructions ci-dessous :

Installez le coordinateur Change Auditor sur un serveur membre dédié.

La base de données Change Auditor doit être configurée sur une autre instance SQL Server dédiée.

REMARQUE : Ne préallouez PAS une taille fixe à la base de données Change Auditor.

La configuration et les logiciels suivants sont également requis :

Le coordinateur requiert une connectivité LDAP et GC avec tous les contrôleurs du domaine local et du domaine root de la forêt.
Version x64 de Microsoft .NET Framework 4.6.1

Version x64 de Microsoft XML Parser (MSXML) 6.0
Version x64 de Microsoft SQLXML 4.0

Espace requis pour le coordinateur

Estimation de l’espace utilisé sur le disque dur : 1 Go.
La quantité de RAM utilisée par le coordinateur dépend fortement de l’environnement, du nombre de connexions d’agent et du volume d’événements.
La taille estimée de la base de données peut varier en fonction du nombre d’agents déployés et d’événements audités capturés.

D’autres autorisations minimums pour Account Coordinateur sont requises. Veuillez consulter le guide d’installation de Change Auditor.

Ressources

Fiche technique

Change Auditor Family

Suivez et confirmez rapidement tout changement ou les modifications quotidiennes apportées au système

eBook

How to Mitigate the Insider Threat

This eBook provides solutions to stop insider threats, manage privileged accounts, simplify GPO management and administration.

Livre blanc

Best Practices for Protecting Against Phishing, Ransomware and Email Fraud

Learn cybersecurity best practices to protect your organization against phishing, ransomware and other threats.

Livre blanc

Protecting Data in the Healthcare Industry

This white paper discusses best practices to prevent healthcare data breaches — focused on implementing appropriate strategies, policies, processes, training and cybersecurity defenses — that can mitigate much of the risk that healthcare organizations fac

eBook

Conversational Geek e-book: Hybrid AD Security Detection & Alerting

Your Active Directory (AD) security is constantly in a state of change, making it difficult to understand your risks from static reports alone. That’s why you need to actively monitor all changes made in AD — being able to detect suspicious activity and a

eBook

Conversational Geek e-book: Hybrid AD Security Investigation & Recovery

Changes in your AD environment can be indicative of a breach, leaving it unreliable. Explore AD security investigation and recovery plan best practices.

eBook

Active Directory and Azure AD Security Best Practices

Unless you’ve been hiding under a rock, it’s going to come as no surprise that Office 365 adoption is increasing rapidly. With primary drivers like Exchange Online, SharePoint Online and OneDrive, Office 365 is obtaining an average of around 1 million new

Livre blanc