On Demand Audit

Simplifiez la sécurité, la conformité et l’audit des changements pour les environnements Microsoft hybrides. Alors que vous migrez davantage de charges de travail vers le Cloud Microsoft, votre dépendance vis-à-vis d’Azure AD augmente, tout comme les risques et la complexité liés à la sécurisation de votre environnement hybride. Hélas, les logs de sécurité d’Office 365 et d’Azure AD ne fournissent pas une vue consolidée des activités locales et dans le Cloud, et les outils fournis par le système ne facilitent pas l’identification des exploits, des vulnérabilités et des activités douteuses. La solution Quest^®On Demand Audit permet d’observer toutes les modifications apportées aux configurations, aux utilisateurs et aux administrateurs sur AD, Azure AD, les serveurs de fichiers, le stockage en réseau, Exchange Online, SharePoint Online, OneDrive Entreprise et Teams. On Demand Audit met en évidence les failles de sécurité et les activités anormales de manière proactive et accélère les enquêtes d’incidents à travers des recherches réactives et des visualisations de données contextuelles et interactives.

Enquêtez rapidement sur les incidents et sécurisez votre environnement hybride dans un tableau de bord hébergé unique avec notre outil d’audit d’Office 365 : On Demand Audit.

Essayer en ligne Demander les tarifs

Présentation Caractéristiques techniques Ressources Support

Essayer en ligne

07:25

On Demand Audit est une solution SaaS hébergée dans Azure qui offre une visibilité et des informations sur toutes les modifications apportées aux configurations, aux utilisateurs et aux administrateurs sur AD, Azure AD, les serveurs de fichiers, le stockage en réseau, Exchange Online, SharePoint Online, OneDrive Entreprise et Teams. La solution associe la prévention des menaces locales fournie par Change Auditor à l’évaluation dynamique des vulnérabilités, la détection automatique des anomalies et les visualisations contextuelles pour réduire les attaques coûteuses et accélérer les investigations de sécurité.

Ce que vous obtenez

Tableau de bord de sécurité

Protection des actifs stratégiques

Détection intégrée des anomalies

Correction des voies d’attaque d’AD

Audits hybrides

Recherche flexible

Alertes

Tableau de bord des failles de sécurité

Analysez les données d’événements des charges de travail locales et Office 365 pour une vue unique des failles de sécurité et des activités anormales sur votre environnement hybride. Recevez des alertes relatives aux indicateurs de compromission, qui comprennent : les exploits Kerberos, l’extraction hors connexion de la base de données AD, la réplication non autorisée du domaine, les modifications aux groupes et rôles confidentiels, ainsi que les pics inhabituels d’échecs de connexion, les verrouillages de comptes et les activités d’utilisateurs invités externes. Accélérez les investigations à travers des visualisations contextuelles pour détecter et arrêter les intrusions avant qu’elles ne fassent des ravages dans votre réseau.

Protection des actifs stratégiques

Grâce à l’intégration avec SpecterOps BloodHound Enterprise, vous pouvez identifier tous les actifs stratégiques de niveau zéro, puis les surveiller automatiquement pour rechercher toute activité suspecte indiquant qu’ils ont été compromis.

Détection intégrée des anomalies

Analysez automatiquement toutes les activités des charges applicatives AD locales, des serveurs de fichiers, du stockage en réseau, Azure AD et Office 365 pour détecter les augmentations anormales d’activités confidentielles qui pourraient indiquer une attaque ou compromission. Recevez des alertes proactives d’augmentation suspecte des échecs de connexion, de verrouillages de comptes, de modifications de permissions, d’activité d’invités externes, de fichiers renommés, de fichiers partagés en externe, etc. Visualisez les anomalies en contexte pour mettre en évidence les menaces et accélérer la réponse.

Correction des voies d’attaque d’AD

Identifiez toutes les voies d’attaque menant à vos actifs stratégiques de niveau zéro grâce à l’intégration avec SpecterOps BloodHound Enterprise. Utilisez l’historique détaillé des activités des utilisateurs d’On Demand Audit pour inspecter la périphérie des voies d’attaque avant de supprimer l’accès aux voies d’attaque. Vous pouvez ainsi effectuer une correction sans conséquence imprévue.

Audits d’identité hybrides

Recherchez par identités locales et Cloud afin de connaître toute l’activité d’un utilisateur indépendamment de l’origine de l’activité, entraînant un audit Office 365 encore plus poussé. À travers l’intégration avec Quest Change Auditor, les activités d’AD local sont associées aux activités Cloud pour offrir une vue hybride des actions de tous les utilisateurs.

Recherche réactive et flexible avec notre outil d’audit d’Office 365

Recherche flexible et réactive

Réduisez considérablement la durée des enquêtes avec des recherches rapides et intuitives sur les locataires qui vous donnent des résultats immédiats. La solution On Demand Audit simplifie vos audits de sécurité Office 365 en fournissant des recherches flexibles sur n’importe quel événement ou champ, notamment par acteur, attributs modifiés, détails d’activité ou objets Cloud.

Real-time email alerts with On Demand Audit

04:23

Alertes en temps réel en déplacement

Maintenez une visibilité constante et répondez où que vous vous trouviez et quel que soit votre appareil aux événements suspects et modifications essentielles apportées aux stratégies, qu’ils surviennent localement ou dans le Cloud. La solution On Demand Audit vous permet d’envoyer des alertes en temps réel d’un audit de sécurité Office 365 par e-mail et vers les appareils mobiles afin d’inviter à prendre des mesures immédiates, même lorsque vous n’êtes pas sur place.

Et ce n’est pas tout !

Visualisation des données interactives

Transformez des millions d’événements d’audits sur site et Office 365 en tableaux de bord visuels interactifs pour une création de rapports de conformité simplifiée et des enquêtes plus rapides sur les incidents.

Prévention des menaces

Réalisez une intégration avec Change Auditor pour empêcher les pirates d’évoluer latéralement, de modifier les groupes locaux et les GPO, ou d’exfiltrer votre base de données AD pour voler des informations d’identification, quels que soient les privilèges qu’ils ont piratés.

Sécurité à 360°

De l’évaluation initiale des vulnérabilités à la détection des intrusions et à la surveillance des comptes compromis, Change Auditor est présent à chaque étape.

Vue standardisée des audits

Contrairement aux audits Office 365 réalisés à l’aide d’outils fournis par Microsoft, On Demand Audit traduit les logs d’audits bruts dans un format standard facile à comprendre. On Demand met en évidence les détails les plus importants des événements, notamment les valeurs avant et après, afin que vous puissiez prendre rapidement des décisions concernant votre sécurité.

Stockage à long terme

On Demand Audit stocke l’historique d’audit jusqu’à 10 ans pour le prix d’un abonnement fixe. Cela vous permet de conserver autant de données d’audit que nécessaire pour répondre à vos stratégies de sécurité et de conformité, sans augmenter le coût de votre stockage Azure.

Un accès granulaire et délégué

En seulement quelques clics, la solution On Demand Audit vous permet de fournir à votre équipe de sécurité, votre centre d’assistance, vos responsables, auditeurs externes et partenaires précisément les rapports dont ils ont besoin et rien de plus. On Demand Audit procure un accès granulaire et délégué qui permet aux utilisateurs d’obtenir les renseignements nécessaires sans avoir à modifier la configuration ou à paramétrer une nouvelle infrastructure.

Local, Cloud ou hybride ? Quest a pensé à tout !

Pour un audit Office 365 vraiment complet, mettez à niveau votre solution vers la suite hybride On Demand Audit pour Office 365, qui inclut les outils On Demand Audit, Change Auditor for Active Directory et Change Auditor for Logon Activity. On Demand Audit vous permet de consolider et de corréler les données d’audit locales, fiables et détaillées de Change Auditor avec les activités Cloud à partir des charges de travail Azure AD et Office 365, pour obtenir une vue unifiée et hébergée de toutes les modifications apportées à votre environnement hybride.

Visite virtuelle

Tableau de bord des failles de sécurité

Protection des actifs stratégiques

Détection automatique des anomalies

Visualisations interactives

Vue standardisée des audits

Audit Active Directory

Activité d’ouverture de session sur site

Audits de fichiers sur site

Audit d’Azure AD

Connexions à Azure AD

Audit de Teams

Audit d’Exchange Online