On Demand Audit
ハイブリッドMicrosoft環境のセキュリティ、コンプライアンス、および変更の監査を合理化します。より多くのワークロードをMicrosoftクラウドサービスへ移行すると、それに伴ってAzure ADへの依存度が高まり、ハイブリッド環境の保護におけるリスクと複雑さも増大します。残念ながら、Office 365とAzure ADのセキュリティログは、オンプレミスおよびクラウドのアクティビティを統合して確認することができません。また、システム提供のツールでは、悪用方法、脆弱性、および疑わしいアクティビティを簡単に特定することもできません。Quest® On Demand Auditは、AD、Azure AD、ファイルサーバ、ネットワーク接続ストレージ、Exchange Online、SharePoint Online、OneDrive for Business、およびTeams全体にわたって行われるすべての設定、およびユーザと管理者の変更を追跡します。On Demand Auditは、セキュリティの脆弱性および異常なアクティビティをプロアクティブにハイライトし、応答性の高い検索とコンテキストに応じたインタラクティブなデータの可視化を通じてインシデントの調査を高速化します。
On Demand AuditはAzureホステッドのSaaSソリューションで、AD、Azure AD、ファイルサーバ、ネットワーク接続ストレージ、Exchange Online、SharePoint Online、OneDrive for Business、そしてTeams全体におけるすべての設定、ユーザ、および管理者の変更に対して可視性とインサイトを提供します。On Demand Auditは、 Change Auditorが提供するオンプレミスの脅威防止機能と、 動的な脆弱性評価、異常の自動検出、およびコンテキストに応じた可視化を組み合わせ、コストの原因になる攻撃を低減し、セキュリティ調査を高速化します。
On Demand Auditができること
セキュリティの脆弱性ダッシュボード
オンプレミスおよびOffice 365のワークロードからイベントデータを分析して、ハイブリッド環境全体のセキュリティの脆弱性や異常なアクティビティを単一ビューに表示します。Kerberosの脆弱性、ADデータベースのオフライン持ち出し、不正なドメインレプリケーション、機密性の高いグループやロールへの変更、またサインイン失敗回数の不自然な増加、アカウントのロックアウト、および外部ゲストユーザによるアクティビティなどの侵害インジケータ（IOC）に対する警告を受けることができます。コンテキストに応じた可視化で調査を高速化し、ネットワークが壊滅的な打撃を受ける前に不正侵入を停止させます。
できることはまだあります!
インタラクティブなデータの可視化
何百万というオンプレミスおよびOffice 365の監査イベントを、インタラクティブで視覚的なダッシュボードに変換するため、コンプライアンスレポートの作成がシンプルになり、インシデント調査もより迅速に行えます。
脅威防御
Change Auditorと統合することで、 どの権限を乗っ取られたかにかかわらず、オンプレミスグループやGPOの変更を防ぐことにより、ラテラルムーブメントまたは資格情報を狙ったADデータベースの持ち出しを目的とする攻撃者をブロックできます。
全方位のセキュリティ保護
Change Auditorは、事前の脆弱性評価から侵入検出や侵害されたアカウントの監視まで、あらゆる段階の保護を行います。
標準化された監査ビュー
Microsoft提供ツールを使用したOffice 365の監査と異なり、On Demand Auditは監査ログの生データを、意味のある正規化された形式に変換します。On Demandは変更前後の値を含め、最も重要なイベントの詳細を強調表示するので、セキュリティが懸念される場所について迅速に判断できます。
長期間のストレージ
On Demand Auditは、監査履歴を固定サブスクリプション料金で最長10年間保存します。そうすることで、Azureストレージのコストを増加させることなく、セキュリティとコンプライアンスポリシーを満たすのに必要な監査データを保持できます。
きめ細かな代理アクセス
On Demand Auditで数回クリックするだけで、セキュリティチーム、コンプライアンスチーム、ヘルプデスクのスタッフ、ITマネージャだけでなく、外部監査人やパートナーに対しても、それぞれが必要とする内容のみのレポートを提供することができます。On Demand Auditは、きめ細かな代理アクセスを提供して、設定を変更したり追加のインフラストラクチャをセットアップしたりすることなく、安全に、ユーザが必要なインサイトを得られるようにします。
オンプレミス、クラウドサービス、それともハイブリッド? Questにすべてお任せください!
総合的なOffice 365の監査が必要な場合は、On Demand Audit Hybrid Suite for Office 365にアップグレードすると、On Demand Audit、Change Auditor for Active DirectoryおよびChange Auditor for Logon Activityも利用できるようになります。On Demand Auditは、Change Auditorの詳細で精度の高いオンプレミス監査データを、Azure ADとOffice 365のワークロードによるクラウドサービスアクティビティと統合して関連付け、ハイブリッド環境全体における変更すべてを単一のホステッドビューに表示します。
スクリーンショットツアー
セキュリティの脆弱性ダッシュボード
オンプレミスおよびOffice 365のワークロードからイベントデータを分析して、ハイブリッド環境全体のセキュリティの脆弱性や異常なアクティビティを単一ビューに表示します。
Quest On Demandをお選びいただく理由
簡単にすぐできるセットアップ
容易に導入でき、監査を数分のうちに開始できます。インストール、アップグレード、複雑な設定も不要で、とても簡単です!
セキュアで信頼性の高いSaaS
Quest On Demandは、受賞歴を誇るグローバルな24/7/365サポートに支援され、必要とするセキュリティスタンダード、サービスレベル、および拡張性を提供します。
迅速な刷新
当社はMicrosoftのアップデートに対応しているため、お客様はアップデートを行う必要がありません。自動アップデートによって、新機能とセキュリティパッチを迅速かつお客様の手を煩わせることなくご利用いただけます。
ISO認証
Quest On Demandは、プラットフォーム管理のISO/IEC 27001、27017および27018認証の範囲に含まれています。
仕様
以下のMicrosoft Azureリージョンでご利用いただけます。
- オーストラリア
- カナダ
- 北欧
- 英国
- 米国
次のWebブラウザがOn Demandでサポートされています。
- Internet Explorer 11
- Microsoft Edge
- Google Chrome（最新版）
- Mozilla Firefox（最新版）
On Demand Auditは、Change Auditor version 7.0.3以降との統合をサポートしています。
業界での評価
Singapore Business Review
Cyber Security Global Excellence Awards
リソース
On Demand Audit Hybrid Suite for Office 365 Japanese
オンプレミスまたはクラウドサービスでの変更を、単一のホステッドダッシュボードで検索および調査します。
AZURE ADおよび OFFICE 365で監視す るセキュリティ・ イベント・トップ10
ネイティブの監査ツールがどのように役立つか、そしてその欠点を克服する方法についてご確認ください。
Five Ways to Improve Auditing of Your Hybrid Active Directory
Discover just five of the ways On Demand Audit Hybrid Suite for Office 365 helps you secure your hybrid AD environment.
究極のサイバーレジリエンス: ADセキュリティ 犯罪への対策ガイド
この電子書籍では、QuestがハイブリッドADサイバーレジリエンスの完全なライフサイクルを実現し、攻撃を受ける前、攻撃の最中、攻撃終了後のリスクを低減する方法を紹介します。
5 Ways to Improve Hybrid Active Directory Auditing
Watch this on-demand webcast and explore five (and maybe more) ways to improve Hybrid AD and Azure AD auditing using the latest...
Overcoming Office 365 Security & Compliance Auditing Challenges
Commercial use of Office 365 has skyrocketed in recent years — but most organizations admit they still lack the mature au...
Detecting Insider Threats in Office 365 and Hybrid AD
Learn how to mitigate insider threats and seamlessly track Office 365 and Hybrid AD changes with On Demand Audit in this live w...
Top 10 Security Events to Monitor in Azure Active Directory and Office 365
Discover how native auditing tools can help with cloud security — and how to overcome their shortcomings.
ビデオ
On Demand Audit product overview
See an overview for On Demand Audit from Quest.
How to search and alert on suspicious logon activity in AD and Office 365
Discover how to search and alert on suspicious logon activity in your AD, Office and hybrid environment with the On Demand Aud...
Office 365 security auditing with On Demand Audit
Learn about Office 365 security auditing with On Demand Audit from Quest.
Azure AD auditing with On Demand Audit
Learn about Azure AD auditing with On Demand Audit from Quest.
Real-time email alerts with On Demand Audit
Learn about real-time email alerts with On Demand Audit from Quest.
Hybrid AD auditing with Change Auditor and On Demand Audit
Learn about hybrid AD auditing with Change Auditor and On Demand Audit from Quest.
How to integrate Change Auditor with On Demand Audit
Learn how to integrate Change Auditor with On Demand Audit from Quest.
Detecting the use of Golden Tickets with Change Auditor for Logon Activity
Detect and alert on common Kerberos authentication vulnerabilities used during Golden Ticket / Pass-the-ticket attacks.
ブログ
The top activities to track when auditing Active Directory
Learn why auditing Active Directory is vital to security and business continuity, and what types of activity to track.
Ian Lindsay
Understanding Azure AD Sync: An overview of Azure AD Connect Sync and Cloud Sync
Learn about Azure AD sync, the difference between Connect and Cloud Connect sync and security factors to consider.
Susan Bradley
Defending your organization before, during and after a cyberattack
Discover key considerations and the essential steps to take before, during, and after a cyberattack to minimize its impact.
Matthew Vinton
Why IAM leaders must prioritize Identity Threat Detection and Response in 2024
Learn why IAM and security leaders must prioritize identity threat detection and response (ITDR) in 2024 and what that they should be focused on.
Richard Dean
What you need to know about Identity Threat Detection and Response (ITDR)
Learn how ITDR encompasses threat intelligence, its best practices and which tools to use for protecting identity systems.
Matthew Vinton
Implementing a tiered administration model in Active Directory
Learn everything you need to know about implementing a tiered administration model in Active Directory.
Dagmar Heidecker