IT Security Search
Correlacione datos discrepantes del área de TI en un motor de búsqueda interactivo
Ver lo invisible puede ser un desafío para el área de TI. Debido a los miles de millones de eventos para recopilar y revisar a través de diversos orígenes, resulta difícil encontrar datos relevantes y hacer que tengan sentido. Además, en el caso de una infracción de seguridad, ya sea interna o externa, la capacidad para localizar el lugar donde se originó la infracción y a qué se tuvo acceso puede marcar una diferencia importante.
IT Security Search, una función de varias otras soluciones de Quest, es un espejo que utiliza un lenguaje de búsqueda simple y natural para ayudar a los administradores del área de TI y al personal de seguridad a realizar análisis forenses y de respuesta a incidentes de seguridad rápidos. La interfaz basada en la web de la herramienta correlaciona datos dispares del área de TI desde diversos sistemas y dispositivos en una sola consola, y hace que lo siguiente sea más fácil que nunca:
- Reducir la complejidad de buscar, analizar y mantener los datos críticos del área de TI dispersados en silos de información.
- Acelerar las investigaciones de seguridad y las auditorías de cumplimiento con visibilidad completa en tiempo real.
- Solucione los problemas dispersados, en caso de que se produzca una interrupción o una infracción de seguridad
Características
IT Security Search es una solución gratuita disponible como parte de varias soluciones de Quest, entre ellas, Enterprise Reporter, Change Auditor, InTrust, Recovery Manager for AD y Active Roles, que extrae los datos y los introduce en una única consola. Desde aquí, puede revisar fácilmente y actuar sobre las diversas actividades en su entorno.
Datos basados en el estado
- Obtenga información crítica sobre el usuario, el equipo y los grupos, las membresías de grupo anidadas y directas, los permisos de carpeta/archivo y UO, la propiedad y más con Enterprise Reporter. Capacite al personal del área de TI para que entienda totalmente su estado de seguridad.
- Vea los atributos virtuales, los miembros de grupos dinámicos, los miembros de grupos temporales y las unidades administradas desde Active Roles
Auditoría de seguridad en tiempo real
- Busque información en tiempo real sobre los cambios críticos en objetos y datos confidenciales, ya sea de manera local o en la nube, con Change Auditor.
- Complemente los detalles de auditorías nativas con el usuario real que inició un cambio en AD, aun si se inició a través de Active Roles.
Recopile y archive registros
Reúna registros nativos (servidor de Windows, Unix/Linux, workstation y más), así como registros de terceros desde la red diversa de su empresa con la función de administración de registros que ofrece InTrust.
Repositorio comprimido, indexado, en línea
Realice una búsqueda de texto completo sobre datos de registros de eventos a largo plazo y otros datos del servidor para fines de cumplimiento y seguridad con InTrust, lo que le permitirá ahorrar tiempo en búsqueda de eventos.
Recuperación de objetos
Descubra qué objetos de AD han cambiado, incluidos los valores anteriores y posteriores, y restáurelos con solo algunos clics con Recovery Manager for AD.
Presentación
Eventos
Archivos
Usuarios
Filtros contextuales
Respuesta ante incidente forense
Especificaciones
- Compatibilidad
Las siguientes versiones de sistemas de provisión de datos tienen soporte en estas versiones de IT Security Search:
- InTrust 11.3.1, 11.3, 11.2
- Change Auditor 6.9.4, 6.9.3, 6.9.2, 6.9.1, 6.9, 6.8, 6.7
- Enterprise Reporter 3.0, 2.6, 2.5.1
- Recovery Manager for Active Directory 9.0, 8.8.1, 8.8, 8.7.1, 8.7
- Active Roles 7.2, 7.1, 7.0
- Requisitos de software
- Sistema operativo:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2012 R2
- Microsoft Windows Server 2012
- Microsoft Windows Server 2008 R2
- Software adicional:
- Microsoft .NET Framework 4.5.1 o posterior
- Microsoft Windows PowerShell 3.0 o posterior
- Microsoft SQL Server 2012 o posterior (todas las ediciones) Este es un requisito del componente de IT Security Search Warehouse que necesita para la administración de la configuración interna.
Para obtener los requisitos adicionales para el conector de Recovery Manager for Active Directory, consulte la página de soporte de IT Security Search.
- Sistema operativo:
- Compatibilidad del navegador
La interfaz web de IT Security Search funciona correctamente con los siguientes navegadores:
- Microsoft Edge
- Microsoft Internet Explorer 11 o posterior
- Google Chrome 40.0 o posterior
- Mozilla Firefox 35.0 o posterior
La resolución de pantalla mínima que soporta es 1024 x 768.
- Requisitos de hardware
- CPU: Cuatro núcleos, recomendado: Intel Xeon E5-2670 v2 (Ivy Bridge) y de 8 a 16 núcleos lógicos de CPU.
- RAM: 6 GB como mínimo; se recomienda 15 GB o más.
- Disco: 100 GB (se recomienda SSD); los requisitos de espacio en disco dependen mucho del volumen de datos de Enterprise Reporter que se esté procesando, ya que el tamaño de índice varía proporcionalmente; los índices para los datos de Change Auditor e InTrust no consumen espacio en disco en el equipo de IT Security Search porque están ubicados en los almacenes de datos utilizados por estos sistemas.
- Si realiza la implementación en una máquina virtual, asegúrese de cumplir con los requisitos de la CPU y memoria mencionados, y no sobrecargue el host de la máquina virtual.
Para conocer los requisitos de disco para la instalación de IT Security Search, consulte la página de soporte de IT Security Search.
Recursos
IT Security Search
Realice rápidamente un seguimiento y corrobore los cambios o las modificaciones diarias del sistema.
LAS NUEVE MEJORES PRÁCTICAS DE SEGURIDAD DE ACTIVE DIRECTORY
En este libro electrónico, se realiza un estudio detallado de una amenaza interna de AD y se detallan las mejores estrategias de defensa.
Three ways a privileged user can hose your Active Directory
This eBook reviews insider threats and eight AD security best practices to reduce risk and recovery time.
Privileged perspective: Understanding the risk of legacy AD architecture
In this informative white paper, Quest service partner XMS Solutions dives into the risks associated with legacy AD architectures as well as how to avoid them.
Key Strategies for Meeting GDPR Compliance Requirements
This white paper explains the key provisions of GDPR and why organizations need to take action today to achieve compliance before May 25, 2018, when steep penalties for non-compliance take effect.
Protecting Data in the Healthcare Industry
This white paper discusses best practices to prevent healthcare data breaches — focused on implementing appropriate strategies, policies, processes, training and cybersecurity defenses — that can mitigate much of the risk that healthcare organizations fac
A Practical Guide for GDPR Compliance
In this white paper, we provide a checklist for complying with EU GDPR compliance requirements.
Insider Threat 2018 Report
Learn about the 5 key trends for insider threats and best practices for protecting Active Directory security.
- Más recursos
- Eventos y demostraciones
- Documentos de investigación
Dé el próximo paso.
Productos relacionados
Enterprise Reporter
Simplifique el cumplimiento y los informes de administración en su empresa basada en Windows.
InTrust
Recopile, almacene y reciba de manera segura los datos de eventos de los sistemas Windows, Unix y Linux.
Recovery Manager for Active Directory
Reduzca el tiempo de recuperación de la copia de respaldo y los costos, a fin de reducir el impacto del usuario.
Soporte y servicios
Soporte de productos
Las herramientas de autoservicio lo ayudarán a instalar, configurar y solucionar los problemas de su producto.
Ofertas de soporte
Encuentre el nivel adecuado de soporte que se adapte a las necesidades únicas de su empresa.