IT Security Search
Correlacione datos discrepantes del área de TI en un motor de búsqueda interactivo
Ver lo invisible puede ser un desafío para el área de TI. Debido a los miles de millones de eventos para recopilar y revisar a través de diversos orígenes, tanto en las instalaciones como en la nube, resulta difícil encontrar datos relevantes y hacer que tengan sentido. Además, en el caso de una infracción de seguridad, ya sea interna o externa, la capacidad para localizar el lugar donde se originó la infracción y a qué se tuvo acceso puede marcar una diferencia importante.
IT Security Search es un motor de búsqueda del área de TI similar a Google que permite que los administradores del área de TI y los equipos de seguridad respondan con rapidez ante incidentes de seguridad y analicen los datos forenses del evento. La interfaz basada en la web de la herramienta correlaciona datos dispares del área de TI desde muchas soluciones de seguridad y cumplimiento de Quest en una única consola, y hace que lo siguiente sea más fácil que nunca:
- Reducir la complejidad de buscar, analizar y mantener los datos críticos del área de TI dispersados en silos de información.
- Acelerar las investigaciones de seguridad y las auditorías de cumplimiento con visibilidad completa en tiempo real.
- Solucionar los problemas dispersados, en caso de que se produzca una interrupción o una infracción de seguridad
- Configurar el acceso basado en roles al permitir que los auditores, el personal de la mesa de ayuda, los administradores del área de TI y otras partes interesadas obtengan exactamente los informes que necesitan y ninguna otra cosa más
Características
IT Security Search está disponible como parte de varias soluciones de Quest, entre ellas, Enterprise Reporter, Change Auditor, InTrust, Recovery Manager for AD y Active Roles, que extrae los datos y los introduce en una única consola. Desde aquí, puede revisar fácilmente y actuar sobre las diversas actividades en su entorno híbrido o en las instalaciones.
Datos basados en el estado
- Obtenga información crítica sobre el usuario, el equipo y los grupos, las membresías de grupo anidadas y directas, los permisos de carpeta/archivo y UO, la propiedad y más de forma local, en Azure y en entornos híbridos con Enterprise Reporter. Capacite al personal del área de TI para que entienda totalmente su estado de seguridad.
- Vea los atributos virtuales, los miembros de grupos dinámicos, los miembros de grupos temporales y las unidades administradas desde Active Roles
Auditoría de seguridad en tiempo real
- Busque información en tiempo real sobre los cambios críticos en objetos y datos confidenciales, ya sea de manera local o en Office 365 y Azure Active Directory (AD), con Change Auditor.
- Complemente los detalles de auditorías nativas con el usuario real que inició un cambio en AD, aun si se inició a través de Active Roles.
Recopile y archive registros
Reúna registros nativos (servidor de Windows, Unix/Linux, workstation y más), así como registros de terceros desde la red diversa de su empresa con la función de administración de registros que ofrece InTrust.
Repositorio comprimido, indexado, en línea
Realice una búsqueda de texto completo sobre datos de registros de eventos a largo plazo y otros datos del servidor para fines de cumplimiento y seguridad con InTrust, lo que le permitirá ahorrar tiempo en búsqueda de eventos.
Recuperación de objetos
Descubra qué objetos de AD han cambiado, incluidos los valores anteriores y posteriores, y restáurelos con solo algunos clics con Recovery Manager for AD.
Presentación
Eventos
Archivos
Usuarios
Filtros contextuales
Respuesta ante incidente forense
Especificaciones
- Compatibilidad
Las siguientes versiones de sistemas de provisión de datos tienen soporte en estas versiones de IT Security Search:
- InTrust 11.4, 11.3.2, 11.3.1, 11.3, 11.2
- Change Auditor 7.0, 6.9.5, 6.9.4, 6.9.3, 6.9.2, 6.9.1, 6.9, 6.8
- Enterprise Reporter 3.1, 3.0, 2.6, 2.5.1
- Recovery Manager for Active Directory 9.0.1, 9.0, 8.8.1, 8.8, 8.7.1, 8.7
- Active Roles 7.3.1, 7.2.1, 7.2, 7.1, 7.0
- Requisitos de software
- Sistema operativo:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2012 R2
- Microsoft Windows Server 2012
- Microsoft Windows Server 2008 R2
- Software adicional:
- Microsoft .NET Framework 4.6.2 o posterior
- Microsoft Windows PowerShell 3.0 o posterior
- Microsoft SQL Server 2012 o posterior (todas las ediciones) Este es un requisito del componente de IT Security Search Warehouse que necesita para la administración de la configuración interna.
Requisitos adicionales para el conector de Recovery Manager for Active Directory:
- Permita comandos remotos en Windows PowerShell. Para obtener detalles, consulte https://technet.microsoft.com/en-us/magazine/ff700227.aspx.
- La política de ejecución de scripts de PowerShell debe configurarse a RemoteSigned. Ejecute el siguiente cmdlet:Set-ExecutionPolicy RemoteSigned
Requisitos adicionales para el conector de Active Roles:
- Herramientas de administración de Active Roles
- La política de ejecución de scripts de PowerShell debe configurarse a RemoteSigned.
- Sistema operativo:
- Compatibilidad del navegador
La interfaz web de IT Security Search funciona correctamente con los siguientes navegadores:
- Microsoft Edge
- Microsoft Internet Explorer 11 o posterior
- Google Chrome 72.0 o posterior
- Mozilla Firefox 65.0 o posterior
La resolución de pantalla mínima que soporta es 1024 x 768.
- Requisitos de hardware
- CPU: de 6 núcleos como mínimo; se recomiendan 16 núcleos
- RAM: de 8 GB como mínimo; se recomiendan 16 GB o más
- Disco: 200 GB (se recomienda SSD); los requisitos de espacio en disco dependen mucho del volumen de datos de Enterprise Reporter que se esté procesando, ya que el tamaño de índice varía proporcionalmente; los índices para los datos de Change Auditor e InTrust no consumen espacio en disco en el equipo de IT Security Search porque están ubicados en los almacenes de datos utilizados por estos sistemas.
- Si realiza la implementación en un equipo virtual, asegúrese de cumplir con los requisitos de la CPU y memoria mencionados, y no sobrecargue el host de la máquina virtual.
Para conocer los requisitos de disco para la instalación de IT Security Search, consulte la página de soporte de IT Security Search.
Recursos
IT Security Search
Correlacione fácilmente datos discrepantes del área de TI en un motor de búsqueda interactivo.
Inside a Mock Breach Investigation
Discover how IT Security Search makes it easier than ever to assess, audit, alert, remediate and manage your Microsoft environment.
5 Administrative Tasks Made Easy with IT Security Search
In this webcast, learn how to simplify and enhance Active Directory administration and security with IT Security Search.
LAS NUEVE MEJORES PRÁCTICAS DE SEGURIDAD DE ACTIVE DIRECTORY
En este libro electrónico, se realiza un estudio detallado de una amenaza interna de AD y se detallan las mejores estrategias de defensa.
SIEM Integration Best Practices: Making the Most of Your Security Event Logs
Too many organizations limit the log data they collect because they can't afford to process everything their SIEM; it simply costs too much and generates far too many alerts. However, this decision
How to Mitigate the Insider Threat
This eBook provides solutions to stop insider threats, manage privileged accounts, simplify GPO management and administration.
Integrated change auditing and event log management for strong security
This white paper explores how you can use Change Auditor and InTrust, either alone or in combination with your SIEM, to improve security and compliance while reducing costs.
Top 3 workstation logs to monitor: Improve endpoint security with Sysmon, PowerShell and security logs
Improve endpoint security and log management. Learn the top 3 workstation logs to monitor and how Quest InTrust and IT Security Search simplify the process.
- Más recursos
- Eventos y demostraciones
- Documentos de investigación
- Videos
Dé el próximo paso.
Productos relacionados
Enterprise Reporter
Simplifique el cumplimiento y los informes de administración en su empresa basada en Windows.
InTrust
Recopile, almacene y reciba de manera segura los datos de eventos de los sistemas Windows, Unix y Linux.
Recovery Manager for Active Directory
Reduzca el tiempo de recuperación de la copia de respaldo y los costos, a fin de reducir el impacto del usuario.
Soporte y servicios
Soporte de productos
Las herramientas de autoservicio lo ayudarán a instalar, configurar y solucionar los problemas de su producto.
Ofertas de soporte
Encuentre el nivel adecuado de soporte que se adapte a las necesidades únicas de su empresa.