- Giám sát và bảo mật AD bằng các công cụ kiểm tra Active Directory.
- Đảm bảo tính bảo mật, tuân thủ và kiểm soát môi trường AD kết hợp của bạn với Change Auditor cho Active Directory.
- Theo dõi, kiểm tra, báo cáo và cảnh báo về tất cả các thay đổi cấu hình chính và hợp nhất chúng trong một bảng điều khiển duy nhất – mà không cần bật chế độ kiểm tra do Microsoft cung cấp.
- Chủ động bảo vệ các đối tượng và theo dõi tất cả các thay đổi trong thời gian thực với tính năng giám sát các mối đe dọa bảo mật.
- Nếu không có các công cụ kiểm tra Active Directory (AD) hiệu quả, bạn sẽ phải đối mặt với các vấn đề về AD có thể dẫn đến gián đoạn dịch vụ ngoài kế hoạch và tốn kém cũng như thời gian ngừng hoạt động của mạng ảnh hưởng đến hoạt động kinh doanh.
- Vi phạm dữ liệu có hại và không tuân thủ GDPR, PCI, HIPAA, SOX, v.v. cũng có thể khiến bạn phải chịu những chi phí lớn.
- Bạn cần kiểm tra bảo mật Active Directory để đảm bảo bạn được thông báo trong thời gian thực về những thay đổi quan trọng đối với cấu hình AD, Azure AD và ADFS.
- Change Auditor cho Active Directory làm cho tất cả điều đó trở nên khả thi.
Các lợi ích chính
Kiểm tra AD hỗn hợp
Nhận một cái nhìn tương quan, duy nhất về tất cả hoạt động AD và Azure AD, với khả năng hiển thị tất cả các thay đổi cho dù tại chỗ hay trên đám mây.
Giám sát mối đe dọa an ninh
Kiểm tra và chặn khai thác, chẳng hạn như bản sao cơ sở dữ liệu AD qua NinjaCopy và đánh cắp thông tin xác thực thông qua sao chép miền trái phép.
Bảo vệ đối tượng
Bảo vệ chống lại các thay đổi đối với các đối tượng Active Directory quan trọng, chẳng hạn như các đơn vị tổ chức bị xóa vô tình và cài đặt GPO đã sửa đổi.
Chi tiết kiểm tra 5W chuẩn hóa
Dịch các bản ghi gốc khó hiểu sang một định dạng đơn giản, được chuẩn hóa làm nổi bật thông tin chi tiết về ai, cái gì, khi nào, ở đâu và máy trạm cũng như các giá trị trước và sau.
Khóa tài khoản
Ghi lại địa chỉ IP / tên máy trạm gốc cho các sự kiện khóa tài khoản để đơn giản hóa việc khắc phục sự cố.
Cảnh báo thời gian thực khi đang di chuyển
Gửi các cảnh báo về mẫu và thay đổi quan trọng tới email và thiết bị di động để nhắc nhở hành động ngay lập tức, ngay cả khi bạn không ở trên trang web.
Tích hợp SIEM
Tích hợp với các giải pháp SIEM để chuyển tiếp các sự kiện Change Auditor tới Splunk, ArcSight, QRadar hoặc bất kỳ nền tảng nào hỗ trợ Syslog.
Báo cáo sẵn sàng cho kiểm toán viên
Tạo báo cáo toàn diện để hỗ trợ các nhiệm vụ tuân thủ quy định đối với GDPR, PCI DSS, HIPAA, FISMA / NIST, SOX, GLBA và hơn thế nữa.
Bộ hỗn hợp kiểm tra theo yêu cầu dành cho Office 365
- Chỉ với một vài cú nhấp chuột, bạn có thể ghép nối Change Auditor cho Active Directory và Change Auditor cho Logon Activity với Kiểm tra theo yêu cầu để có được một chế độ xem được lưu trữ duy nhất về tất cả các thay đổi được thực hiện trên AD, Azure AD, Exchange Online, SharePoint Online, OneDrive for Business và Nhóm.
- Đơn giản hóa các cuộc điều tra với tính năng tìm kiếm thích ứng và trực quan hóa dữ liệu tương tác, đồng thời lưu giữ lịch sử kiểm tra trong tối đa 10 năm.
Đặc trưng
Công cụ kiểm toán vượt trội
- Loại bỏ các giới hạn kiểm tra và nắm bắt thông tin thay đổi mà không cần nhật ký kiểm tra gốc, dẫn đến kết quả nhanh hơn và tiết kiệm đáng kể tài nguyên lưu trữ.
Các mốc thời gian về mối đe dọa an ninh
- Xem, đánh dấu và lọc các sự kiện thay đổi và khám phá mối liên hệ của chúng với các sự kiện đe dọa khác theo thứ tự thời gian trên môi trường AD và Azure AD của bạn để phân tích pháp y tốt hơn và phản ứng sự cố bảo mật.
Các tìm kiếm có liên quan
- Công cụ kiểm tra thư mục hoạt động này cung cấp quyền truy cập tức thì, bằng một cú nhấp chuột vào tất cả thông tin về thay đổi mà bạn đang xem và tất cả các sự kiện liên quan, chẳng hạn như những thay đổi khác đến từ những người dùng và máy trạm cụ thể, loại bỏ phỏng đoán bổ sung và các lo ngại về bảo mật không xác định.
Phục hồi thay đổi quảng cáo
- Khôi phục các giá trị trước đó đối với các thay đổi trái phép, nhầm lẫn hoặc không phù hợp bằng cách nhấp vào nút, trực tiếp trong bảng điều khiển Change Auditor, tôn trọng các quyền và đặc quyền của người dùng yêu cầu khôi phục.
Tích hợp nhiệm vụ InTrust
- Tích hợp các công cụ kiểm tra thư mục hoạt động với Quest InTrust để lưu trữ sự kiện nén 20: 1 và thu thập, phân tích và phân tích nhật ký gốc hoặc bên thứ ba tập trung với các hành động cảnh báo và phản hồi tự động đối với các sự kiện đáng ngờ, chẳng hạn như các cuộc tấn công ransomware hoặc các lệnh PowerShell đáng ngờ.
Cải thiện thông tin chi tiết về bảo mật
- Tương quan dữ liệu CNTT khác nhau từ nhiều hệ thống và thiết bị vào Tìm kiếm bảo mật CNTT , một công cụ tìm kiếm tương tác để phản ứng nhanh sự cố bảo mật và phân tích pháp y.
- Bao gồm các quyền và hoạt động của người dùng, xu hướng sự kiện, các mẫu đáng ngờ và hơn thế nữa với hình ảnh phong phú và tiến trình sự kiện.
Tour
Cảnh báo
Cảnh báo và giám sát các thay đổi quan trọng được thực hiện đối với Active Directory.
Chính sách Nhóm
Cảnh báo và giám sát các thay đổi quan trọng được thực hiện đối với các đối tượng Chính sách Nhóm.
Khóa tài khoản
Nhận cảnh báo khi tài khoản bị khóa.
Bảo vệ đối tượng
Ngăn chặn các thay đổi đối với các đối tượng và cài đặt quan trọng.
Quyền truy cập dựa trên vai trò
Cung cấp quyền truy cập dựa trên vai trò để kiểm soát ai có thể làm hoặc xem những gì.
Trang tổng quan được lưu trữ với Kiểm tra theo yêu cầu
Ghép nối Trình kiểm tra thay đổi với Kiểm tra theo yêu cầu để có được một chế độ xem duy nhất, được lưu trữ về tất cả hoạt động kết hợp AD và Office 365 với nhau.
Thông số kỹ thuật
Thay đổi yêu cầu hệ thống đánh giá viên
- Có các yêu cầu hệ thống cụ thể đối với điều phối viên Change Auditor (phía máy chủ), máy khách Change Auditor (phía máy khách), tác nhân Change Auditor (phía máy chủ) và máy trạm Change Auditor và máy khách web (các thành phần tùy chọn).
- Để có danh sách đầy đủ các yêu cầu hệ thống và các quyền cần thiết cho tất cả các thành phần và hệ thống mục tiêu có thể được kiểm tra bởi Change Auditor, vui lòng tham khảo Hướng dẫn cài đặt Change Auditor.
Thay đổi Yêu cầu của Điều phối viên Đánh giá (Thành phần phía máy chủ)
- Điều phối viên của Change Auditor chịu trách nhiệm thực hiện các yêu cầu của khách hàng và đại lý cũng như tạo ra các cảnh báo.
- Bộ xử lý
- Tương đương Intel® Core ™ i7 lõi tứ trở lên
- Kỉ niệm
- Tối thiểu: RAM 8 GB trở lên
- Khuyến nghị: RAM 32 GB trở lên
- Máy chủ SQL
- Cơ sở dữ liệu SQL được hỗ trợ lên đến các phiên bản sau:
- Microsoft SQL Server 2012 SP4
- Microsoft SQL Server 2014 SP3
- Microsoft SQL Server 2016 SP2
- Microsoft SQL Server 2017
- Microsoft SQL Server 2019
- Azure SQL Managed Instance (PaaS) với xác thực SQL hoặc xác thực Azure Active Directory
- Hệ điều hành: Nền tảng cài đặt (x64) được hỗ trợ lên đến các phiên bản sau:
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019
- Phần mềm điều phối viên và cấu hình
- Để có hiệu suất tốt nhất, Quest thực sự khuyên bạn nên:
- Cài đặt điều phối viên Change Auditor trên một máy chủ thành viên chuyên dụng .
- Cơ sở dữ liệu Change Auditor nên được định cấu hình trên một phiên bản máy chủ SQL chuyên dụng, riêng biệt .
LƯU Ý: Trình điều khiển Microsoft ODBC 17 dành cho SQL Server được yêu cầu khi cơ sở dữ liệu Change Auditor nằm trên Azure SQL Managed Instance và xác thực Azure Active Directory được chọn.GHI CHÚ: KHÔNG phân bổ trước kích thước cố định cho cơ sở dữ liệu Change Auditor.
- Ngoài ra, phần mềm / cấu hình sau là bắt buộc:
- Điều phối viên phải có kết nối LDAP và GC với tất cả bộ điều khiển miền trong miền cục bộ và miền gốc rừng.
- phiên bản x64 của Microsoft’s .NET 4.7.1
- phiên bản x64 của Microsoft XML Parser (MSXML) 6.0
- phiên bản x64 của Microsoft SQLXML 4.0
Dấu chân của điều phối viên
- Dung lượng ổ cứng ước tính được sử dụng: 1 GB.
- Việc sử dụng RAM của bộ điều phối phụ thuộc nhiều vào môi trường, số lượng kết nối tác nhân và khối lượng sự kiện.
- Kích thước cơ sở dữ liệu ước tính sẽ thay đổi tùy thuộc vào số lượng tác nhân được triển khai và các sự kiện được kiểm toán đã nắm bắt được.
- Yêu cầu quyền tối thiểu của Điều phối viên Tài khoản Bổ sung, vui lòng xem Hướng dẫn Cài đặt Thay đổi Trình kiểm tra viên .
Người chiến thắng Giải thưởng People’s Choice 2018
Trong giải thưởng People Choice của Giải thưởng Stevie năm 2018, Change Auditor được bình chọn là phần mềm tốt nhất và cũng giành được Stevie Bạc cho sản phẩm mới xuất sắc nhất năm 2018
Hỗ trợ và Dịch vụ
Hỗ trợ sản phẩm
Các công cụ tự phục vụ sẽ giúp bạn cài dặt, định cấu hình và khắc phục sự cố sản phẩm của mình
Cung cấp hỗ trợ
Tìm mức hỗ trợ phù hợp để đáp ứng các nhu cầu riêng của tổ chức của bạn
Những dịch vụ chuyên nghiệp
Tìm kiếm từ một loạt các dịch vụ có sẵn được cung cấp tại chỗ hoặc từ xa để phù hợp nhất với nhu cầu của bạn
Dịch vụ Giáo dục
Các khóa đào tạo được cung cấp thông qua trực tuyến dựa trên web, tại chỗ hoặc ảo do người hướng dẫn
- Luôn được cập nhật phiên bản mới và các tính năng mới nhất từ hãng.
- Tôn trọng sở hữu trí tuệ và tránh rủi ro bị thanh tra bản quyền.
- Giảm nguy cơ virus, mã hóa dữ liệu và các sự cố do dùng phần mềm crack hoặc công cụ bẻ khóa.
- Nhận được hỗ trợ từ hãng sản xuất và đối tác chính hãng SOFTVN tại Việt Nam.
- Tăng hiệu quả công việc nhờ phần mềm đầy đủ tính năng, đồng thời tạo sự tin cậy hơn với đối tác.
Microsoft Windows
- Hệ điều hành: Windows 7 SP1 x86/x64 và Windows 2008 R2 SP1 trở lên.
- Bộ vi xử lý: Intel Pentium IV trở lên.
- Bộ nhớ trong: Tối thiểu 02 GB.
- Dung lượng ổ cứng: Còn trống tối thiểu 02GB.
- Màn hình: Độ phân giải tối thiểu 1024×768.
- Trình duyệt: Microsoft Edge, Internet Explorer, Safari, Chrome hoặc Firefox.
- Internet: Yêu cầu có kết nối internet để kích hoạt và sử dụng.
Apple MacOS
- Hệ điều hành: macOS 10.10 trở lên.
- Bộ vi xử lý: Intel Pentium IV trở lên.
- Bộ nhớ trong: Tối thiểu 08 GB.
- Dung lượng ổ cứng: Còn trống tối thiểu 10GB.
- Màn hình: Độ phân giải tối thiểu 1024×768.
- Trình duyệt: Microsoft Edge, Internet Explorer, Safari, Chrome hoặc Firefox.
- Internet: Yêu cầu có kết nối internet để kích hoạt và sử dụng.
admin –
Bản quyền phần mềm Change Auditor for Active Directory chính hãng giá rẻ.