Kiểm toán trực tiếp Windows trong thời gian thực

Trong thời gian thực, đảm bảo các tài nguyên quan trọng trong mạng như Bộ điều khiển miền được kiểm tra, giám sát và báo cáo với toàn bộ thông tin về các đối tượng AD – Người dùng, Nhóm, GPO, Máy tính, OU, DNS, Lược đồ AD và Thay đổi cấu hình với hơn 200 chi tiết báo cáo GUI cụ thể cho sự kiện và cảnh báo qua email.

Mối đe dọa nội bộ

Khai quật các dấu hiệu kể về một cuộc tấn công nội gián. Đối với một tài khoản nhất định, hãy trích xuất tổng hợp 3 dấu vết kiểm tra – hành động của người dùng trong AD, báo cáo truy cập và báo cáo thay đổi quyền. Quá trình kiểm tra cung cấp một bối cảnh giúp phát hiện người trong cuộc dễ dàng hơn. Ngoài ra, bạn có thể tìm hiểu ngay lập tức máy tính nào mà người dùng đã xâm phạm và những thay đổi.

Đăng nhập người dùng

Giám sát hoạt động đăng nhập của người dùng trong thời gian thực trên Bộ điều khiển miền với báo cáo kiểm tra được định cấu hình trước và cảnh báo qua email. Báo cáo kiểm tra đảm bảo quản trị viên biết lý do đằng sau lỗi đăng nhập của người dùng, lịch sử đăng nhập, hoạt động dịch vụ đầu cuối và các hoạt động đăng nhập gần đây của người dùng trên mạng máy chủ Windows.

Tuân thủ

Các doanh nghiệp vừa và nhỏ hoặc các tổ chức lớn phải tuân thủ các Hành vi tuân thủ cụ thể của ngành như SOX, HIPAA, GLBA, PCI-DSS, FISMA…. Với các báo cáo được định cấu hình trước cụ thể về Tuân thủ và cảnh báo thời gian thực, chúng tôi đảm bảo mạng Windows của bạn được kiểm tra 24/7 với các báo cáo bảo mật định kỳ và cảnh báo qua email như quy trình tiêu chuẩn.

Báo cáo & Cảnh báo

Chọn từ hơn 200 báo cáo kiểm toán được định cấu hình trước có thể lập lịch; tạo báo cáo tùy chỉnh, đặt báo cáo dựa trên hồ sơ và báo cáo từ dữ liệu lưu trữ cho pháp y. Trong thời gian thực, theo dõi các thay đổi đối tượng Windows AD (Người dùng, Đơn vị tổ chức, Nhóm, GPO, Máy tính, Lược đồ, DNS và Hệ thống) và nhận thông báo qua email về các sự kiện sửa đổi / truy cập mạng trái phép.

Lưu trữ dữ liệu

Chạy lưu trữ định kỳ dữ liệu các sự kiện đã được kiểm toán để tiết kiệm dung lượng đĩa. Xem báo cáo từ các sự kiện trước đây như lịch sử đăng nhập của người dùng Active Directory, lịch sử thay đổi mật khẩu và hơn thế nữa từ dữ liệu kiểm tra đã lưu trữ của Active Directory để kiểm tra hoặc tuân thủ máy tính. Các báo cáo đã được kiểm toán có thể được xuất sang các định dạng xls, csv, pdf và excel.

Cài đặt GPO

Kiểm tra và Báo cáo về các thay đổi GPO đối với Windows Active Directory và Máy chủ Windows; Theo dõi nâng cao chuyên sâu của Đối tượng Chính sách Nhóm các giá trị mới và cũ, cấu hình, chính sách mật khẩu và cài đặt thay đổi và đáp ứng các quy định về bảo mật mạng CNTT và các yêu cầu Tuân thủ khác nhau.

Windows Logon / Logoff kiểm toán

Kiểm tra thời gian đăng nhập và đăng xuất máy trạm của người dùng quan trọng để theo dõi thời lượng đăng nhập, lỗi đăng nhập, lịch sử đăng nhập và hoạt động của dịch vụ đầu cuối. Xem & Lập lịch báo cáo đồ họa với cảnh báo qua Email để phân tích định kỳ & phản hồi nhanh khi có các mối đe dọa bảo mật.

Đăng nhập / Logoff

Kiểm tra máy trạm của người dùng Windows cho biết thời gian đăng nhập và đăng xuất chính xác để nhanh chóng xác minh trạng thái của người dùng tại thời điểm có nỗ lực truy cập trái phép từ máy trạm của người dùng, cũng biết thời hạn đăng nhập, lỗi đăng nhập và hoạt động của dịch vụ đầu cuối với các báo cáo và cảnh báo email tức thì.