ACTIVE DIRECTORY AUDITOR: report avanzati sulle Active Directory
Che cos’è l’Active Directory Auditor (ADA)?
Active Directory Auditor (ADA) è uno strumento progettato per monitorare costantemente lo stato delle Active Directory, determinare il rischio e avvisare quando vengono superate le soglie KPI impostate.
Questo modulo è perfettamente integrato con tutte le altre funzionalità di SGBox, ed è in grado di generare elenchi che possono essere utilizzati da altri moduli per eseguire attività specifiche come correlazione di eventi e report filtrati.
Visibilità completa sui sistemi Windows
Il controllo di Windows è un meccanismo per il monitoraggio degli eventi. Sapere quando e dove questi eventi si sono verificati e chi li ha attivati può aiutare quando si esegue l’analisi forense delle reti Windows.
Può anche essere molto utile per rilevare alcuni tipi di problemi come l’assegnazione impropria dei diritti nel file system.
SGBox include funzionalità di controllo di Windows, per aiutare le organizzazioni a rimanere conformi ai requisiti di protezione dei dati, identificare tempestivamente potenziali minacce e contribuire a ridurre il rischio di una violazione dei dati.
Report pre-configurati
Un insieme specifico di Dashboard, Regole di Correlazione e Report per monitorare le operazioni dei server Windows e fornire una fotografia di quello che sta accadendo sui tuoi server.
Windows File System Auditor
Diversi eventi predefiniti sono costantemente monitorati per raccogliere informazioni sulle operazioni eseguite su file e cartelle, come la creazione, la cancellazione, il cambiamento e la lettura. Le regole di correlazione predefinite avvisano sulle principali attività sospette su file e cartelle. I rapporti predefiniti possono essere programmati per essere sempre pronti a qualsiasi necessità e per conservare storico del funzionamento di cartelle e file.
Windows Audit
Un ricco set di Dashboard, regole di correlazione e report, basato sul log inviato da controller di dominio, server e workstation che mostrerà un quadro completo di tutte le attività significative sui dispositivi Windows. Inoltre, è possibile mappare eventi personalizzati e creare dashboard, regole di correlazione e report personalizzati.
Advanced Windows Audit
È possibile raccogliere informazioni approfondite sul funzionamento delle macchine Windows come il monitoraggio dei processi, l'operazione del Registro di sistema, le query DNS, le connessioni di rete e molto altro ancora. Questa funzionalità è molto utile per monitorare il funzionamento dei server critici e individuare problemi specifici o attività sospette relative alle specifiche funzioni del server.
Le funzionalità dell’Active Directory Auditor di SGBox
Controllo avanzato
SGBox include funzionalità di controllo avanzate sui sistemi MS Active Directory per aiutare le aziende a soddisfare i requisiti di protezione dei dati.
Visione completa
Active Directory Auditor fornisce un quadro chiaro di tutte le modifiche apportate alle risorse AD, inclusi gli oggetti AD e i relativi attributi.
Risposta immediata
Aiuta a rilevare e rispondere alle minacce interne, all'uso improprio dei privilegi e ad altri Indicatori di Compromissione (IoC).