Surveiller les changements qui ont lieu sur le réseau Microsoft Windows est un véritable défi du fait des nombreux objets Active Directory (UO, utilisateurs, groupes, ordinateurs et GPO) et de la criticité des «droits d'accès». Auditer les autorisations de changement est essentiel pour la gestion des risques et la sécurité des réseaux. La sécurisation du réseau Windows suivant l'approche de base exigerait pour l'administrateur de faire un clic-droit sur chaque dossier, de cliquer sur Propriétés, puis sur l'onglet sécurité pour attribuer des autorisations. Cette liste, qui référence les groupes et les utilisateurs, s'appelle l'Access Control List (ACL). Imaginez un administrateur réaliser ce procédé sur des centaines voire des milliers de dossiers/fichiers !
Audit des changements de permission sur les serveurs de fichiers Windows
ADAudit Plus vérifie les changements de permission des serveurs de fichiers Windows sur les fichiers, les dossiers et les partages. Gardez une trace en permanence sur les fichiers/dossiers confidentiels et recevez des alertes instantanées sur les accès autorisés/non autorisés. Un changement d'autorisation de lecture à écriture sans approbation peut provoquer des changements indésirables dans AD.
Les événements sont stockés au format Security Descriptor String Format, qui est un format texte pour stocker des informations dans un descripteur de sécurité. Le format est une chaîne null-terminated avec des tokens pour indiquer chacune des quatre principales composantes d'un descripteur de sécurité : propriétaire/owner (O:), groupe primaire (G:), DACL (D:) et SACL (S:).
| "O:AOG:DAD: (A;;RPWPCC DCLCSWR CWDWOGA;; ;S-1-0-0)" (Exemple du format Security Descriptor String Format) |
 |
 (Exemple de rapport sur les changements de permission) |
Surveillance avec des rapports pré-configurés et des alertes instantanées
ADAudit Plus propose plus de 150 rapports simples et faciles à interpréter ainsi que des alertes e-mails instantanées avec des informations détaillées sur chaque événement. Ex: modification du statut (ajout/suppression de permission). Automatisez la surveillance et l'audit des changements sur Active Directory et les serveurs de fichiers Windows pour la vérification des données, la sécurité des informations et exportez les rapports aux formats XLS, CSV HTML, PDF.
Les avantages d'ADAudit Plus
|
Rapports sur les changements de permission AD et sur l'audit des serveurs |
|
|
|
Autres fonctionnalités d'ADAudit Plus |
Audit d'Active Directory
|
|
Audit des connexions/déconnexions Windows
|
Audit des serveurs de fichiers Windows
|
|
Audit des serveurs Windows
|
