Active Directory est la plaque tournante de toutes les activités liées à votre organisation : chaque changement doit être suivi, analysé et vérifié afin que chaque erreur soit traitée. Malheureusement, dans sa version d’origine, Active Directory n’offre pas les capacités d’audit nécessaires. Les outils tels que les scripts et les lignes de commandes permettent l’extraction de données mais ne permettent pas un audit approfondi. Ce qui est une raison suffisante pour investir dans un logiciel d’audit et de rapport qui dépassera les limites d’Active Directory.

Qu'est-ce que ADAudit Plus ?

ADAudit Plus est un logiciel qui permet d’effectuer des audits sur tous les changements qui surviennent dans votre Active Directory en vous envoyant des rapports et des alertes qui :

• Concernent la sécurité et les demandes d’audit et de conformité émises par les instances de régulation et gouvernementales.
• Fournissent à l’administrateur informatique les outils complémentaires qui l’assisteront dans la gestion des changements.

ADAudit Plus se présente sous la forme de rapports complets et d’alertes qui sont compréhensibles même pour les utilisateurs débutants. Ces rapports répondent aux quatre questions essentielles d’un audit sur Active Directory : "Qui ?", "Quoi ?", "Quand ?" et "Où ?". Cette solution d’audit ne vous montre pas seulement les données relatives à des changements mais vous permet également d’exporter les résultats au format xls, html, pdf et csv et de les imprimer afin de faciliter leur interprétation.

Comment fonctionne ADAudit Plus ?

Grâce à ADAudit Plus, vous pouvez :

• Voir des rapports complets sur les changements administratifs et les ouvertures de sessions dans l’Active Directory.
• Utiliser des filtres et configurer ADAudit Plus pour vous avertir en cas de changements sur certains éléments de l’Active Directory.
• Répondre aux questions essentielles sur les changements de l’Active Directory : Qui ?, Quoi ?, Quand ? et Où ?
• Recevoir des alertes spécifiques directement dans votre boîte de réception.
• Obtenir un historique des changements survenus dans l’Active Directory et les stratégies de groupe.
• Archiver tous les changements pour de meilleures analyses.
• Organiser vos données enregistrées pour vous aider leur d’audit de sécurité ou de conformité.
• Analyser les ouvertures et les fermetures de sessions de serveurs membres dans votre environnement Microsoft Server.
• Centraliser en temps réel le suivi, l’audit et la sécurité des fichiers Windows File Server, la structure des dossiers, les partages et les autorisations d’accès.

Quelles sont les plates-formes/fournisseurs/technologies ?

• Plates-formes : Windows Vista, Windows XP, Windows 7, Windows Server 2000, Windows Server 2003, Windows Server 2008, Windows Server 2008 R2.
• Fournisseur : Windows.
• Technologie : Microsoft Active Directory.

Qu'est-ce que Firewall Analyzer ?

Firewall Analyzer de Manage Engine est un outil qui collecte les logs sans installer un agent sur vos pare-feux. Son rôle va de l’analyse des logs collectés à l’archivage des logs dans une base de données pour auditer et fournir des rapports à la direction des systèmes d’information.

Firewall Analyzer s’appuie sur tous les types d’équipements pour collecter leurs logs, principalement sur les firewalls, les serveurs proxy, Intrusion Detection System (IDS) / Intrusion Prevention System (IPS) et Virtual Private Networks (VPN).

La problématique ?

Firewall Analyzer permet aux administrateurs de sécurité réseau de disposer d’une surveillance de la bande passante, des événements de sécurité comme le fait un pare-feu internet. La surveillance de ces événements de sécurité permette à l’administrateur d’être proactif, dans le cas d'attaques de virus, de déni de service attaque, d’analyse du trafic Web et de détection de tous types de comportements anormaux. Firewall Analyzer offre donc une vision globale des incidents concernant la sécurité de votre réseau.

L’analyse des tendances permet d’anticiper sur le comportement futur de certains événements. Des rapports d’audit de conformité sont fournis afin d’offrir à l’administrateur et au responsable une synthèse sur tous les événements relevés sur vos équipements de sécurité.

Il surveille aussi les paramètres de pare-feu les plus utilisés et les moins utilisées, ce qui permet de renforcer et d'optimiser vos politiques de sécurité. De même que les activités sur le web de vos employés peuvent être contrôlées à l'aide des événements collectés par votre proxy.

Firewall Analyzer est disponible en trois versions répondant aux besoins des petites, moyennes et grandes entreprises. Dans des réseaux distribués où les logs des pare-feux et vos syslogs sont multi-sites la version distribuée est trés intéressante. Son fonctionnement consiste à collecter en local des logs et à auditer sur les régles de vos pare-feux pour que, par la suite, l'ensemble des informations collectées soient acheminées en SSL vers le serveur central de Firewall Analyzer.

Quels sont ses avantages ?

• Firewall Analyzer prend en compte de nombreux périphériques et constructeurs.
• Alertes en temps réel
• Consolidation et archivage des logs
• Capacité à visualiser l'évolution du trafic et les tendances d'utilisation
• Granularité fine afin de fournir en détail les TOP sur les machines, les protocoles, les sites web et les VPN
• Gestion et analyse des logs de sécurité
• Gestion et optimisation de la configuration des pare-feux

Présentation de l’outil

Exchange Reporter Plus de ManageEngine est un outil web offrant une solution de reporting pour les serveurs Microsoft Exchange. Il donne une vision détaillée de l’ensemble de l’infrastructure Microsoft Exchange en fournissant des statistiques sur le trafic des e-mails et l’évolution des boîtes de réception.

Exchange Reporter Plus peut vous faire parvenir plus de 70 rapports différents permettant ainsi aux administrateurs de prendre les bonnes décisions et d’optimiser les tâches suivantes :

• Le suivi des e-mails entrants et sortants, le contrôle de la taille des boîtes de réception et la lutte contre le spam.
• Le contrôle du nombre d'e-mails envoyés et reçus via les serveurs Exchange.
• L'étude des statistiques des dossiers publics se trouvant sur les serveurs Exchange.
• La création de rapports sur les listes de diffusion ainsi que que sur le trafic généré par ces dernières.

Fonctionnement d’Exchange Reporter Plus

Toutes les données dont a besoin l’administrateur du serveur Exchange se trouvent sur Microsoft Exchange Server, Active Directory, Message Tracking et dans les rapports d’IIS. Exchange Reporter Plus permet de collecter toutes ces informations et de les stocker dans une base de données intégrée au logiciel. Si vous le souhaitez, Exchange Reporter Plus analyse ces données et les transforment en données statistiques au travers de rapports détaillés.

Qu'est-ce que ADSelfService Plus ?

ADSelfService Plus est un outil web sécurisé accessible depuis un portail offrant aux utilisateurs une réinitialisation, un déverrouillage de leur compte et la mise à jour de leurs informations personnelles dans Active Directory. Cet outil permet au service Help Desk d'être moins surchargé par les demandes du type réinitialisation de mot de passe et ainsi avoir plus de temps à consacrer aux problèmes plus importants.

La problématique ?

Les analystes affirment que 30% des demandes adressées au support sont liées à la gestion des mots de passe comme la réinitialisation et le verrouillage du compte. ADSelfService Plus réduit les demandes d’incidents liées aux mots de passe car ces demandes encombrent le centre de support. Ce portail sécurisé, fiable et robuste, offre à chaque utilisateur une gestion personnelle de son mot de passe et de la mise à jour de ces données personnelles, il peut donc gérer lui-même ces mots de passe et mettre à jour automatiquement ses informations Active Directory. La réinitialisation du mot de passe se fait grâce à un questionnaire vérifiant l’identité de la personne.

Les fonctions clés de ADSelfService Plus

Depuis un accès au portail, chaque utilisateur peut réinitialiser ou déverrouiller lui même son mot de passe sans solliciter le support technique :

• Mise à jour des informations utilisateur dans l’Active Directory en temps réel.
• Gestion de tous les comptes utilisateurs avec des rapports sur l'état des mots de passe.
• Mail de notification concernant les mots de passes expirés dans l’Active Directory.
• Réduction de la charge de travail du centre de support et des tickets d’incidents enregistrés.
• Contrôle complet sur les utilisateurs utilisant le portail self service pour une productivité accrue.