Fonctionnalités d'ADAudit Plus

Par cas d'usage

• Audit de l'ouverture de session Windows

  Auditez en continu l'activité de connexion. Suivez tout, des échecs de connexion à l'historique des connexions.

• Analyse des verrouillages de comptes

  Recevez des alertes sur les verrouillages et trouvez la cause première des verrouillages à partir d'une liste exhaustive de composants Windows.

• Surveillance des heures de travail des employés

  Surveillez en permanence les temps d'activité et d'inactivité des employés sur leur poste de travail.

• Notification des modifications de serveurs Windows

  Obtenez des informations sur qui a effectué quelle modification, à quel moment et à partir de quel endroit dans votre environnement Windows Server.

• Surveillance des utilisateurs privilégiés

  Auditez l'utilisation des privilèges pour tenir les admins et autres utilisateurs privilégiés responsables de leurs actions.

• Surveillance des modifications de fichiers

  Suivez les accès aux fichiers et modifications d'autorisation dans les serveurs de fichiers Windows, NetApp, EMC, Synology, Hitachi, Huawei et Amazon FSx for Windows.

• Détection des menaces internes

  Tirez parti de l'analyse du comportement des utilisateurs pour établir des modèles d'activité et repérer les anomalies subtiles qui pourraient être un indicateur de compromission.

• Détection des ransomwares

  Soyez informé instantanément par e-mail ou SMS en cas de pic soudain dans les accès aux fichiers, et arrêtez automatiquement les appareils infectés.

• Rapports de conformité

  Automatisez la génération et l'envoi par e-mail de plus de 250 rapports prédéfinis. Personnalisez les rapports en fonction de vos besoins spécifiques.

• Surveillance du bureau à distance

  Suivez les connexions de bureau à distance ainsi que les ouvertures de session à distance effectuées via les serveurs RDG et RADIUS NPS.

• Audit des changements d'objets

  Auditez les changements apportés aux utilisateurs, ordinateurs, groupes, OU, GPO et autres objets AD.

• Audit des changements d'autorisation

  Suivez les changements apportés aux autorisations des objets dans votre environnement Windows Server.

• Audit des modifications apportées aux GPO

  Suivez les modifications apportées aux objets de stratégie de groupe (GPO) et à leurs paramètres, tels que les stratégies de mot de passe, stratégies d'audit, et plus encore.

• Audit Azure AD

  Auditez les connexions et changements dans Azure AD et obtenez une vue corrélée de l'activité dans les environnements hybrides.

• Surveillance de l'intégrité des fichiers

  Suivez l'accès au système d'exploitation (OS), programme logiciel et aux autres fichiers locaux critiques résidant sur les serveurs et postes de travail Windows.

• Audit du stockage amovible

  Surveillez l'activité des fichiers sur les périphériques de stockage amovibles tels que les USB dans votre environnement Windows Server.

• Audit des imprimantes

  Contrôlez l'utilisation des imprimantes dans votre environnement Windows Server.

• Audit AD FS

  Suivez toutes les tentatives d'authentification enregistrées par les serveurs de fédération.

• Audit LAPS

  Surveillez les personnes qui consultent ou modifient les informations d'identification de l'administrateur local dans Local Administrator Password Solution.

• Audit des tâches planifiées et processus

  Auditez les tâches planifiées qui ont été créées, supprimées ou modifiées, ainsi que les processus qui ont été lancés ou arrêtés.

• Piste d'audit consolidée basée sur l'utilisateur

  Obtenez une piste d'audit consolidée des activités effectuées par n'importe quel utilisateur dans votre environnement Windows Server.

• Archivage à long terme des données du journal

  Archivez les données du journal d'audit aussi longtemps que vous le souhaitez et restaurez-les si nécessaire.

• Intégration SIEM

  Optimisez le potentiel de votre outil SIEM en transmettant les logs à Splunk, ArcSight et aux serveurs Syslog.

• Audit PowerShell

  Suivez les processus PowerShell qui s'exécutent dans votre environnement Windows Server ainsi que les commandes qui y sont exécutées.

• Audit des connexions Mac

  Surveillez les activités de connexion et déconnexion des utilisateurs sur les ordinateurs Apple Mac de votre réseau.