Решение для контроля изменений в Active Directory

Netwrix Auditor for Active Directory предоставляет полный контроль над событиями в Active Directory
и Group Policy, формирует отчеты и оповещения по каждому изменению, позволяет сравнивать
текущие объекты и настройки с их значением на любую дату в прошедшем времени.

Уведомления об угрозах безопасности, на основе анализа поведения пользователей
Анализ поведения пользователей для раннего обнаружения подозрительных действий в IT-системах и приложениях.
Интерактивный поиск событий, аналогичный поиску Google
Быстрый поиск данных аудита: вводите поисковые запросы, аналогично запросам в строке поиска google. Возможно сохранение популярных запросов для дальнейшего использования.
Быстрое сравнение текущих и прошлых конфигураций
Сохранение моментальных снимков (snapshots) состояния объектов Active Directory и Group Policy, сравнение текущих значений с данными на любой момент в прошлом.
Контроль прав доступа
Анализируйте действующие права доступа в Active Directory, исключите случайное наследование и выдачу прав.
Аудит входа в систему
Автоматический сбор и архивирование всех событий, связанных с входом в систему, со всех контроллеров домена.
Отчеты для прохождения аудита на соответствие стандартам
Наличие шаблонов, соответствующих международным и отраслевым стандартам безопасности: PCI DSS 3.0, HIPAA, SOX, FISMA/NIST800-53 и ISO/IEC 27001.
Отслеживание неактивных УЗ и истекающих паролей
Автоматическое отслеживание и отключение неактивных учетных записей пользователей по заданным критериям, напоминание об истекающих паролях пользователям и системным администраторам.
Возврат изменений и восстановление объектов
Возможность быстрой отмены нежелательных изменений, восстановления предыдущих настроек и свойств объектов без перезагрузки контроллеров домена.
Работа в режиме использования агентов/без использования агентов
Возможность работы с использованием или без использования агентов, без снижения производительности системы.
Аудит изменений в Active Directory очень важен для обеспечения безопасности данных и бесперебойного функционирования системы. Netwrix Auditor for Active Directory позволяет полностью автоматизировать процесс контроля событий в AD и отчётность, снижает риск злоупотребления привилегиями, помогает организациям соблюдать внутреннюю политику безопасности, а также государственные и отраслевые стандарты.
"Netwrix Auditor помогает нам с формированием отчетов по изменениям атрибутов Active Directory и позволяет быстро реагировать на события, которые могут
привести к сбоям в работе или нарушениям требований ИБ."

Ofer Amrami,

Director, Infrastructure and Operations, American Career College

Проводите непрерывный аудит Active Directory и будьте уверены в том, что вы полностью контролируете систему

Быстро находите ответы на все интересующие вас вопросы, например, «как изменялся состав группы Domain Admins год назад?», «какой пользователей внес больше всего изменений», «у каких пользователей были зафиксированы превышения полномочий?». Двухуровневая система хранения данных аудита (БД SQL + файловый архив) AuditArchive™ позволяет обращаться к событиям, произошедшим 10 лет назад и более.
Enable automated change tracking with Active Directory auditing tool

Отслеживайте все модификации в Active Directory и отменяйте нежелательные изменения

Получайте информацию о каждом изменении: что было изменено, где и кем, а также дату и время изменения, значения «до» и «после». Результаты запросов можно сохранять прямо на главной странице Netwrix Auditor для дальнейшего использования и предоставлять их коллегам. Если вы обнаружили в AD нежелательные изменения или узнали, что объекты AD были удалены, вы можете воспользоваться мастером восстановления объектов и вернуть ваш каталог в предыдущее состояние. Возврат изменений не требует простоев и перезагрузок, происходит за секунды – намного быстрее, чем при использовании средств резервного копирования.

Выявляйте действия злоумышленников на ранней стадии, расследуйте ИБ инциденты быстрее

Получите общее представление о деятельности сотрудников в вашей ИТ-инфраструктуре, используя Enterprise Overview Dashboards. Обнаруживайте подозрительные действия сотрудников. Выясните, как часто производятся изменения, на какие системы они влияют и пр. При обнаружении изменений, которые не соответствуют корпоративной политике, используйте Интерактивный Поиск, чтобы выявить, почему они произошли, как предотвратить такие инциденты в дальнейшем.
Utilize Active Directory audit software for automated reporting
"Внедрив Netwrix Auditor, мы получили очень легкое и эффективное решение, которое отслеживает кто, что, когда и где изменил в Active Directory, экономит нам множество часов при разборе ИБ инцидентов."

Jeff Salisbury,

Director, Global IT Operations, Belkin International, Inc.

Netwrix Auditor успешно интегрируется
в инфраструктуру любого масштаба
Более 160 000 IT специалистов по всему миру
доверяют свои данные Netwrix