Программное обеспечение для аудита Windows Server

Netwrix Auditor for Windows Server осуществляет автоматизированный аудит серверов под управлением ОС Windows и формирует отчеты по изменениям в конфигурации сервера: в аппаратных устройствах, драйверах, программном обеспечении, службах, сетевых настройках и пр. Решение централизованно контролирует группу серверов и ежедневно отправляет итоговые отчеты со всеми обнаруженными за последний день изменениями, включая детальную информацию: кто, что, когда, где изменил, а также данные о состоянии объекта до и после изменения.

Подробная информация по каждому изменению
Автоматическое отслеживание, оповещение и формирование отчетов об изменениях на Windows Server, фиксация значений до и после изменения.
Уведомления об угрозах безопасности, на основе анализа поведения пользователей
Оповещения о критических событиях в системах, детальная информация по каждому инциденту – для быстрого устранения угрозы утечки данных.
Детальные отчеты о конфигурации системы
Подробная информация о текущих настройках серверов Windows, сравнение текущих значений с данными на любой момент в прошлом.
Видеозапись действий пользователей
Эффективный видео мониторинг действий пользователей в системах, для которых не предусмотрено ведение журналов событий. Сбор метаданных сессии (заголовки окон, процессы и пр.) для быстрой фильтрации и поиска данных внутри видеозаписи.
Отчеты для прохождения аудита на соответствие стандартам
Наличие шаблонов, соответствующих международным и отраслевым стандартам безопасности: PCI DSS 3.0, HIPAA, SOX, FISMA/NIST800-53 и ISO/IEC 27001.
Работа в режиме использования агентов/без использования агентов
Возможность работы с использованием или без использования агентов, без снижения производительности системы.
Windows Server является неотъемлемой частью инфраструктуры. Серверы, работающие на операционной системе Microsoft Windows, варьируются в зависимости от функций: хранилища БД, интернет-серверы, бизнес-приложения. Функционирование Windows Server в штатном режиме обеспечивает нормальную работу IT-инфраструктуры. Netwrix Auditor for Windows Server осуществляет непрерывный мониторинг событий, отслеживает изменения в настройках безопасности и членства в локальных группах, контролирует обновление аппаратного и программного обеспечения, отслеживает изменения отдельных разделов реестра, запланированных задач или служб Windows.
"Netwrix Auditor помог нам повысить безопасность инфраструктуры. Сейчас мы можем видеть - что и как изменяется в отдельных IT-системах и приложениях, от которых мы так сильно зависим. Netwrix Auditor устранил все “слепые зоны”, и я чувствую себя более уверенным относительно безопасности данных и IT-инфраструктуры в целом."

Hercu Rabsat, Director of Infrastructure & Service

Management, Mansfield Oil

Контролируйте все изменения на Windows Server и оперативно реагируйте на ИБ инциденты

Используйте предустановленные отчеты и сводные графики для выявления несанкционированных или подозрительных действий. Функция Интерактивного поиска поможет в детальном изучении причин и последствий этих действий, позволит проанализировать ситуацию и не допустить ее повторения в будущем. А возможность вернуть измененные объекты и настройки в предыдущее состояние обеспечит бесперебойную работу системы в целом и отдельных приложений.
Enable Windows Server auditing with predefined reports and dashboards

Обеспечьте непрерывный мониторинг изменений Windows Server

Получите контроль над всеми событиями, происходящими на Windows Server. С помощью данных аудита вы можете быстро узнать – кто и когда установил новое программное обеспечение, кто и как внес изменения в членство в локальных группах и т.д. Храните данные аудита в течение 10 лет и более, используя двухуровневую систему хранения, чтобы расследовать ИБ инциденты и проходить аудит на соответствие стандартам ИБ.

Формируйте необходимые отчеты об изменениях на Windows Server быстрее и с меньшими усилиями

Преодолевайте ограниченные возможности встроенных средств аудита Windows Server. Нет необходимости вручную разбирать тысячи необработанных данных, просто формируйте отчеты из библиотеки Netwrix Auditor, используя стандартные или собственные параметры. Функция Интерактивного поиска (Interactive Search) позволит быстро найти необходимое событие, а детальные отчеты предоставят максимально подробную информацию по каждому инциденту.
Add more context to any Windows Server change using Interactive Search
"Разумеется, существуют встроенные инструменты аудита, которые можно использовать для получения данных об изменениях, но для работы с ними нужно большое количество времени. С Netwrix Auditor мне требуется всего пять минут, чтобы завершить задачи, на которые раньше у меня уходил весь день."

Ryan Dorman, Senior Systems Administrator,

Borderfree Inc.

Netwrix Auditor подходит для инфраструктуры любого масштаба. Оптимизирует рабочие IT процессы и способствует развитию вашего бизнеса
Более 160 000 IT специалистов по всему миру доверяют свои данные Netwrix