Netwrix Auditor for Active Directory

ПЗ забезпечує формування звітності, контроль над подіями Group Policy та Active Directory, повідомляє про кожну зміну, дає можливість проводити порівняння поточних об'єктів та налаштувань з їхніми показниками за попередніми датами.

Основні переваги продукту

Продукт відіграє важливу роль у забезпеченні безпеки інформації та роботи системи без збоїв. ПЗ дає можливість автоматизувати контроль над подіями, зменшує ризик зловживання наявними привілеями, сприяє дотриманню галузевих та державних норм.

Звіти, що формуються, включають:

• зміни;
• додавання;
• видалення, які здійснюються всіма комп'ютерами, користувачами.

Проведення аудиту без перерви

Забезпечується повний контроль. Використовується дворівнева система. Можна легко звернутися до подій, які сталися навіть кілька років тому. ПЗ дозволяє відстежувати перевищення повноважень, який користувач вніс найбільшу кількість змін і т.д.

Відстеження всіх модифікацій, скасування небажаних змін

Отримуйте дані: що, коли та ким було змінено. Підсумки зберігаються одразу на головній сторінці. Їх легко використовувати у подальшій роботі. При виявленні небажаних змін можна скористатися майстром відновлення об'єктів. Каталог повернеться до початкового стану. Перезавантаження не потрібне. Зміни набувають чинності оперативніше, ніж при користуванні продуктом для резервного копіювання.

Виявлення роботи зловмисників на початковому етапі

Застосовуючи Enterprise Overview Dashboards, можна сформувати уявлення про роботу персоналу ІТ-інфраструктури. Програмні засоби дозволяють визначити частоту змін, на які об'єкти вони впливають і так далі. Якщо виявляється коригування, що не відповідає корпоративним стандартам, використовується інтерактивний пошук. Він допомагає визначити причини, щоб унеможливити виникнення подібних ситуацій у подальшій роботі.

Продукт дозволяє:

1. Відновлювати об'єкти, виправляти внесені зміни. Легко відзначити небажані коригування, відновити початкові та раніше встановлені настройки, характеристики об'єктів. Причому перезавантаження контролерів не потрібне.
2. Виявлення паролів і пасивних облікових записів. Усунення неактуальної інформації у автоматичному режимі. Відстеження відбувається за вказаними параметрами. Повідомлення про поточні паролі надсилається адміністраторам та користувачам.
3. Звіти для відповідності встановленим нормам безпеки. Є шаблони, які відповідають стандартам.
4. Аналіз даних про вхід до системи. Інформація збирається та архівується автоматично.
5. Перевірка прав доступу. Випадки виключені. Проводиться аналіз чинних прав доступу.
6. Пошук подій в інтерактивному режимі. Запити вводяться так само просто, як у рядку Google. Популярні фрази можна зберегти для подальшого застосування.
7. Інформація про загрози безпеці, враховуючи аналіз поведінки користувача. Підозрювальні дії виявляються на початковій стадії.
8. Доступність використання агентів. Режим можна вимкнути. Продуктивність системи не знижується при включенні.
9. Оперативне порівняння наявної та минулої конфігурації.