Netwrix Auditor for Exchange

Продукт забезпечує повне керування Microsoft Exchange, що означає: контроль змін у сховищах, конфігураційних налаштуваннях, правах доступу та умовах протоколів. Він фіксує показники до та після внесення коригувань.

Microsoft Exchange є важливою складовою IT-інфраструктури. Потребує постійного моніторингу з визначенням змін:

• права доступу;
• службах Information Store;
• поштові скриньки;
• серверів Exchange.

Завдяки Netwrix Auditor забезпечується комплексне відстеження змін в IT-інфраструктурі для зменшення кількості подій, що порушують інформаційну безпеку, а також для безперервності процесів та їх відповідності вимогам стандартів галузі.

Програмне забезпечення підтримує взаємодію з важливими системами. Продукт визначає, чи акумулює дані. У цьому архітектура підтримує доступність інформації вивчення історії зміни інфраструктури. Застосовується алгоритм компресії даних для їх зберігання, що відрізняє Netwrix Auditor від звичайного журналу подій.

Таке рішення дає можливість оперативно відновлювати перебіг дій аж до десятирічної давності чи більше. Відкривається доступ до обробки великих масивів даних, причому без погіршення продуктивності.

Параметри продукту

Особливості:

• комфортний інтерфейс, єдина панель керування;
• застосування AuditAssurance – технології оперативного збирання інформації;
• інноваційні рішення щодо забезпечення зберігання даних;
• підтримуються SIEM-системи;
• можливе впровадження в інфраструктуру будь-якого рівня;
• доступність відеозапису термінальних дій;
• формування звітності, що відповідає вимогам безпеки місцевого та міжнародного рівня;
• докладні звіти за заданими показниками або з бібліотеки (більше 200 типів);
• онлайн-повідомлення про дії в інфраструктурі.

Продукт формує докладні звіти, на які можна налаштувати передплату. Здійснюється пошук необхідних подій. По кожному надаються деталізовані дані. Відстеження дій та формування звітності відбувається в автоматичному режимі. Причому документація відповідає вимогам галузевих та міжнародних умов безпеки.

Сповіщення налаштовано на критичні події, що відбуваються в системі. Це може стосуватися отримання доступу до файлів або зміни дозволів для певних продуктів. Контролюються всі несанкціоновані дії, повідомлення про інциденти надсилаються автоматично. Робота може проводитись із використанням або без використання агентів. Причому продуктивність не знижується.

За рахунок оперативного виявлення підозрілої активності мінімізуються ризики збоїв у системах або втрати даних. Netwrix Auditor for Exchange дозволяє визначити, що призвело до інциденту, чим або ким викликано, які заходи потрібно вжити.