ADAudit Plus是一款基于Web的,用于对Windows活动目录进行审计和报告的解决方案。它可帮助管理员跟踪并审计Windows活动目录中的已进行的活动,如:用户/计算机/组等对象的变更、域策略变更、用户登录行为等,并通过丰富直观的报表加以呈现。此外,用户还可以对变更行为配置告警,以便在发生相应事件时及时通知管理员。
内容详情
1、报告简介
从事件数据中过滤必要事件的方法,并将它们与用户,计算机,组等Active Directory对象相关联
2、警报
发生高优先级事件时发出警报。警报可以安排并自动通过。电子邮件。
活动在Active Directory中执行的任何操作,如创建用户,删除用户,向组添加成员,登录计算机等。
3、事件
Microsoft启用的数据作为启用审核策略时在Active Directory中执行的活动的事件日志。
4、活动编号
对于完成的每个活动,事件编号都记录在事件日志中。 Microsoft使用特定编号登录每个事件,并将信息存储在Active Directory的事件日志中。此事件编号对审计目的至关重要 - ADAudit Plus根据事件编号识别和报告审计活动。
5、审计行动
制定规则以过滤事件数据中的必要事件。
6、类别
事件日志的分类取决于每个活动,类似于事件查看器中的类别。例如,帐户登录,帐户管理等,
7、活动订阅
事件订阅可帮助您订阅来自远程计算机的事件。
8、审计政策
配置这些审核策略有助于将审核事件数据记录到服务器/工作站等
软件鲜明特征
1、强大的审计功能:ManageEngine ADAudit Plus提供了全面的Windows活动目录审计功能,可以记录和监控目录中的所有活动,包括用户登录、资源访问、权限更改等。
2、实时监控和警报:软件可以实时监控活动目录的变化,并在检测到异常行为或潜在的安全威胁时发送警报。
3、易用的界面:用户友好的界面使管理员能够轻松配置和管理审计策略,以及查看和分析审计数据。
4、可扩展性和灵活性:ManageEngine ADAudit Plus支持多种部署选项,可以根据组织的特定需求进行配置和定制。
平台优势
1、基于Web,便于随时随地访问
2、用户界面友好,简洁直观
3、根据自定义规则生成报表
4、告警和邮件通知
5、归档审计数据
6、跟踪用户登录
7、监控日常管理活动
8、主动防范安全违例
9、准确定位问题根源
10、满足顺应性审计要求
小编简评
1、功能强大且全面:ManageEngine ADAudit Plus提供了详尽的Windows活动目录审计功能,满足了企业对于安全审计的需求。
2、实时监控和警报:该软件在实时监控和警报方面的表现优秀,能够及时发现异常行为和潜在威胁。
3、用户友好性:软件具有直观易用的界面,使得管理员能够轻松配置和管理审计策略。
更新日志
优化了相关内容