对域用户的行为做审计,不遗漏任何一个域成员,特定行为的告警,帮助管理员实时掌握域使用情况!
全国
KPHZ国际技术转移中心317
详细介绍
活动目录(Active Directory - 以后在此文中将简称为AD)是微软面向Windows Server提供的目录服务。它是Windows平台的核心组件,它为用户管理网络环境各个组成要素的标识和关系提供了一种有力的手段。
由于AD的重要性,管理人员经常需要登录到域控制器进行很多管理操作,或者借助于第三方的管理工具对域进行管理,而出于安全性的考虑和合规性的要求,需要对所有操作进行必要的审计。通常,在没有专用工具的情况下,可以借助Windows自带事件查看器来查看相应的事件、了解相应的操作。但是,一个重要的操作,可能会产生一系列的事件,因此,要了解操作的明细,需要手动地、一个个地查看事件,再进行关联分析,这不仅耗时费力,而且效率低下,也无法真正得到管理人员想要的报表。可以说,它无法满足安全管理和审核的要求。
因此,卓豪公司,在综合考虑用户需求的基础上,研发了一款专门用于活动目录审核的软件 - ManageEngine ADAudit Plus,以后在此文中简称为ADAP。
ADAP是一款活动目录变更审计和报告软件,通过提取Windows系统中的安全日志数据,并对其进行分析、解析和整理,将有用的数据提炼并保存到数据库中,帮助审计和跟踪Windows活动目录中的所有操作。它详细记录变更历史。可以对诸如创建,删除和编辑用户/计算机/组/域策略对象等各类管理操作进行审计。报告活动目录所做的变更,并生成丰富而又详尽的报表。从而帮助IT管理员回答“谁在什么时间什么地方执行了什么行为”的问题,满足企业内部审计和外部法规监管的需要。
免费下载链接:https://www.manageengine.cn/products/active-directory-audit/
成功客户
扫码下载商业新知APP~