ADAuditPlus将混乱的事件日志数据转换为可操作的信息,使您能够知道谁访问了Windows、NetApp、EMC和Synology文件系统中的哪个文件。
检测文件创建、修改、删除、读取和其他操作以及访问文件的失败尝试。
跟踪文件所有者、系统访问控制列表(SACL)和可自由选择的ACL(DACL)更改,并获取值前后的信息。
通过电子邮件和短信实时访问关键访问。 定义检测海量访问事件的阈值.
自动生成和交付详细报告,并演示遵守SOX、HIPAA、PCI、GDPR和其他任务。
利用用户行为分析(UBA)根据访问量和时间发现不寻常的文件活动。
排除与基于本地路径、文件类型、用户名等审计无关的数据
审核跨Windows服务器和工作站对程序、系统和其他本地文件的访问。
跟踪跨Windows文件服务器、故障转移集群、Synology、NetApp过滤器、EMCVNX、VNXe、Isilon、Celerra和Unity的文件活动。
现在下载 立即免费试用30天
获取对AD对象的更改的报告和警报,包括用户、组、OU、GPO等。
通过识别AD帐户锁定的根本原因来更快地检测和诊断AD帐户锁定。
实时监视、跟踪和报告成功和失败的登录尝试。
监视和跟踪跨云或混合环境的所有AzureActiveDirectory登录和事件。
审计和报告GPO设置随值和mdash;—的前后变化,都是实时的。
监视和报告管理员或特权帐户和组所做的关键操作。
审核Windows文件服务器、故障转移集群、NetApp和EMC环境中的所有文件访问。
审核所有文件和文件夹权限更改。 知道谁在什么地点,什么时间,做了什么改变。
监视和警告不必要的文件访问或修改与实时更改审计。
获得对关键文件的所有修改和失败访问尝试的即时可见性。
为HIPAA、PCIDSS、GDPR等法规生成开箱即用的合规报告。
用可操作和准确的审计数据更快地调查安全事件。
实时审计和监视Windows服务器环境中的所有用户操作。
监视移动存储设备的使用情况,例如USB,并报告它们的文件活动。
监视打印机的使用情况,以了解谁在Windows网络上打印了哪些关键文件。
实时监视和报告成功和失败的ADFS身份验证尝试。
跟踪关键过程的创建和终止事件,并详细说明谁启动了它,以及何时启动。
监视和警告不必要的文件访问或修改与实时更改审计。
实时审计、警报和报告跨工作站的关键用户活动。
监视和跟踪所有用户的登录和注销活动,以发现异常用户会话。
通过跟踪对系统、程序文件和更多的更改来确保文件的完整性。
跟踪、记录和维护所有用户登录历史详细信息的审计跟踪。
跟踪关键过程的创建和终止事件,并详细说明谁启动了它,以及何时启动。
通过跟踪员工的空闲时间和实际工作时间来衡量员工的生产力。