NetWrix Active Directory Change Reporter

¡Galardonado dos años consecutivos con el premio "El mejor producto de Active Directory y Group Policy"!

Auditoría de cambios de Active Directory es un procedimiento importante para el seguimiento de cambios no autorizados y errores de la configuración de Active Directory y Política de Grupo. Un sólo cambio puede poner en riesgo su organización, causando las brechas de seguridad y problemas de cumplimiento.

La auditoría nativa (built-in) de Active Directory carece de muchas características importantes, proporciona la información críptica GUID y SDDL, y no tiene ninguna capacidad de presentación de informes (Para descubrir más, descargue el  Resumen: Las limitaciones de las herramientas nativas de Active Directory). Un análisis detallado y referencias cruzadas de muchos megabytes de los logs de Seguridad contienen una cantidad excesiva de la información no necesaria, requieren enormes recursos y todavía no dan una presentación completa de la situación.

NetWrix Active Directory Change Reporter es una solución de auditoria que monitoriza todos los cambios realizados a Active Directory y Group Policy, incluyendo la delegación de permisos y cambios de esquema. El producto crea automáticamente los informes de auditoría de cambios y alertas en tiempo real que muestran quién cambió qué, cuándo y dónde en forma legible, sin tener que resolver complicados identificadores nativos. El software de la auditoria de cambios de NetWrix proporciona la capacidad de suscripción a informes, permitiendo a configurar la entrega del informe programado.

Los informes de la auditoría de cambios incluye las adiciones, supresiones y modificaciones realizadas a los usuarios de Active Directory, grupos, equipos, unidades organizativas, pertenencia a grupos, permisos, dominios de confianza, sitios de AD, roles FSMO, objetos y la configuración de la directiva de grupo, esquema de AD, y también todos los otros objetos que no se encuentran en los recursos nativos.

Los eventos de modificación indican los valores de "antes" y "después" para todos los cambios, por ejemplo, el nombre anterior de un usuario recientemente cambiado o cómo parecían los permisos de las unidades organizativas antes de ser modificados en un único y simple registro de cada cambio. El producto también permite a informar sobre el contenido de Active Directory (AD "snapshots"), por ejemplo "Todos los miembros del grupo Administradores de Dominio" - tanto en el estado actual y en los datos históricos (por ejemplo: "Todos los miembros del grupo Administradores del diciembre de 2010").

Principales características y beneficios:

• Seguimiento y auditoría de las actividades administrativas del día a día – Caso de Éxito
• Los informes de cumplimiento para sus auditors de SOX, GLBA y HIPAA - Descargar ejemplo de informe
• Integración con System Center Operations Manager a través de SCOM Management Pack para Active Directory Change Reporter que envía los datos de auditoría directamente a SCOM para el procesamiento personalizado (reglas, alertas, etc.)
• Lea todas las características y los beneficios >

NetWrix Auditing Platform Architecture

Impulsado por AuditAssurance™ technology, Active Directory Change Reporter monitoriza todos los cambios en Active Directory, incluyendo la actividad del usuario y administrativa, y crea informes de auditoría y alertas que pueden ser enviados automáticamente a los administradores de AD a través del correo electrónico (Ejemplo del informe e-mail). Los informes de auditoría contienen los cambios realizados en los atributos de Active Directory y la configuración de objetos de directiva de grupo, así como muestran los objetos nuevamente creados con sus atributos y presentan los objetos eliminados.

Los datos de auditoría de cambio se archivan automáticamente y pueden ser almacenados durante años, por lo que puede ver la información completa sobre los cambios realizados en Active Directory y Group Policy durante cualquier período y además profundizar en la información detallada como sea necesario. El archivamiento del rastreo de auditoría AD permite a las organizaciones analizar cualquieras violaciónes de política ocurridas en el pasado y mantener el cumplimiento con las regulaciones internas y externas.

El producto puede ser instalado por separado, pero también está disponible como parte de una Suite integrada Change Reporter Suite que automatiza la auditoría de toda la infraestructura de TI.