Войти Русский
 
 
 
 
 
 
 
Аудит Active Directory
Просим Вас заполнить форму для регистрации и участия в вебинаре:
Имя:
Фамилия:
E-mail:
Время:
РегистрацияВыход

NetWrix Change Reporter Suite

Комплексное решение для аудита IT-инфраструктуры

Лучшее решение для аудита и соблюдения нормативов - 3 года подряд!
Windows IT Pro Community Choice and Editors' Best Awards of 2010 and 2011 that NetWrix Change Reporter Suite received as Best Auditing and Compliance Product and Best Active Directory and Group Policy Product, Redmond Magazine Readers' Choice Award of 2011 for Best Security Auditing Tool, 2011 Tomorrow's Technology Today Award for Best Auditing Solution and other awards

Аудит изменений — важнейшая составляющая в поддержании безопасности ИТ-инфраструктуры и обеспечении соответствия требованиям информационной безопасности. Без эффективного и удобного механизма отслеживания, без постоянного анализа изменений в системах и приложениях организации рискуют утратить контроль над безопасностью. Несанкционированные, нежелательные и злоумышленные изменения в инфраструктуре крайне отрицательно сказываются на стабильности и предсказуемости рабочих процессов. Кроме того, аудит изменений — краеугольный камень всех основных нормативов информационной безопасности.

NetWrix Change Reporter Suite — интегрированное решение для автоматизированного отслеживания и оповещения о любых критичных изменениях во всей ИТ-инфраструктуре. Неважно, кто, где, когда и что именно изменил – в Active Directory, файловых и Microsoft Exchange серверах, файловых системах типа NetApp и EMC, виртуальной или физической инфраструктуре, базах данных SQL Server — все компоненты централизованно контролируются, а полученные данные объединяются и предоставляются в виде удобных для восприятия отчетов, которые в соответствии с графиком отправляются службам информационной безопасности и внутренним или внешним аудиторам.

Используя технологию AuditAssurance™ technology, NetWrix Change Reporter Suite обеспечивает подготовку отчетов с полной информацией по каждому отдельному изменению, имевшему место в организации: кто, где, когда и что изменил и значения до и после изменения. Данные могут быть отфильтрованы по различным критериям, таким как имя того, кто сделал изменения или просматривал данные, время и другие параметры. Примеры:

Платформа Типовые вопросы аудита
Active Directory
  • Кто добавил пользователя в группу?
  • NEW! Кто успешно вошел в систему / не смог войти?
  • Кто делегировал подразделению права управления?
VMware
  • Кто создал новую виртуальную машину?
  • Кто изменил параметры пула ресурсов?
MS Exchange
  • Кто удалил почтовый ящик?
  • NEW! Кто получил доступ к почтовому ящику другого пользователя?
  • Кто изменил настройки службы Information Store?
SQL Server
  • Кто изменил структуру таблицы в базе данных SQL?
  • Кто удалил базу данных SQL?
  • Кто добавил новый логин?
File Server
  • Кто изменил права доступа к файлам NetApp Filer?
  • Кто просматривал важные файлы на файловых серверах?
  • Кто удалил файлы с файлового сервера?
Group Policy
  • Кто отключил усиленную политику паролей?
  • Кто отключил объект GPO от подразделения?
  • Кто настроил новую политику установки ПО?
Server Configuration
  • Кто устанавливал ПО и какое именно?
  • Кто внес изменения в системный реестр?
  • Кто изменил настройки конфигурации компьютера?
SharePoint
  • Какие веб-приложения создавались/менялись/удалялись?
  • Какие серверы были добавлены к ферме либо удалены?
  • Как изменились настройки входящих/исходящих сообщений электронной почты?
SCVMM Environments
  • Какие произведены изменения в настройках виртуальных машин?
  • Какие виртуальные машины были добавлены/удалены?
Сетевые устройства
  • Какое новое устройство добавлено в сеть?
  • Кто изменил настройки сетевого монитора? (*)
  • Кто изменил таблицу маршрутизации на роутере? (*)
  • Какой учетной записи предоставлены привилегии администратора сетевого монитора? (*)
  • Какое устройство было удалено из сети?

(*) Функции с пометкой (*) будут доступны в ближайшей выпущенной версии продукта.


Аудит всей IT-инфраструктуры с помощью Change Reporter Suite

Полезные особенности Change Reporter Suite

NetWrix также рекомендует вам установить пробную версию SCOM Management Pack for Change Reporter Suite — решение, которое предоставляет в Microsoft System Center Operations Manager возможность контроля всех изменений Active Directory, групповых политик и Microsoft Exchange, а также позволяет создавать отчеты и отправлять уведомления.

NetWrix is a Gold Sponsor of TechEd 2012 in Orlando Microsoft Gold Certified Partner