Change Auditor. Visão geral do Change Auditor. ESM Engineering July 2016

Tamanho: px

Começar a partir da página:

Download "Change Auditor. Visão geral do Change Auditor. ESM Engineering July 2016"

Cíntia Amaro Veiga
7 Há anos
Visualizações:

1 Change Auditor Visão geral do Change Auditor ESM Engineering July 2016

2 Contents Change Auditor... 3 Versões do Change Auditor... 5 Como o Change Auditor é melhor que a auditoria nativa? Arquitetura Componentes da arquitetura Links Change Auditor

Change Auditor Segurança em tempo real e auditoria de TI para o seu ambiente Microsoft Windows O Change Auditor é uma solução completa de auditoria em tempo real com recursos avançados de geração de

3 Change Auditor Segurança em tempo real e auditoria de TI para o seu ambiente Microsoft Windows O Change Auditor é uma solução completa de auditoria em tempo real com recursos avançados de geração de relatórios e busca de eventos que cobre diversos produtos Exibição imediata Controle a atividade de administradores e usuários com informações detalhadas que incluem quem, o que, quando, onde, de qual workstation e o motivo dos eventos de alterações, além dos valores originais e atuais de todas as alterações. Alertas em tempo real e em qualquer lugar Envie alertas críticos de padrão e alteração para s e dispositivos móveis com a solicitação de uma ação imediata, o que permite que você responda mais rapidamente a ameaças mesmo quando não estiver no local. Bloqueio de conta Capture o endereço IP de origem/nome da workstation em eventos de bloqueio de conta para simplificar a solução de problemas. Proteção ao objeto Proteja contra alterações nos objetos mais críticos do Active Directory, como OUs excluídas acidentalmente e configurações de GPO modificadas. 3 Change Auditor

4 Mecanismo de auditoria de alto desempenho Elimine as limitações de auditoria e capture informações sobre alterações sem a necessidade de registros de auditoria nativa, o que oferece resultados mais rápidos e economias significativas de recursos de armazenamento. Relatórios prontos para o auditor Gere relatórios abrangentes para melhores práticas e exigências de conformidade com normas para SOX, PCI-DSS, HIPAA, FISMA, GLBA e outras. Acesso baseado em função Configure o acesso para que os auditores executem pesquisas e relatórios sem fazer alterações de configuração no aplicativo e sem exigir assistência ou consumir tempo do administrador. Cronologia de eventos Permita visualizar, realçar e filtrar os eventos de alteração e a relação de outros eventos ao longo do tempo em ordem cronológica no seu ambiente Windows, o que proporciona uma melhor compreensão e análise forense desses eventos e tendências. Pesquisas relacionadas Forneça acesso instantâneo com um único clique a todas as informações sobre a alteração visualizada e todos os eventos relacionados, como, por exemplo, as outras alterações que vieram de workstations e usuários específicos, o que elimina suposições adicionais e dúvidas de segurança desconhecidas. Reverter alteração do AD Restaure os valores anteriores nas alterações impróprias, erradas e não autorizadas com o clique de um botão, diretamente no console do ChangeAuditor, além de respeitar os direitos e privilégios do usuário através da solicitação de reversão. 4 Change Auditor

5 Acesso baseado na Web com relatórios em painel Pesquise de qualquer lugar através de um navegador da Web e crie relatórios de painel de destino para fornecer à gerência superior e aos auditores acesso às informações necessárias, sem ter de entender sobre arquitetura ou administração. Versões do Change Auditor O Change Auditor suporta mutiplas plataformas Active Directory, ADLDS, AD Queries, Exchange, SharePoint, Lync, VMware, Windows File Servers, SQL Server, EMC, FuildFS Change Auditor for Active Directory Change Auditor for Active Directory Queries Change Auditor for EMC Change Auditor for Exchange Change Auditor for FluidFS Change Auditor for Logon Activity Change Auditor for Lync Change Auditor for NetApp Change Auditor for SharePoint Change Auditor for SQL Server Change Auditor for VMware vcenter Change Auditor for Windows File Servers 5 Change Auditor

6 Como o Change Auditor ajuda no dia a dia? Rastreia a atividade do usuário e do administrador com informações detalhadas 6 Change Auditor

7 Elimina preocupações de segurança desconhecidos com pesquisas relacionadas 7 Change Auditor

8 Preenche lacunas de segurança com respostas em relação a outras atividades em seu ambiente: o o o o Como você sabe se a alteração é suspeita? Que outra mudança ocorreu em torno deste evento e se é crítico?! Deveria o usuário / administrador estar acessando este recurso? Será que este recurso contêm dados sensíveis? Impede ativos críticos de serem acessados ou modificados. Protege contra alterações indesejáveis e objetos AD, caixas de correio, arquivos e pastas 8 Change Auditor

9 Limita o controle de usuários privilegiados e permissões nativas Gerar eventos e alertas quando os usuários tentarem acessar ou mudar objetos protegidos 9 Change Auditor

10 Fornece controles de acesso flexíveis para determinados usuários ou grupos? Fornece relatórios de auditoria prontos. 10 Change Auditor

11 Assegura o cumprimento de regulamentações externas, incluindo relatórios para SOX, PCI DSS, HIPAA, FISMA e SAS Change Auditor

12 Novos recursos para aufitoria do SQL (SQL Server data-level) 12 Change Auditor

13 Como o Change Auditor é melhor que a auditoria nativa? Configuração Tempo para obter eventos Coleção de eventos Eventos Nativos Deve editar o registro em cada DC manualmente Padrão: A cada 12 horas Apenas registrado (dump) para o evento Directory Services log quando corre coletor de lixo (garbage collection) Não suportado - Requer ferramentas de coleta de log de eventos de terceiros Change Auditor Configuração centralizada no Change Auditor Eventos encaminhados em Tempo-Real Todos os eventos transmitidos e armazenados centralmente no Change Auditor filtragem \ exclusões Não suportado Auditoria nativa é tudo ou nada, Change Auditor permite coletar somente o que é realmente importante para você. Secure e/ou Signed Não suportado Permite identificar as consultas que estão seguras (SSL / TLS) e / ou Assinadas. Resolução de Nomes Não suportado Resolve endereços IP em nomes Relatorios Não suportado Apresentação de relatórios incluídos juntamente com capacidades de filtragem \ Agrupamento 13 Change Auditor

14 Arquitetura Eventos de auditoria são as informações capturadas pelos agentes e relatadas ao coordinator e, em seguida, gravadas no banco de dados. Estes eventos podem ser recuperados e visualizados através pesquisas realizadas por meio do cliente do Change Auditor 14 Change Auditor

15 Componentes da arquitetura Database (SQL Server ) Banco de dados que armazena as informações para abalise no Change Auditor Coordinator Componente responsável por coordenar as solicitações do cliente e dos agentes além de gerar alertas. Client Conecta diretamente ao Coordinator ou ao banco de dados. É a Interface de gerenciamento e configuração. Agents - Agentes são responsáveis pelo monitoramento dos DCs, Servidores Membros, Estações. Links Pagina oficial do produto: Why Change Auditor: Youtube Dell Software Brasil 15 Change Auditor

Documentos relacionados

Gerencie sua segurança de rede para até 250 estações a partir de um único painel

VISÃO GERAL DO PRODUTO Gerencie sua segurança de rede para até 250 estações a partir de um único painel CYBERSECURITY EXPERTS ON YOUR SIDE Com o ESET Cloud Administrator, você pode gerenciar a segurança