グループメンバーシップの変更に関するレポートツール
侵入不可能でありながら制御するのが簡単な環境の構築は、すべてのIT管理者の夢です。IT環境におけるセキュリティを確保するためには、すべてのユーザーが自分の操作の説明責任を明確にする必要があります。そのためには、問題発生時に、管理者がセキュリティログから履歴データを取得して、根本原因を特定することのできる環境が必要です。Windows Active Directory（AD）では、管理者が大量のユーザーとその権限を管理することが可能ですが、管理者が管理者グループのメンバーシップの変更を簡単に監査するツールを提供していません。
管理者グループで発生した変更を常に把握し続けることは重要です。特にドメイン管理者（DA）と企業管理者は、管理者グループに追加された段階で様々な設定済みの権限を自動で割り当てられるため、それらの変更を把握することがとりわけ重要になってきます。管理者は、犯罪者によるアクセスが行われた場合に発生する問題に対処する準備を整えておく必要があります。例えば、管理者権限を持つ従業員が不満を抱えて悪質な行為をした場合はどうなるでしょうか？
管理者が把握しなければならないのは悪意に起因する問題だけではありません。設定の変更がもたらす結果を理解していなかったために発生する問題もあるのです。企業が有する複数のドメインで様々な管理者グループに配属されている管理者がたくさんいる場合、物事はすぐに把握しきれなくなります。様々なデータセットに由来する大量のセキュリティイベントログを調べ上げて根本原因を特定しなければならない場合、管理者の業務はさらに困難になります。
ADAudit Plusは、ADグループの権限とグループメンバーシップの変更を簡単に監査することのｄけいるActive Directoryのグループ監査レポートにより、管理者の皆様を困難な業務から解放します。
作成されたセキュリティグループ
作成された配布グループ
削除されたセキュリティグループ
削除された配布グループ
変更されたグループ
セキュリティグループに追加されたメンバー
配布グループに追加されたメンバー
セキュリティグループから削除されたメンバー
配布グループから削除されたメンバー
拡張属性の変更
グループオブジェクトの履歴
グループ属性の新しい値と古い値集約型のストレージ
Windows Active Directoryでは、グループの変更に関する情報を変更が発生したドメインコントローラーにのみ保存しており、変更の複製を行いません。ADAudit Plusは、すべてのドメインコントローラーに由来するデータをまとめて、セキュリティイベントに関する集約型のリポジトリを提供します。
最高水準の検索・解析能力
ADAudit PlusのADグループ監査ツールはブーリアン検索と高度な解析機能を備えており、大量のデータをふるいにかけて、必要な情報をすばやく提供することができます。
明確な監査間隔
特定の間隔で情報を取得する必要がおありですか？あるいは、特定の週や月にコンプライアンス調査データを提供する必要がおありですか？簡単です！ADAudit Plusなら、特定のタイミングでレポートを生成することができます。
リアルタイムアラート
あなたのメールアドレスに直接送信される設定済みのアラートにより、ADグループのメンバーシップにおけるあらゆる変更を把握することができます。
高度な自動操作
自律的にADを監視して制御するために、特定のAD操作に応じた実行操作を定義します。変更と、それに対応した操作を定義するだけで、他のことはADAudit Plusがすべて処理します。そのため、もっと重要な業務に力を注ぐことができます。例えば、ドメイン管理者のグループにこれ以上ユーザーを追加したくない場合、管理者権限を有する他のユーザーが新しいメンバーをドメイン管理者のグループに追加できないように設定することができます。
| その他のADAudit Plusの機能 | |
|---|---|
 リアルタイムのWindows Active Directory監査 | |
 Windowsログオン/ログオフ監査 | |
 Windowsファイルサーバー監査 | |
 Windowsサーバー監査 | |