概要
ADAudit Plus を使用することで、Microsoft Azure Active Directory (AD) にて発生するさまざまなオブジェクトに加えられた変更や認証試行を追跡し、PCI DSS、HIPAA、GDPR などの規制への準拠を確保するのに役立ちます。
ADAudit Plus を使用した Azure AD監査の機能ハイライト
- 単一のコンソールからオンプレミス、クラウド、またはハイブリッド AD 環境を完全に可視化
- 失敗した認証試行と成功した認証試行の両方を監査および記録し、オンプレミスとクラウドの両方の AD 環境にわたる認証パターンを分析
- ユーザーが無効なアプリケーションにログインする場合や、無効なアカウントを使用してサインインしようとする場合など、リスクの高いアクティビティを分析することで、さまざまな IT セキュリティの脅威から組織を保護
- 作成、削除、有効化、無効化、復元など、ユーザー アカウントのライフ サイクルにおけるすべての変更を追跡し、レポートを提供
- ユーザーが装置に追加または装置から削除されるたびに監査し、アラートを生成
- AD グループに追加または削除されたメンバーを特定して分析し、権限悪用を防ぐ
- 最近追加または削除された OAuthアクセス許可を監視することで、Azureテナント全体で必要なセキュリティ標準を満たす
- Azure アプリケーションの使用状況と失敗したリクエストを追跡および分析
- Azure AD 多要素認証 (MFA) が失敗するたびに、インスタント電子メールまたは SMS 通知をトリガー
このガイドでは、Azure ADを監査するために ADAudit Plus をセットアップするプロセスについて説明します。