概要

Windows ワークステーションを監査すると、ユーザーのログオンおよびログオフ情報、最も生産的な時間、ログオン履歴の詳細などを監視し、レポートすることができます。これは、リムーバブル ストレージ 装置の使用状況、スケジュールされたタスクのインスタンス、プロセスの作成と終了を監視するのに役立ちます。また、重要なシステム、構成、およびプログラム ファイルを監視して、異常な変更イベントがないか監視し、それらの整合性を確保します。ユーザーのログイン傾向を注意深く監視することで、悪意のある内部関係者を示す異常なログイン アクティビティを検出して対応します。

ADAudit Plus を使用した Windows ワークステーション監査の利点

• Windows ワークステーション全体にわたるすべてのユーザーのローカル ログオンおよびログオフ インスタンスを監査、監視、レポートします。
• 従業員の平均労働時間やアイドル時間などを監視して、従業員の生産性を測定します。
• ターミナル サービス全体でユーザー アクションを監視し、リモート ログイン アクティビティを分析します。
• 誰がいつアクションを開始したかに関する詳細とともに、重要なプロセスの作成および終了イベントを追跡します。
• すべてのユーザーのログイン履歴の詳細の監査証跡を追跡、記録、維持します。
• USB 装置などのリムーバブル ストレージの使用状況を監査し、レポートします。
• Windows の起動時間、シャットダウン時間、およびワークステーション上の各ユーザーのセッション時間を監視し、レポートします。
• システム ファイルやプログラム ファイルなどに加えられた変更を追跡することで、ファイルの整合性を確保します。
• ローカル管理者グループやユーザー アカウントに加えられた変更 (作成、削除、アカウント ロックアウト アクティビティなど) を即座に確認できます。

サポートしているWindows ワークステーション OS バージョン

ADAudit Plus は、Windows 11または10を実行しているワークステーションを監査できます。