Windowsメンバーサーバー監査

Active Directory監査レポートツール

Windowsメンバーサーバー監査

 
Windows サーバー

メンバーサーバーは、Microsoftサーバー環境の(ファイル、印刷、Web、アプリケーション、およびコミュニケーション)の主要コンポーネントです。すべてのWindowsメンバーサーバーの変更を、以下のような様々な詳細なレポートで監査できます:概要レポート、プロセス追跡、ポリシーの変更、システムイベント、オブジェクト管理、およびスケジュールされたタスク。強力な属性を有する様々な監査レポートは、「イベント」に関する詳細を分析し、セキュリティ違反を特定するのに役立ちます。

 
ローカルログオンログオフ

対話型リモートデスクトップのログオンの場合は、ローカルコンピューターへのすべてのユーザーの正常なログオンおよびログオンの失敗が監査できます。Windowsメンバーサーバーの変更事項や、ユーザーログオン、ログオン失敗、ユーザーログオフ、ログオン期間、ログオン履歴などのすべての変更を徹底的に監査するためにローカルユーザーやグループの「アカウント管理」を確実に行い、重大なサーバー変更に関して即時にアラートを通知するよう設定することができます。

 
プリンター監査

管理者は、プリンターの使用状況、ユーザーベースのレポート、最近のジョブ、およびプリンターベースのレポートをリアルタイムで監査、表示することができます。時間と日付、印刷ユーザーの名前、ファイル名、ページ数、コピー数、ファイルサイズ、プリンター名、サーバーの詳細など、即時アラート機能付きでプリンターの使用状況を素早く確認することが可能です。監査中にレポートを提出するために、XLS、HTML、PDFおよびCSV形式のエクスポート可能なレポートによりセキュリティ要件やSOX、HIPAA準拠のニーズをさらに満たすことができます。

 
ファイル整合性監査

設定、ファイル(ログ、監査、テキスト、exe、ウェブ、設定、DB)ファイル属性(dll、exeおよびその他のシステムファイル)の変更や、変更の試みを監査します。変更監査レポートを表示し、監査対象のフォルダ/ファイルの変更時に即時アラートを取得することができます。Windowsサーバーのセキュリティを確保し、以下のコンプライアンス要件を満たすことができます:PCI DSS (Req.10.5, 11.5), SOX (Sec 404), FISMA (NIST SP800-53 Rev3), HIPAA (NIST Publication 800-66).

 
コンプライアンス

中小企業や大企業は、SOX、HIPAA、GLBA、PCI-DSS、FISMAなどの業界固有のコンプライアンス法を遵守する必要があります。コンプライアンスに特化した事前設定されたリアルタイムADレポートとアラートでは、定期的なセキュリティレポートとアラートの機能により標準的な手順で24時間365日監査することができます。

 
リアルタイム監査レポートおよびアラート

自動定期レポート作成機能では、200以上の事前設定された監査レポートが備わっており、直接メールで受信することができます。50以上の検索属性では、Windows Active Directoryオブジェクトの変更(ユーザー、OU、グループ、GPO、コンピューター、スキーマ、DNS、およびシステム)をすべてリアルタイムで追跡し、詳細な情報を得ることができます。「ビジネス / 非ビジネス / すべての時間」のカテゴリからレポートをフィルタできます。カスタムレポートを作成し、プロファイルベースのレポートを設定したり、フォレンジクスのアーカイブデータから履歴レポートを作成することができます。

また、ADAudit Plusには、

セキュリティ、フォレンジクスおよびコンプライアンス用の200以上のすぐに使える監査レポートが備わっています

Active Directory

ユーザー、グループ、コンピューター、GPO、OUなどのドメイン変更イベントを追跡

ログイン / ログオフ

ワークステーションのログオンとログオフを監査して、すべての成功および失敗したログオンを知ることが可能

ADAudit Plusは4つのエディションで利用できます

  • Free
  • 開始価格:$0
  • 無期限
  • 25台のワークステーションまで無料
  • レポートは、評価・ライセンス期間中に収集されたイベントログデータから生成できます
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  • 無料評価版
  • 評価版
  • 開始価格:$0
  • 最初の30日間はProfessionalエディション版のすべての機能が利用できます
  • 監査可能事項:
  • 5ドメインコントローラー
  • 22ファイルサーバー
  • 1 NetApp Filer(または
  • 1 NetApp Filer(または)
  • 1 EMCファイルサーバー
  • 10メンバーサーバー
  • 100ワークステーション
  • ※未サポートのため削除データアーカイブ
  •  
  • 無料評価版
  • Pro エディション
  • 開始価格:$945
  • Standard Edition+のすべての機能
  • グループポリシーオブジェクトの設定の監査
  • ADオブジェクトのすべての属性変更の古い値と新しい値
  • Active Directoryのアクセス許可変更の監査
  • アカウントロックアウトアナライザー
  • DNSサーバー、スキーマ、連絡先、構成の監査
  • MS SQL Serverデータベースのサポート
  • 無料評価版