Аудит изменений Active Directory — крайне важная процедура для отслеживания несанкционированных модификаций и ошибок в конфигурациях AD и групповых политик. Одно единственное изменение может поставить под удар всю организацию, повлечь за собой бреши в системе защиты и проблемы с совместимостью. Встроенному аудиту Active Directory не хватает многих важных функций: отсутствует возможность подготовки отчетов, недоступен аудит изменений в групповых политиках. Тщательный анализ журналов безопасности требует огромных усилий и при этом не гарантирует полноту картины.
NetWrix Active Directory Change Reporter — инструмент для аудита изменений службы Active Directory, ежедневно предоставляющий подробную информацию по изменениям Active Directory и групповых политик. Программа фиксирует значения до и после изменения, предоставляя информацию о том, КТО, ЧТО, КОГДА и ГДЕ изменил. В отчетах отображаются добавления, удаления и изменения всех пользователей, групп, компьютеров, подразделений, членств в группах, прав доступа, сайтов Active Directory, объектов и конфигураций групповых политик, схемы AD и всех остальных типов объектов.
В программу входит модуль AD Object Restore Wizard, позволяющий полностью восстановить измененные или удаленные объекты Active Directory на любой момент времени.
Функция Snapshot Reporting дает возможность создания отчетов как по текущему состоянию Active Directory, так и на указанный момент времени.
Основные возможности и преимущества:
- Постоянный мониторинг всех действий администраторов
- Подготовка и отправка по e-mail отчетов в удобной форме, в том числе в соответствии с нормативной документацией
- Отправка по e-mail уведомлений о наиболее важных событиях в режиме реального времени
- Полное восстановление объектов AD
Интеграция с Microsoft System Center Operations Manager
- Архивирование и длительное хранение данных аудита