Tamanho da fonte: -A+A 2vl4s
Netwrix é especialista em auditoria de alterações no Active Directory.
O Active Directory é definitivamente o coração de todas as infraestruturas empresariais baseadas em Windows, já que é o mecanismo principal de organizar e controlar os recursos e outros objetos (computadores, usuários ou grupos) que estão na rede. É ao mesmo tempo uma base de infraestrutura, uma base de dados e uma ferramenta de segurança para istrar as identidades e fornecer autenticação e autorização. Por tanto, monitorizar tudo o que acontece no AD é essencial para manter a função normal e a segurança da infraestrutura Windows.
Hoje em dia, as empresas de todo tipo e tamanho que usam o Active Directory se vêm obrigados a procurar uma solução que pudesse monitorizar o sistema e vigilar as alterações na infraestrutura, e não é só para fortalecer a segurança e prevenir as violações, mas também para manter a conformidade com as normas e padrões de TI. Há bastantes opções no mercado para fazer auditoria de alterações, mas algumas delas têm muitas limitações e outras são complexas demais. Netwrix Auditor for Active Directory é, ao contrário, uma solução bem abrangente e no mesmo tempo muito fácil de usar.
Netwrix Auditor for Active Directory, desenvolvido por Netwrix Corporation, uma empresa dos EUA, fornece a visão completa de tudo o que acontece na sua infraestrutura de Active Directory, incluindo os usuários, grupos, unidades organizacionais e outros objetos críticos. Com isso, pode monitorizar todas as alterações possíveis e detectar as violações de segurança ou ações mal-intencionados nos estágios iniciais, o que é bem importante para qualquer empresa séria no mercado.
Como já mencionamos, o Netwrix Auditor for Active Directory é muito fácil de configurar e usar. A solução pode ser instalada bastante rápido, e para fazê-lo só precisa de um computador baseado no Windows Server (2003 ou maior) e um SQL Server. A interface do programa é intuitiva e lhe permite obter toda a informação de quem alterou o que, quando e onde mediante os relatórios flexíveis e fáceis de ler e compreender. Pode ar e customizar vários relatórios predefinidos para receber só os dados que lhe interessam nesse momento. Ao detectar uma atividade suspeitosa ou uma alteração crítica não autorizada (seja mal-intencionada ou acidental), se pode também fazer um rollback para prevenir as consequências desta alteração, e depois investigar a causa raiz da violação de segurança.
Uma das grandes vantagens do Netwrix Auditor for Active Directory é a possibilidade de ver tudo o que acontece na sua infraestrutura de Active Directory no único console. Agora já não é preciso de iniciar sessões em cada controlador de domínio da sua rede para ver os logs de eventos e manter as diretivas de auditoria nativa: tudo está aqui perto, mesmo que tenha uma rede muito grande em vários estados ou ainda países.
Outras vantagens importantes do Netwrix Auditor for Active Directory incluem o seguinte:
Agentes não intrusivos. Os agentes são pequenos arquivos que se executam no servidor auditado para colecionar e transferir os dados necessários. Ao contrário de muitas outras soluções que usam os agentes “pesados” que podem “congelar” o sistema, os agentes do Netwrix Auditor são não intrusivos, e dizer, não afetam o rendimento do sistema e a função normal do mesmo. Além disso, tem uma opção de usar a solução sem implementar os agentes.
Auditoria State-in-Time™. Graças à auditoria State-in-Time™ se pode ver os parâmetros configurados em qualquer momento; por exemplo, pode investigar os parâmetros da política de grupos o a de senhas configurados há um ano.
Armazenamento ao longo prazo. Armazenamento escalável de dois níveis (arquivos + base de dados SQL) lhe permite arquivar os dados consolidados da auditoria durante 10 anos ou mais. Isso é especialmente útil para fazer investigações e analisar a causa raiz dos incidentes de segurança.
Cumprimento com as normas e padrões. Netwrix Auditor garante a conformidade contínua com as normas e padrões de TI, o que assegura que as práticas implementadas na sua organização sempre são totalmente válidas.
Pode ver más detalhes sobre a solução e baixar a versão de avaliação de Netwrix Auditor for Active Directory absolutamente grátis desde aqui.
Netwrix Corporation, o desenvolvedor da plataforma Netwrix Auditor, também tem soluções para muitos outros sistemas comumente usados por empresas e organizações, incluindo SharePoint, Exchange, SQL Server, VMware e mais. Além disso, pode auditar quase qualquer sistema ou aplicativo, ainda que este não tenha registros. Isso é possível graças à gravação de telas dos usuários privilegiados (com as funções de busca e replay) ou o seguimento das configurações armazenadas na base de dados.
Maurício Renner 5wt6n
Editor at Baguete Diário