Por causa da enorme quantidade de informações que contem o Microsoft Active Directory, manter o controle das informações e todos seus, movimentos e alterações desses registros, pode ser uma tarefa bastante difícil. A ManageEngine criou um aplicativo para tornar mais fácil para os administradores auditar seus ambientes chamado ADAudit Plus .
O ADAudit Plus outorga uma visibilidade completa sobre seu Active Directory. Monitora seu servidor do Active Directory, guardando um registro de todas as modificações realizadas. Gera relatórios completos sobre as ações realizadas pelos administradores e permite saber quem fez o que e em que momento. Também pode enviar alertas e notificações quando acontecem certos tipos de mudanças. Seus Relatórios intuitivos são personalizáveis e podem ser programados para serem enviados automaticamente por e-mail. O ADAudit Plus lhe ajuda a cumprir com as normativas padrão de segurança, já que gera “trilhas de auditoria” e assegura a rastreabilidade em todas as ações, de modo que se pode averiguar quem fez o que e em que momento.
O que é ADAudit Plus?
O ADAudit Plus é um software de auditoria de mudanças do Active Directory, que traz uma visibilidade completa sobre todas as mudanças, com relatórios e alertas que garantem a rastreabilidade e ajudam a implantar um sistema de controle de mudanças no Active Directory, de acordo com as “melhores práticas” de TI.
O ADAudit Plus monitora todas as Mudanças no Active Directory e oferece relatórios completos e alertas personalizáveis. Os relatórios respondem as quatro perguntas vitais para auditoria do Active Directory: Quem fez? O que? Quando? Aonde?
Com o ADAudit Plus, os administradores poderão:
- Ver relatórios completos sobre mudanças administrativas no Active Directory, assim como eventos de sessão no sistema do Windows.
- Usar regras baseadas em filtros e configurar o ADAudit Plus para informar / alertar sobre eventos de mudanças específicas nos objetos do AD.
- Encontrar respostas para as 4 perguntas vitais: Quem fez? O que? Quando? Aonde?
- Obter visibilidade sobre todas as modificações realizadas nos Usuários, Grupos, OUs, Atributos e privilégios dos usuários do Windows.
- Receber alertas por e-mail se acontecer um mudança ou evento específico no Active Directory.
- Obter o registro completo das mudanças no Active Directory e objetos de Group Policy.
- Manter uma “rastreabilidade de auditoria” de mudanças, para uma melhor análise forense.
- Organizar seus dados de registro de eventos para ajudar em suas necessidades de auditoria de segurança e cumprimento normativo.
- Auditar as atividades de inicio e fim de sessão do Windows, em todos os servidores que fazem parte de sua rede.
- Monitorar em tempo real e de forma centralizada os arquivos, estrutura de pastas, os recursos compartilhados e as permissões de acesso no Windows File Server.
ADManager Plus
O ADManager Plus é uma solução de gestão do Active Directory, que possuí tudo que você pode desejar. A partir de uma interface gráfica auto-explicativa, você é capaz de gerenciar identidades (contas) no AD ou extrair relatórios instantâneos – com o clique de um botão! Esta ferramenta pode até mesmo transformar o pessoal de RH em administradores de TI.
Figura – Gerenciamento de Flow de Usuários
Características e Benefícios
- Provisionamento Padronizado:
De caixas de correio do Exchange a configurações de permissões de acesso ao servidor, todos os usuários podem ser provisionados a partir de uma única janela ou template de provisionamento.
- Provisionamento Automatico:
Provisiona automaticamente as novas contas de usuário mantendo o host atualizado. Quando as contas são encerradas , ele automaticamente arquiva as pastas da conta e revoga as permissões de associações / acesso do seu grupo.
- Automatização de operações críticos do AD:
Seja “gestão de conta inativa” ou uma tarefa de rotina , ela pode ser automatizada.
- Gerenciamento de Usuário:
O gerenciamento de usuários engloba tudo sobre a mudança de qualquer um dos 150 atributos de usuário baseada numa situação . Use a solução de pré-definida
de contas para um re-provisionamento das mesmas.
- Mais de 130 reaprovisionamentos direto dos Relatórios:
Pense, você está lendo o relatório “Usuários sem script de logon” e decide que irá atribuir um script de logon para determinadas contas. Com o ADManager diretamente do relatório, você pode escolher as contas e atribuir os scripts!
- Inteligente , delegação do AD não invasiva:
Delegar tarefas , não o controle! Com o nosso sistema de delegação do fluxo de trabalho do AD, você pode delegar com segurança, ao usuário gerentes de negócios, tarefas de gerenciamento e tê-las concluída da maneira que você quer.
Outros aspectos importantes:
Baseada em GUI de gerenciamento de permissão NTFS
Coleção exclusiva de relatórios de conformidade e de segurança de TI
Capacidade de automatizar tarefas críticas e geração de relatórios
Relatórios dos grupos aninhados e gestão
ADManager Plus também oferece um aplicativo Android, que ajuda administradores a executar tarefas básicas do gerenciamento do AD diretamente de seus telefones celulares.
Conclusão
O custo destes produtos é extremamente acessível, se você precisa obter uma boa visibilidade /gerencia sobre seus objetos e o que está acontecendo no seu Active Directory, o ADAudit Plus/ADManager Plus certamente é o que você busca.
A ACSoftware sua revenda e distribuidor ManagEngine esta pronta para lhe atender tanto na parte técnica como na comercial!
