Unsere Auditing und Reporting Lösung auf Basis von Quest® InTrust™ und Change Auditor™ bietet Ihnen eine vollständige Überwachung von Objektzugriffen im Active Directory. Diese Überwachung ist unabhängig vom Standard Windows Auditing und speichert Informationen (events) in einem eigenen Event Log.
Mit Quest Change Auditor können folgende Aktionen überwacht und nachvollzogen werden:

Der InTrust Server konsolidiert und speichert die lokal gesammelten events an einer zentralen Stelle. Mit vordefinierten oder selbst erstellte Berichten lassen sich alle compliance relevanten Informationen abrufen und aufbereiten.

Über den InTrust Manager als zentrale Konsole für alle InTrust Plug Ins können die Agenten verteilt und alle Konfigurationen für das Auditing, Speichern der Daten und das Reporting vorgenommen werden.

Ein weiterer Vorteil von Quest ChangeAuditor im Hinblick auf Active Directory Compliance bietet die Option, ausgewählte Objekte (z.B. innerhalb bestimmter sicherheitsrelevanter OUs) vor jeglichem Zugriff zu schützen (protected objects). Zudem wird jeder Versuch, dennoch auf das Objekt zuzugreifen, als event protokolliert. Diese Funktion greift für den Zugriff über die ADUC MMC, über VB-Script oder andere Methoden.
Dies ermöglicht es, auch den Mitgliedern von administrativen Gruppen Zugriffe auf Objekte zu entziehen (z.B. Gruppe DomainAdmins), ohne im Active Directory Berechtigungen setzen zu müssen. Dadurch lässt sich eine revisionssichere Berechtigungsvergabe aufbauen.

Wir haben bereits Erfahrung bei der Implementierung von Quest InTrust u.a. im Finanzsektor gewonnen und beraten auch Sie gerne bei der Einführung einer Auditing Lösung für Ihr Windows Active Directory.
Informieren Sie sich einfach unverbindlich -> Kontakt.