InTrust Plug-in para Active Directory

InTrust Plug-in para Active Directory permite a las organizaciones dar seguimiento, almacenar, alertar y reportar sobre la actividad del controlador de dominio y detalles de cambios realizados en el
Active Directory y Group Policy.

Audite y Controle Cambios en el
Active Directory y en el Group Policy

InTrust Plug-in para Active Directory proporcionando una auditoria comprensiva, detallada y tiempo real de todos los cambios en AD y Group Policy Objects (GPOs), incluyendo cambios en la configuración del AD, permisos de los mailbox y parámetros del GPO.

InTrust Plug-in para Active Directory proporciona toda la información detrás de cambios importantes, incluyendo quien realizo el cambio, de donde realizaron el cambio y los valores antes y después del cambio. Operacionalmente, los administradores pueden localizar problemas en el AD y reversar cualquier cambio de ser necesario. Además le permite a los administradores rastrear cambios en la seguridad y políticas del AD y mostrar como esos se han perdido de la configuración aprobada.

En adición al seguimiento de todos los cambios en el AD y GPOs, InTrust Plug-in para Active Directory proporciona protección contra cambios a los objetos más críticos del AD, tales como: que unidades organizacionales (OUs) sean eliminadas accidentalmente y parámetros del GPO sean modificados.

InTrust Plug-in para Active Directory puede notificarle inmediatamente de cambios inesperados y tomar acciones automáticas contra cambios no deseados e incluso prevenir cambios a los objetos más vulnerables.

InTrust Plug-in para Active Directory audita todos los eventos en los controladores de dominio, incluyendo actividad inusual y sospechosa de usuarios y administradores, privilegios elevados y la adherencia a las buenas prácticas de seguridad.

Al proporcionar un recolección y almacenaje eficiente de los datos de la auditoria, InTrust Plug-in para Active Directory permite a las organizaciones reaccionar eficientemente a violaciones en las políticas, garantizando que las buenas prácticas de seguridad establecidas y políticas internas se mantengan.

InTrust Plug-in para Active Directory proporciona auditoria comprensiva, detallada y en tiempo real de todos los cambios en el AD y GPOs, incluyendo cambios en la configuración del AD, seguridad de mailbox y parámetros del GPO. InTrust Plug-in para Active Directory proporciona toda la información detrás de un cambio importante, incluyendo quien realizo el cambio, de donde realizaron el cambio y los valores antes y después del cambio.

Esto proporciona un valor operacional al permitirle al administrador localizar problemas en el AD y reversar cualquier cambio de ser necesario. Además tiene valor en seguridad y cumplimiento al permitirle a las organizaciones rastrear cambios en la seguridad y políticas del AD y mostrando como estos cambios se han perdido de la configuración aprobada.

En adición al seguimiento de todos los cambios al AD y GPOs, InTrust Plug-in para Active Directory proporciona protección contra cambios a los objetos más críticos del AD, tales como: eliminar accidentalmente OUs y GPO parámetros sean modificados.

InTrust Plug-in para Active Directory puede notificarle inmediatamente de cambios inesperados vía e-mail o SNMP, tomar acciones automáticas contra cambios no deseados e incluso prevenir cambios a los objetos más vulnerables.

InTrust Plug-in para Active Directory recolecta y correlaciona toda la actividad inusual de usuario y actividad sospechosa de administradores. Por ejemplo: InTrust Plug-in para Active Directory reporta anomalías de acceso (logon) tales como: múltiples intentos fallidos, ingresos después de horas regulare, así como uso no autorizado de cuentas de administrador.

InTrust Plug-in para Active Directory audita cuando usuarios y administradores obtienen permisos adicionales en el AD, a través de la adición a grupos de seguridad, asignación de derechos de usuario o derechos delegados en el AD. Además da seguimiento a cambios en las políticas, tales como: políticas de modificación de cuentas, dominios, IPSec y Kerberos.

InTrust Plug-in para Active Directory garantiza que las buenas prácticas de seguridad establecidas y las políticas internas son mantenidas al notificar cuando estas prácticas son violadas.

Por ejemplo: InTrust Plug-in para Active Directory reporta sobre cuentas de invitado, que corren en servicios y aplicaciones prohibidas, cambios al rol FSMO, uso del SIDFiltering y cambios en la política de auditoria, todo auditado por estación de trabajo. Esto permite la localización física de un cambio para ser capturado.

InTrust Plug-in para Active Directory proporciona respuesta en tiempo real a los más críticos eventos y cambios en el AD. Los administradores pueden ser notificados inmediatamente por e-mail cuando ocurran posibles violaciones y cambios a objetos críticos.

Además de brindar estas notificaciones, InTrust Plug-in para Active Directory también toma acción inmediata y automáticamente en respuesta a ciertos eventos, tales como: deshabilitar usuarios ofensores o revertir el cambio.

InTrust Plug-in para Active Directory realza el valor del monitoreo y diagnóstico de MOM 2005 al proporcionar información valiosa acerca de cambios críticos en el AD y GPOs. El InTrust Plug-in para Active Directory Management Pack para MOM garantiza que cambios importantes en la configuración son mostrados en la Consola de Operación de MOM, con todos los detalles detrás del cambio incluyendo quien realizo el cambio, los valores antes y después del cambio. Esto fortalece a los administradores con una única consola con acceso a alertas de desempeño y disponibilidad así como cambios críticos en el AD.

InTrust Plug-in for Active Directory le brinda el Quick Start Wizard que reduce la cantidad de tiempo que toma obtener resultados y simplifica la experiencia del usuario. El Configuration Wizard le guía a través de una completa distribución, asociando políticas y tareas, y reglas en tiempo real.