Herramienta generadora de reportes de información y
administración masiva del Active Directory de nuestra infraestructura
Microsoft.
Objetivo:
Cumplir
con la Normativa de TI y adquirir una herramienta de software que permita a los
Administradores, Oficiales de Seguridad y personal de Help Desk
para recolectar la información que requieren para administrar y controlar
cambios en la configuración, la seguridad (Políticas y Derechos) de los
recursos de la infraestructura Microsoft de la institución.
Es
indispensable adquirir este tipo de herramientas para automatizar,
estandarizar, controlar y administrar las políticas a nivel de grupos y
usuarios específicos, así como para realizar la correcta planeación, migración
y control del Active Directory, corazón de toda red Microsoft.
a)
Facilidad de Instalación:
Esta facilidad es necesaria puesto que los equipos de la institución se
encuentran dispersos en todo el país y deseamos evitar los costos directos, así
como el tiempo requeridos por una instalación que requiera presencia física de
nuestro personal o personal de proveedor.
b) Funcionalidades:
i.
Fecha de expiración de las
cuentas de usuario
ii.
Políticas de grupos de
usuarios
iii.
Cuentas que pueden hacer “log” al sistema exitosamente
iv.
Cuentas que nunca hacen “log” al sistema
v.
Permisos del Active
Directory
vi.
Información de la cuenta
administrador
vii.
Todas las cuentas del
dominio
viii.
Errores de los “Application
Logs”
ix.
Errores de los DNS Logs”
x.
Errores de los “File Replication Logs”
xi.
Errores de los “System Logs”
xii.
Eventos de los “Directory
Service Logs”
xiii.
Eventos de los “DNS Logs”
xiv.
Eventos de los “Security Logs”
xv.
Eventos de los “System Logs”
xvi.
Eventos de falla de
auditoria de los “Security Logs”
xvii.
Eventos exitosos de
auditoria de los “Security Logs”
xviii.
Grupos Globales
xix.
Grupos Locales
xx.
Eventos relacionados con el
Microsoft Exchange Server
xxi.
Nombres de los usuarios del
Active Directory
xxii.
Errores de Aplicaciones
xxiii.
Atributos del Active
Directory
xxiv.
Borrado del “Audit Log”
xxv.
Políticas de Auditoria por
computador
xxvi.
Cambio en políticas de
Auditoria
xxvii.
Información BIOS (WMI)
xxviii.
Información de Boot
xxix.
Información CDROM (WMI)
xxx.
Intentos de cambio de
Password
xxxi.
Cambios en las Políticas
del Active Directory (GPO´s)
xxxii.
Cambios en los filtros de
las Políticas del Active Directory (GPO´s)
xxxiii.
Cambios en los Políticas de
Grupos
xxxiv.
Diferencias en el ACL de un
Child respecto a su padre
xxxv.
Agrupamientos circulares
heredados
xxxvi.
Estado de la las cuentas
(Activo o inactivo)
xxxvii.
Ultimo log
de cuentas del active directory real
xxxviii.
Información de los computadores (hardware)
xxxix.
Miembros de un OU
xl.
SID´s de los computadores
xli.
Computadores con menos de
100 Mb libres de disco
xlii.
Información del CPU
xliii.
Información del Browser instalado en un computador utilizado por default
xliv.
Información sobre el
sistema operativo del computador (WMI)
xlv.
Información sobre de los
discos del computador (WMI)
xlvi.
Información sobre la
memoria del computador (WMI)
xlvii.
Información sobre la
tarjeta de red (WMI)
xlviii.
Información sobre el
monitor del computador (WMI)
xlix.
Información sobre el
teclado del computador (WMI)
l.
Información sobre los
discos lógicos (WMI)
li.
Información del Registry del computador (WMI)
lii.
Información de los “Service
Pack” instalados
liii.
Información de los
“Services” (Servicios y Procesos)
liv.
Información sobre la
configuración de las impresoras y sus shares
lv.
Información sobre los “shares” del computador
lvi.
Información sobre el
“WINS”, “DNS” y “DHCP” utilizado por el computador.
lvii.
Información sobre el
sincronizador de tiempo del computador
lviii.
Lista de los controladores
de dominio
lix.
Usuarios y grupos
duplicados
lx.
Relaciones de confianza del
computador
lxi.
Intentos exitosos y fallidos de acceso a un archivo cualquiera
lxii.
Intentos exitosos y fallidos de acceso de un usuario
lxiii.
Intentos fallidos de acceso
a un llave del registry
lxiv.
Intentos fallidos de uso
del DNS
lxv.
Información general de los
usuarios y computadores
lxvi.
Eliminación de un miembro
de un grupo
lxvii.
Atributos de grupos
lxviii.
Lista de grupos por OU
lxix.
Membresía a grupos de
usuarios
lxx.
Cambios en grupos
lxxi.
Anidamiento de grupos (por
niveles 2,3,4,más)
lxxii.
“Home
Directory” de usuarios
lxxiii.
Hot Fixes
de un computador
lxxiv.
Información de acceso de
los objetos del Active Directory
lxxv.
Información de las
impresoras de un OU
lxxvi.
Información de las direcciones
IP y de utilización de IP Sec
lxxvii.
Información de utilización
de Kerberos para acceso continuo a objetos
lxxviii.
Ultimo cambio de Password
lxxix.
Password expirados
lxxx.
Politicas de cambio de password y relacionados
lxxxi.
Cuentas bloqueadas,
cambiadas, nuevas y habilitadas
lxxxii.
Usuarios conectados
lxxxiii.
Información de los logoff (por computador, Proxy, Red, Batch, computador
inactivo o servicio)
lxxxiv.
Fallas de logon (por falla en el servicio Netlogon,
encontrarse fuera de horario permitido, falla en usuario y password, no tener
permisos en este computador)
lxxxv.
Perfiles por computador
lxxxvi.
Configuración de los
protocolos
lxxxvii.
Usuarios nuevos,
deshabilitados y borrados en el dominio
lxxxviii.
Información de los usuarios
lxxxix.
Información de OU´s
xc.
Derechos por usuario y
computador
xci.
Membresía a grupos de los
usuarios
xcii.
Usuarios con password nulo