QuestWebサイトを快適にご利用いただくためには、IE11以降、Chrome、Firefox、またはSafariをご使用ください。Directoryのユーザログインのレポート作成およびハイブリッドAD認証における脆弱性と疑わしい行動の検出コンプライアンス規制やセキュリティの懸案事項が増加すると、ユーザのログオン/ログオフアクティビティを自動で信頼度の高い追跡機能が不可欠となります。残念なことに、ほとんどのサードパーティ製ツールは実装が面倒で、ユーザアクションの十分な説明責任を保証するために必要なレベルの監査を行うことができません。システムで提供される監査ツールには、致命的な脆弱性や、攻撃者がネットワーク侵害に利用する手法を検出する機能がありません。Activityならそのすべてを変えます。フォレンジック調査をシンプル化します。ADのサインインアクティビティをキャプチャして警告やレポート作成を行うことで、組織のセキュリティ、監査、コンプライアンスを強化できます。Activityでは、よく見られるKerberosの悪用を検出し、NTLMの脆弱性を特定して、確認が簡単なフォレンジックを提供することで、誰が、何を、いつ実行したのかを判断することができます。ゴールデンチケットの削除ゴールデンチケット/Pass-the-ticket攻撃中に使用される一般的なKerberos認証の脆弱性を検知して警告します。比較的にセキュアでないNTLM認証を使用し続けているアプリケーションを検知します。Directoryのアカウントログオンを監査します。365のアクティビティをすべて一緒に表示します。Auditorは、事前の脆弱性評価から侵入検出や侵害されたアカウントの監視まで、あらゆる段階の保護を行います。AuditorイベントをSplunkやArcSight、QRadar、その他Syslogをサポートする任意のプラットフォームに転送できます。DSS、HIPAA、SOX、FISMA/NIST、GLBAなどの法令を順守した包括的なレポートを生成できます。Directoryユーザ・ログイン・レポートが検出された場合に、現場にいないときでも、至急の対応を促す警告をEメールやモバイルデバイスで受けとることができます。BusinessおよびTeams全体におけるすべての脆弱性と疑わしいアクティビティに対する、ホストされた単一のセキュリティダッシュボードを利用できるようになります。Auditは、セキュリティの脅威および異常なアクティビティをプロアクティブにハイライトし、コンテキストに応じたインタラクティブなデータ可視化を通じてインシデントの調査を高速化します。Directoryユーザ・ログイン・レポート(アクセスレポート、ログオンの成功/失敗レポート、認証比較レポート、ユーザ別にグループ化されたレポートなど)が提供されます。ADのサインインと関連付けて、ハイブリッドのクラウドサービス環境にわたる疑わしいアクティビティの識別を支援します。されている変更に関するあらゆる情報と、関連するすべてのイベント(特定のユーザが行ったその他すべての変更など)を、ワンクリックで瞬時に把握できます。これにより、憶測に基づいた作業を減らし、セキュリティ上の懸案事項を明確にできます。脅威のタイムラインログオンアクティビティと関連する変更イベントを時系列で表示します。ハイライトやフィルタリングができるため、イベントや傾向のフォレンジック分析の質を高められます。Auditorによりこれらの攻撃パスを監視、保護することで悪用を回避できます。DSS、HIPAA、SOX、FISMA/NIST、GLBAなどの法令を順守した包括的なレポートを生成できます。Auditorのオブジェクト保護はとても役立っています。これを導入したのは、ファイルサーバ上の特定のディレクトリのACLへの変更を防止し、すべての管理アカウントを保護するためでした。Auditorのオブジェクト保護を通過できなかったことにとても驚いていました。Auditorを導入すると、スムーズなビジネス業務を保証するために必要な継続的な監視だけではなく、起こったことを正確に追跡する履歴機能も使用できます。GDPRでは重要な義務として厳しい応答時間を要求しています。Auditorを使用することでコンプライアンスを達成できます。何らかの問題がある場合、マネージャは何が変わったかに関するレポートを必ずIT部門に求めます。そのレポートは今すぐ必要です。ネイティブツールでは、特にITスタッフに制限があるため、これらの要求に迅速に対応できませんでした。Auditorを使用すると、レポートをすぐに作成し始めることができます。これが私たちには本当に重要なことなのです。Stevieを獲得しました。Auditと統合されたホステッドダッシュボードゴールデンチケットの削除ゴールデンチケット/Pass-the-ticket攻撃中に使用される一般的なKerberos認証の脆弱性を検知して警告します。v1など、セキュリティが劣るNTLM認証を使用し続けているアプリケーションを発見します。Directoryのユーザ・ログイン・レポートを、メールによるアラートに変換し、重大な脆弱性や悪用が発見されたらすぐに特定します。365アクティビティに対する単一のホストされたビューを利用できるようになります。AuditorワークステーションおよびWebクライアント(オプションコンポーネント)には固有のシステム要件があります。Auditorインストールガイド)』を参照してください。Auditorコーディネータは、クライアントとエージェントのリクエストの処理、およびアラートの生成を行います。Server次のバージョンまでのSQLデータベースがサポートされています。Instanceの設定によって異なる場合があります。On可用性グループ、SQLクラスタ、および行とページの圧縮が適用されたデータベースをサポートします。オペレーティングシステムインストール先のプラットフォーム(x64版)として、次のバージョンまでがサポートされています。Components(MDAC)が有効になっている必要があります。(MDACは、オペレーティングシステムの一部として搭載されており、デフォルトで有効になっています)。Auditorコーディネータを専用のメンバーサーバにインストールします。Serverインスタンス上に構成してください。Serverが必要です。Auditorデータベースには、事前に固定サイズを割り当てないでください。次のソフトウェアまたは構成が必要です。コーディネータでは、ローカルドメインおよびフォレスト・ルート・ドメインのすべてのドメインコントローラーに対して、LDAPおよびGCによる接続が確立されている必要があります。コーディネータのRAM使用量は、環境、エージェント接続の数、およびイベントボリュームによって大幅に異なります。データベースの想定サイズは、導入されるエージェントの数およびキャプチャされる監査対象イベントの数によって異なります。Auditorインストールガイド)』を参照してください。イベント・トップ10ネイティブの監査ツールがどのように役立つか、そしてその欠点を克服する方法についてご確認ください。ADのサインインアクティビティについて、警告およびレポート作成を行います。GuardianハイブリッドADの攻撃対象領域を削減し、露出を監視して、重要なオブジェクトを設定ミスから保護します。Auditオンプレミスまたはクラウドサービスでの変更を、単一のホステッドダッシュボードで検索および調査します。Directoryをあらゆる角度から保護できるように、攻撃パスを特定、定量化、および優先順位付けします。ExchangeExchangeに対する、重要なグループ、メールボックス、パブリック/プライベートの変更をすべて記録します。前へ次へサポートおよびサービス製品サポート製品のインストール、設定、トラブルシューティングに、セルフサービスツールをお役立てください。サポートサービスお客様固有のニーズにお応えできるよう、さまざまなレベルのサポートをご用意しています。プロフェッショナルサービスオンサイトやリモートサイトで提供されている幅広いサービスの中から、お客様のニーズに合ったものをお選びください。トレーニングと認定資格オンライン(Webベース)、オンサイト、仮想インストラクタ主導型などの形式で提供される、トレーニングコースです。