ADAudit Plus是一款活动目录变更审计和报表软件,通过提取Windows系统中的安全日志数据,帮助审计和跟踪Windows活动目录中的所有操作。可以对诸如创建,删除和编辑用户/计算机/组/域策略对象等各类管理操作进行审计,并生成丰富而又详尽的报表。从而帮助IT管理员回答“谁在什么时间什么地方执行了什么行为”的问题,满足企业内部审计和外部法规监管的需求。
整体介绍ADAudit Plus产品都有哪些亮点功能
1.审计用户登录活动 2.跟踪用户管理操作 3.审计特权账户的行为
1.敏感文件的访问 2.重要文件的恶意删除 3.权限的变更
1.关联分析恶意登录 2.特权滥用 3.数据泄露 4.进程管控