相关产品

FISMA合规审核和报表

细分领域：联邦机构

《联邦信息安全与管理法案》(FISMA)要求联邦机构为它们或代表它们收集和维护的信息提供安全保障；并且为机构或机构的承包商或代表机构行事的其他组织使用或运行的信息系统提供安全保障。

IT-FISMA连接

使用ADAudit Plus来确保联邦数据安全是一个非常全面和有成本效益的解决方案。国会发布的有关2012财政年度实施《联邦信息安全与管理法案》的年度报表表明，保护信息系统的成本增加了十亿美元，与2011年相比，联邦政府在遵守安全标准方面做得不够。

那么ADAudit Plus可以怎样帮助保障国家安全？不要认为保证Windows网络安全和符合FISMA合规要求不是什么大事，这是一个持续的过程，需要联邦机构使用ADAudit Plus来完成监控整个Windows服务器环境，并定期发布更改报表和发送电子邮件告警。此外，ADAudit Plus中还有FISMA合规套件，可使整个合规过程更轻松。

注：单击下表中的章节编号以查看可帮助满足特定条款的各种ADAudit Plus审核报表。

章节号	要求	报表
审核和问责制AU-3 (A.10.10.1) / AU-5 (A.10.10.1, A.10.3.1)	审核记录的内容对审核处理失败的响应	文件创建文件删除文件修改访文件问失败和成功
访问控制AC-2 (A.8.3.3, A.11.2.1, A.11.2.2, A.11.2.4, A.15.2.1)	帐户管理	所有AD对象更改：用户计算机组织单位组 GPO
AC-7 (A.11.5.1)	不成功的登录尝试	经由交互式/远程会话的不成功登录、登陆失败
AC-11 (A.11.3.2, A.11.3.3, A.11.5.5)	会话锁定	会话锁定/解锁
AC-17 (A.10.6.1, A.10.8.1, A.11.1.1, A.11.4.1, A.11.4.2, A.11.4.4, A.11.4.6, A.11.4.7, A.11.7.1, A.11.7.2)	远程访问	终端服务活动
标识和身份验证 IA-2 (A.11.3.2, A.11.5.1, A.11.5.2, A.11.5.3) IA-4 (A.11.5.2) IA-5 (A.11.2.1, A.11.2.3) IA-8 (A.10.9.1, A.11.4.2, A.11.5.1, A.11.5.2)	IA-2: 标识和身份验证（组织用户） IA-4: 鉴定人管理 IA-5: 认证者管理 IA-8: 标识和身份验证（非组织用户）	个人作出的所有更改具有管理员权限的用户作出的所有更改

ADAudit Plus的实时审核报表

用更广阔的视角查看ADAudit Plus中的各种审核报表，可满足特殊类别下的要求。除了自定义报表和基于配置文件的报表，这些报表还可确保全面监控和报表/告警。

实时示例合规审核报表

仪表板视图

审计报表

合规性报表

文件审计报表

AU-3 (A.10.10.1) / AU-5 (A.10.10.1, A.10.3.1)

文件创建 | 文件删除 | 文件修改 | 访问失败和成功

AC-2 (A.8.3.3, A.11.2.1, A.11.2.2, A.11.2.4, A.15.2.1)

所有AD对象的实时更改：

用户管理报表

组管理报表

计算机管理报表

组织单位管理报表

最近创建的组织单位 | 最近删除的组织单位 | 最近修改的组织单位 | 扩展属性更改 | 组织单位历史

GPO管理报表

AC-7 (A.11.5.1)

经由交互式/远程会话的不成功、失败登录

AC-11 (A.11.3.2, A.11.3.3, A.11.5.5)

会话锁定/解锁

AC-17 (A.10.6.1, A.10.8.1, A.11.1.1, A.11.4.1, A.11.4.2, A.11.4.4, A.11.4.6, A.11.4.7, A.11.7.1, A.11.7.2)

终端服务活动

IA-2 (A.11.3.2, A.11.5.1, A.11.5.2, A.11.5.3)

IA-4 (A.11.5.2)

IA-5 (A.11.2.1, A.11.2.3)

IA-8 (A.10.9.1, A.11.4.2, A.11.5.1, A.11.5.2)

个人作出的所有更改 | 具有管理员权限的用户作出的所有更改