Описание
Модуль предназначен для управления основными доменными службами, а также учётными записями пользователей: администраторами домена и локальными администраторами, неактивными учётными записями, сменой паролей и событиями безопасности Active Directory.
Модуль предлагает дополнительные расширенные инструменты для мониторинга и анализа активности в Active Directory, помогая распознать необычные или подозрительные события, и отправляет уведомления о критических событиях.
Перечисленное — лишь небольшая часть того, что можно реализовать при помощи модуля Microsoft Active Directory в рамках проекта.
Для кого: администраторы Active Directory и доменной инфраструктуры, ИБ-подразделения.
Возможности
Четыре группы возможностей — от обслуживания домена до адаптации модуля под политики безопасности организации.
Обслуживание домена и управление учётными записями
Модуль обеспечивает полный контроль над доменными службами и учётными записями пользователей, предлагая инструменты для эффективного управления Active Directory.
- Хранение информации об администраторах домена и локальных администраторах
- Определение учётных записей, которые не входили в систему в течение определённого периода времени
- Уведомление о необходимости смены паролей
Расширенный мониторинг и уведомления
Дополнительные расширенные инструменты мониторинга и анализа активности в Active Directory помогают распознать необычные или подозрительные события; о критических событиях модуль отправляет уведомления.
- Распознавание необычных и подозрительных событий активности в Active Directory
- Уведомления при добавлении и удалении учётной записи из определённых групп
- Управление событиями безопасности Active Directory
Соответствие требованиям безопасности
Модуль помогает обеспечить соответствие политике безопасности, отслеживая доступ и изменения в Active Directory.
- Отслеживание доступа и изменений в службе каталогов
- Инструменты реагирования на потенциальные угрозы
Гибкость и индивидуализация
Smart Monitor позволяет настраивать и адаптировать параметры модуля в соответствии с уникальными потребностями организации и её политиками безопасности.
- Параметры модуля настраиваются под потребности организации
- Учитываются действующие политики безопасности
- Перечень контролируемых событий и уведомлений расширяется в рамках проекта внедрения
