Herramienta de análisis del comportamiento del usuario
en la que confían más de 10,000 organizaciones para proteger su infraestructura de servidor Windows contra:
- Insiders rebeldes
- Cuentas comprometidas
- Amenazas externas
Detecte, investigue y mitigue amenazas como inicios de sesión maliciosos, movimiento lateral,
abuso de privilegios, violaciones de datos y malware.
-
Inicios de sesión maliciosos
Reciba notificaciones si se accede a un servidor crítico durante horas inusuales o cuando ha habido una cantidad inusual de fallas de inicio de sesión.
-
Movimiento lateral
Reciba notificaciones cuando se acceda a una máquina por primera vez o cuando se active una cuenta de usuario inactiva.
-
Abuso de privilegios
Reciba notificaciones cuando haya un volumen inusual (y posiblemente no autorizado) de actividad de administración de usuarios.
-
Filtraciones de datos
Reciba notificaciones si ha habido un intento de exfiltrar o eliminar datos.
-
Software malicioso
Reciba notificaciones cuando se esté ejecutando un proceso inusual en una máquina.
-
Investigar anomalías
Vea quién hizo qué, cuándo y dónde, junto con otros detalles que rodean cada anomalía.
-
Mitigar amenazas
Configure ADAudit Plus para ejecutar una acción predeterminada cuando se detecte una anomalía.
Al aplicar el aprendizaje automático y el análisis estadístico, ADAudit Plus crea una línea de base del comportamiento normal específico de cada usuario y alerta sobre las desviaciones de esta norma, una tarea que los profesionales de la seguridad no pueden realizar manualmente.
Por ejemplo, un usuario que accede de manera constante a un servidor crítico fuera del horario comercial no desencadenaría una alerta de falso positivo porque ese comportamiento es típico de ese usuario. Por otro lado, ADAudit Plus enviaría instantáneamente una alerta cuando ese mismo usuario acceda a ese servidor durante un tiempo en el que nunca antes había accedido, incluso si el tiempo de ese acceso en particular cae dentro del horario comercial.
Solicite una demostración personalizada y gratuita
¡Gracias!
Gracias por el interés en ManageEngine ADAudit Plus. Hemos recibido su solicitud de demostración personalizada y nos comunicaremos con usted a la brevedad.-
Recolección y procesamiento de registros:
Los registros del controlador de dominio, el servidor miembro y la estación de trabajo de todo el entorno de servidor de Windows se recopilan y procesan.
-
Motor de detección de línea de base:
Los datos de registro procesados se utilizan para crear una línea base de inicio de sesión normal, archivo, administración de usuarios y actividades de proceso específicas para cada usuario.
-
Motor de detección de anomalías:
Los datos de registro entrantes y las líneas de base se comparan para detectar anomalías.
-
Informes y alertas de amenazas:
Los profesionales de seguridad son notificados de las anomalías en tiempo real a través de correo electrónico o SMS, y las anomalías se pueden ver como informes a través de la consola ADAudit Plus.
ManageEngine ADAudit Plus es una solución de análisis de comportamiento del usuario y auditoría de cambios en tiempo real que ayuda a mantener su Active Directory, Azure AD, servidores miembro y estaciones de trabajo seguras y en cumplimiento. Con la herramienta, puede ...
3 de cada 5 empresas de Fortune 500 confían en ManageEngine para administrar su TI.
© 2019 Zoho Corp. Todos los derechos reservados.