Auditoría e informes de cumplimiento de FISMA

Segmento: Agencias Federales

La Ley Federal de Seguridad e Información de la Información (FISMA) requiere que las agencias federales brinden seguridad para la información recopilada o mantenida por o en nombre de la agencia; y sistemas de información utilizados u operados por una agencia o por un contratista de una agencia u otra organización en nombre de una agencia.

El IT-FISMA Connect

Usar ADAudit Plus para garantizar que la seguridad de Federal Data sea una solución muy completa y rentable. El informe anual al Congreso sobre la implementación de la Ley Federal de Administración de Seguridad de la Información para el año fiscal 2012 revela que mientras el costo de asegurar los sistemas de información aumentó en mil millones de dólares, el gobierno federal fue menos conforme con los estándares de seguridad que en 2011.

Entonces, ¿cómo puede ADAudit Plus ayudar a asegurar las Casas de Seguridad de las Naciones? La seguridad de la red de Windows y el cumplimiento de FISMA no es un gran problema, pero es un proceso continuo que involucra a la agencia federal para que ADAudit Plus haga su trabajo de monitorear todo el entorno de Windows Server e informar con alertas por correo electrónico los cambios junto con informes periódicos . Además, existe el kit de cumplimiento FISMA dentro de ADAudit Plus para facilitar todo el proceso de cumplimiento.

Nota: Haga clic en los números de la sección en la siguiente tabla para ver los diversos informes de auditoría de ADAudit Plus que ayudarán a satisfacer una cláusula en particular.

Numero de sección	Requisitos	Informes
Auditoría y responsabilidad AU-3 (A.10.10.1) / AU-5 (A.10.10.1, A.10.3.1)	Contenido de los registros de auditoría Respuesta a las fallas en el procesamiento de la auditoría	Creación de archivo Eliminación de archivo Modificación de archivo Acceso con falla y éxito
Control de acceso AC-2 (A.8.3.3, A.11.2.1, A.11.2.2, A.11.2.4, A.15.2.1)	Administración de cuentas	Todos los cambios de objeto AD: Usuario Computadora UNED Grupo GPO
AC-7 (A.11.5.1)	Intentos fallidos de inicio de sesión	Fracasos de inicio de sesión fallidos a través de sesiones interactivas / remotas
AC-11 (A.11.3.2, A.11.3.3, A.11.5.5)	Bloqueo de sesión	Bloqueo / desbloqueo de sesión
AC-17 (A.10.6.1, A.10.8.1, A.11.1.1, A.11.4.1, A.11.4.2, A.11.4.4, A.11.4.6, A.11.4. 7, A.11.7.1, A.11.7.2)	Acceso remoto	Actividad de servicio de terminal
Identificación y Autenticación IA-2 (A.11.3.2, A.11.5.1, A.11.5.2, A.11.5.3) IA-4 (A.11.5.2) IA-5 (A.11.2.1, A.11.2.3) IA-8 (A.10.9.1, A.11.4.2, A.11.5.1, A.11.5.2)	IA-2: identificación y autenticación (usuarios de la organización) IA-4: Gestión de identificadores IA-5: Gestión del autenticador IA-8: Identificación y Autenticación (usuarios no organizacionales)	Todos los cambios hechos por individuos Todos los cambios realizados por usuarios con privilegios de administrador

Informes de auditoría en tiempo real de ADAudit Plus

Una mirada más amplia a varios informes de auditoría en ADAudit Plus, que satisfacen los requisitos de una categoría particular. Los informes aseguran una supervisión e informes / alertas completos, además de informes personalizados e informes basados ​​en perfiles.

Informes de auditoría de cumplimiento de muestra en tiempo real

AU-3 (A.10.10.1) / AU-5 (A.10.10.1, A.10.3.1)

Creación de archivo | Eliminación de archivo | Modificación de archivo | Acceso con falla y éxito

Todos los cambios de archivos o carpetas | Archivos creados | Archivos modificados | Archivos eliminados | Acceso exitoso a la lectura de archivos | Error al intentar leer el archivo | Error al intentar escribir archivo | Error al intentar eliminar el archivo | Cambios de permiso de carpeta | Cambios de configuración de auditoría de carpeta (SACL) | Archivos movidos (o) renombrados | Cambios basados ​​en usuarios | Cambios basados ​​en Servidores | Archivos Copy-N-Pegado

AC-2 (A.8.3.3, A.11.2.1, A.11.2.2, A.11.2.4, A.15.2.1)

Todos los objetos AD cambian en tiempo real:

Informes de gestión de usuarios

Usuarios recientemente creados | Usuarios eliminados recientemente | Usuarios habilitados recientemente | Últimos usuarios con discapacidad | Usuarios bloqueados recientemente | Usuarios desbloqueados recientemente | Usuarios frecuentemente desconectados | Recientemente usuarios cambiados de contraseña | Usuarios frecuentemente desbloqueados | Recientemente usuarios de contraseña establecida | Cambios de contraseña basados ​​en el usuario | Restablecimiento de contraseña basado en el usuario | Usuarios recientemente modificados | La contraseña nunca caduca Establecer usuarios | Cambios de atributos extendidos | Atributo del usuario Valor nuevo y antiguo | Última modificación en usuarios | Analizador de bloqueo de cuenta | Historial de objetos de usuario

Informes de gestión grupal

Grupos de seguridad creados recientemente | Grupos de distribución creados recientemente | Grupos de seguridad eliminados recientemente | Grupos de distribución eliminados recientemente | Grupos recientemente modificados | Miembros recientemente agregados a grupos de seguridad | Miembros recientemente agregados a grupos de distribución | Miembros recientemente eliminados de grupos de seguridad | Miembros recientemente eliminados de grupos de distribución | Cambios de atributos extendidos | Grupo de atributos Valor nuevo y antiguo | Historial de objetos grupales

Informes de gestión informática

Computadoras recientemente creadas | Equipos eliminados recientemente | Computadoras recientemente modificadas | Equipos habilitados recientemente | Recientemente computadoras con discapacidad | Cambios de atributos extendidos | Atributo del equipo Valor nuevo y antiguo | Historial de objetos de computadora

Informes de gestión de OU

Unidades organizativas recientemente creadas | Unidades organizativas recientemente eliminadas | OU recientemente modificadas | Cambios de atributos extendidos | Historia de OU

Informes de gestión de GPO

GPO creados recientemente | GPOs recientemente eliminados | GPO modificados recientemente | Cambios en el enlace GPO | Historia de GPO | Informes de GPO avanzados: cambios de configuración de directiva de grupo | Cambios en la configuración del equipo | Cambios de configuración de usuario | Cambios de política de contraseña | Cambios en la política de bloqueo de cuenta | Cambios de configuración de seguridad | Cambios de plantilla administrativa | Cambios en la asignación de derechos de usuario | Cambios de configuración de Windows | Cambios de permiso de la política de grupo | Cambios de preferencias de directiva de grupo | Historial de configuración de directiva de grupo | Cambios de atributos extendidos

AC-7 (A.11.5.1)

Fracasos de inicio de sesión fallidos a través de sesiones interactivas / remotas

Usuarios actualmente conectados | Duración de inicio de sesión | Fallas de inicio de sesión local | Historial de inicio de sesión | Actividad de Servicios de Terminal | Duración de inicio de sesión de los usuarios en computadoras | Error de inicio de sesión interactivo | Sesión de usuarios finalizados | RADIUS Logon Failures (NPS) | Historial de inicio de sesión RADIUS (NPS)

AC-11 (A.11.3.2, A.11.3.3, A.11.5.5)

Bloqueo / desbloqueo de sesión

Usuarios actualmente conectados | Duración de inicio de sesión | Fallas de inicio de sesión local | Historial de inicio de sesión | Actividad de Servicios de Terminal | Duración de inicio de sesión de los usuarios en computadoras | Error de inicio de sesión interactivo | Sesión de usuarios finalizados | RADIUS Logon Failures (NPS) | Historial de inicio de sesión RADIUS (NPS)

AC-17 (A.10.6.1, A.10.8.1, A.11.1.1, A.11.4.1, A.11.4.2, A.11.4.4, A.11.4.6, A.11.4. 7, A.11.7.1, A.11.7.2)

Actividad de servicio de terminal

Usuarios actualmente conectados | Duración de inicio de sesión | Fallas de inicio de sesión local | Historial de inicio de sesión | Actividad de Servicios de Terminal | Duración de inicio de sesión de los usuarios en computadoras | Error de inicio de sesión interactivo | Sesión de usuarios finalizados | RADIUS Logon Failures (NPS) | Historial de inicio de sesión RADIUS (NPS)

IA-2 (A.11.3.2, A.11.5.1, A.11.5.2, A.11.5.3)

IA-4 (A.11.5.2)

IA-5 (A.11.2.1, A.11.2.3)

IA-8 (A.10.9.1, A.11.4.2, A.11.5.1, A.11.5.2)

Todos los cambios realizados por individuos | Todos los cambios realizados por usuarios con privilegios de administrador

Todos los cambios de AD | Todos los cambios de AD por usuario | Todos los cambios de AD en los DC | Gestión de usuarios | Dirección de grupo | Gestión de computadoras | Gestión OU | Gestión de GPO | Acciones administrativas del usuario

Pocos de los otros informes preconfigurados de cumplimiento en tiempo real