Netwrix Auditor

Комплексное решение для контроля
и анализа поведения пользователей
и событий в вашей сети

Запросить демо

Netwrix - гарантия того, что ни одно
нежелательное изменение не останется
незамеченным

Netwrix способен обеспечить
постоянный аудит и максимальную
прозрачность событий в вашей
IT–инфраструктуре:

Отслеживание изменений

Кто, где и когда
вносил изменения

Информация по доступам

Кто и к каким данным
имеет доступ

Netwrix Auditor эффективно решает
следующие задачи:

  • устраняет неконтролируемые участки IT-инфраструктуры;

  • позволяет выявить изменения, которые не соответствуют корпоративным политикам безопасности
    вашей организации;

  • выявляет подозрительные действия пользователей и предотвращает утечки данных;

  • устраняет необходимость обращаться к разрозненным журналам событий, чтобы узнать - кто внес
    изменения в IТ-системы;

  • автоматизирует процесс поиска необходимых событий и формирования отчетов;

  • предоставляет данные, необходимые для прохождения аудита на соответствие международным
    стандартам безопасности PCI DSS, HIPAA, HITECH, SOX, FISMA/NIST800-53, COBIT, GLBA, FERPA, NERC,
    ISO/IEC 27001 и др.

Особенности Newtrix

  • Ежедневные настраиваемые отчеты; Выборочная подписка на отчеты позволит получать оповещения об изменениях самых важных настроек в реальном времени. Например, вы получите оповещение в случае изменений в группах Enterprise Admins и Domain Admins.

  • Отчеты State-in-time™ показывают настройки различных систем на любую заданную дату в прошлом; Вы можете узнать, кто входил в определенную группу год назад, какой тогда была политика по настройке паролей и т.д.

  • Простое восстановление объектов и атрибутов; В случае, если в Active Directory произошли случайные или преднамеренные изменения, вы можете вернуть все объекты AD и любые их свойства в предыдущее состояние, без перерывов в работе или длительных восстановлений из резервных копий.

  • Оповещения при обнаружении подозрительных поведенческих паттернов; Отслеживайте подозрительные действия пользователей: добавление сторонних пользователей в группу Enterprise Admins, одновременный доступ к большому количеству файлов и т.д.

  • Контроль систем, не ведущих журналы событий;
    Netwrix Auditor можете контролировать изменения в системах, для которых не предусмотрено ведение журналов событий. Используйте видеозапись действий пользователей. Пишется не только происходящее на экране, но и метаданные: заголовки окон, процессы и пр., возможен поиск событий.

  • Долговременное хранение данных; Двухуровневая система хранения данных аудита (БД SQL + файловый архив) AuditArchive™ позволяет обращаться к событиям, произошедшим несколько лет назад что позволит проводить ретроспективного анализ, например, при проведении расследований.

Дополнительные модули

Netwrix Auditor for

Active Directory

Netwrix Auditor for

Windows File Servers

Netwrix Auditor for

SQL Server

Netwrix Auditor for

Exchange

Netwrix Auditor for

Windows Server

Netwrix Auditor for

Oracle Database

Netwrix Auditor for

EMC

Netwrix Auditor for

NetApp

Netwrix Auditor for

SharePoint

Netwrix Auditor for

VMware

Netwrix Auditor for

Active Directory

Предоставляет полный контроль над событиями в Active Directory и Group Policy. Контроль изменений в Active Directory очень важен для обеспечения безопасности данных и бесперебойного функционирования системы.

  • позволяет полностью автоматизировать процесс контроля событий в AD;
  • формирует отчеты и оповещения по каждому изменению;
  • дает возможность сравнивать текущие объекты и настройки с их значением на любую дату в прошедшем времени;
  • снижает риск злоупотребления привилегиями;
  • помогает организациям соблюдать внутреннюю политику безопасности, а также государственные и отраслевые стандарты

Netwrix Auditor for

Windows File Servers

Предоставляет полный контроль над событиями в Active Directory и Group Policy. Контроль изменений в Active Directory очень важен для обеспечения безопасности данных и бесперебойного функционирования системы.

  • фиксирует действия, совершенные пользователями с файлами и папками, изменения прав доступа и обращения к документам с ограниченным доступом;
  • предоставляет матрицу прав доступа – таблицу, содержащую сводные данные по всем учетным записям и их правам на все ресурсы. Этот инструмент необходим для прохождения аудита на соответствие требованиям Федерального закона№152-ФЗ «О персональных данных»;
  • минимизирует риски утечки данных, случайный доступ к важной информации, повышает управляемость системы и позволяет успешно пройти аудит на соответствие требованиям и стандартам ИБ;
  • анализирует неструктурированные данные, позволяя принимать взвешенные решения по управлению этими данными.

Netwrix Auditor for

SQL Server

ПО контролирует изменения настроек SQL серверов, обеспечивает доступность данных и сохранность конфиденциальной информации. Приложения, основанные на Microsoft SQL Server могут быть как простыми, использующими один сервер так и достаточно сложными с кластерами, подключенными глобальной сети Интернет. В базах данных, которые работают с такими приложениями, хранится ключевая информация. Администраторам БД SQL и специалистам отдела IT требуются инструменты для поддержания безопасной работы сервера, а также сохранности данных с целью предотвращения несанкционированного доступа и модификаций контента.

  • формирует отчеты об изменениях в настройках безопасности на любом уровне: от системы контроля доступа на основе ролей и до специфических разрешений на доступ к отдельной таблице или хранимой процедуре;
  • отчеты содержат детальную информацию по каждому инциденту: кто, что, когда и где именно изменил, включая информацию о состоянии объекта до и после изменения.

Netwrix Auditor for

Exchange

Комплексное решения для мониторинга Microsoft Exchange. Exchange – один из ключевых компонентов IT- инфраструктуры. Серверы Exchange, почтовые ящики, службы Information Store, права доступа и другие типы объектов требуют постоянного контроля с фиксацией любых изменений, как плановых, так и несанкционированных.

для поддержания безопасной работы сервера, а также сохранности данных с целью предотвращения несанкционированного доступа и модификаций контента.

  • контролирует изменения в настройках конфигурации сервера, хранилищ, параметрах, протоколов, правах доступа и других объектов;
  • отслеживает созданные или удаленные почтовые ящики, а также доступ к чужим почтовым ящикам.

Netwrix Auditor for

Windows Server

Автоматизированный аудит событий на серверах под управлением ОС Windows, помогает повысить безопасность инфраструктуры. Windows Server во многих компаниях является неотъемлемой частью IT-инфраструктуры. Функции таких серверов могут быть совершенно различны: хранилища БД, интернет-серверы, бизнес-приложения. Надо ли говорить, что функционирование Windows Server в штатном режиме обеспечивает нормальную работу не только IT-инфраструктуры, но и компании в целом.

Разумеется, существуют встроенные инструменты аудита, которые можно использовать для получения данных об изменениях, но для работы с ними нужно большее количество времени. С Netwrix вам потребуется несколько минут, чтобы завершить задачи, на которые раньше могу уйти весь день. Решение Netwrix Auditor for Windows Server

  • осуществляет непрерывный мониторинг событий;
  • отслеживает изменения в настройках безопасности и членства в локальных группах;
  • контролирует обновление аппаратного и программного обеспечения, отслеживает изменения отдельных разделов реестра,
  • запланированных задач или служб Windows;
  • формирует отчеты по изменениям в конфигурации сервера: в аппаратных устройствах, драйверах, программном обеспечении, службах, сетевых настройках и пр.
  • ежедневно отправляет итоговые отчеты со всеми обнаруженными за последний день изменениями, включая детальную

Netwrix Auditor for

Oracle Database

Полный контроль происходящего в базах данных Oracle в
Так как в базах данных хранятся настройки многих критически важных приложений – контроль активности пользователей в БД является обязательным компонентом любой стратегии безопасности.

  • позволяет полностью автоматизировать мониторинг событий в БД;
  • предоставляет подробную аналитику по событиям в базах данных: изменения объектов БД, ролей и прав доступа, данные по удачным и неудачным попыткам доступа к рабочим базам данных и структурированным данным;
  • упрощает отчетность, а также обеспечивает высокий уровень защиты БД от несанкционированного доступа.

Netwrix Auditor for

EMC

Расширяет возможности контроля изменений на системах хранения данных, позволяет выявить внутренние угрозы и предотвратить утечки корпоративной информации.

  • осуществляет мониторинга систем хранения EMC Isilon/VNX/VNXe/Celerra;
  • обеспечивает полный контроль над событиями в хранилищах: проводит аудит доступа к файлам и папкам в отношении которых установлено соблюдение определенных норм ИБ;
  • фиксирует несанкционированные или чрезмерные попытки доступа;
  • оповещает о подозрительной активности пользователей;
  • обеспечивает оптимизацию рабочих процессов и упрощает прохождение проверок на соответствие требованиям ИБ.

Netwrix Auditor for

NetApp

Программное решение для аудита устройств хранения NetApp Filer. Поддерживает кластерную операционную систему NetApp Data ONTAP, что позволяет пользователям получать полную информацию обо всех изменениях файлов и попытках доступа, используя при этом все преимущества новой версии ОС NetApp, в том числе и режим кластеризации. Благодаря технологии AuditIntelligence™, данные аудита преобразуются в простые и понятные отчеты, которые могут быть использованы как внешними, так и внутренними IT-специалистами.

  • осуществляет мониторинг систем хранения NetApp Filer;
  • фиксирует малейшие изменения в структуре файлов и папок;
  • предоставляет информацию о нежелательных и несанкционированных действиях, попытках доступа к файлам, об изменении файлов и прав доступа;
  • контролирует доступ к общим ресурсам и изменение (прочтение, копирование, удаление) общих файлов.

Netwrix Auditor for

SharePoint

Решение для мониторинга и контроля изменений на серверах SharePoint Microsoft SharePoint стал важным сервисом для многих организаций. Однако, случайные или намеренные изменения на серверах часто остаются незамеченными, что приводит к потери ценных данных и сбоям в работе системы

  • осуществляет мониторинг изменений в настройках серверов SharePoint, правах доступа;
  • контроль несанкционированного доступа к файлам и папкам;
  • ПО формирует отчеты о создании, удалении или изменении объектов SharePoint, каждый отчет содержит подробную информацию по каждому инциденту: кто, что, когда и где именно изменил.

Netwrix Auditor for

VMware

Автоматизированный инструмент мониторинга виртуальной среды VMware vSphere/vCenter/ESXi Применяется для ежедневного обзора изменений в конфигурации виртуальной среды VMware, с целью повышения уровня внутреннего IT-управления, подготовки отчётов для прохождения аудита на соответствия ИБ нормативам.

  • контролирует создание виртуальных машин для предотвращения бесконтрольного роста их количества;
  • ежедневно формирует и отправляет отчеты с данными о создании ВМ и снэпшотов, о событиях, произошедших на серверах, в папках, кластерах, пулах ресурсов, на виртуальных машинах и их аппаратном обеспечении;
  • контролирует все изменения, происходящие в виртуальной инфраструктуре VMware, включая настройки операционной системы, ресурсы кластера и отдельные виртуальные машины.
  • препятствует неконтролируемому росту количества виртуальных машин и чрезмерному использованию ресурсов.

Закажите NewTrix сегодня

Netwrix Auditor — комплексное решение
для анализа поведения пользователей и снижения рисков ИБ