InTrust

通过监控用户和管理员活动，从登录到注销以及其间发生的一切都包括在内，从而保护您的工作站以抵御现代网络攻击，例如哈希传递、网络钓鱼或勒索软件。收集并存储用户访问的所有重要详细信息，如谁执行了操作、该操作涉及什么、执行于哪一台服务器以及源于哪一台工作站。

一台InTrust服务器每秒可以处理多达60,000个事件且支持10,000个或更多代理程序同时写入事件日志，使您实现更高的效率、更大的可扩展性和巨大的硬件成本节省。对于需要更多容量的大型企业组织，只需添加其他InTrust服务器并划分工作负载 - 可扩展性几乎是无限的。

在一个位置便可利用所有Quest安全与合规性解决方案提供的宝贵洞察力。借助IT Security Search，您可以在一个响应快速的、类似于Google的IT搜索引擎中关联来自InTrust、Change Auditor、Enterprise Reporter、Recovery Manager for AD以及Active Roles的数据，实现更快的安全事件响应和取证分析。通过丰富的可视化和事件时间表轻松分析用户授权和活动、事件趋势、可疑模式等。

轻松将调查结果转换为多种报告格式，包括HTML、XML、PDF、CSV和TXT以及Microsoft Word、Visio和Excel。借助内置的事件日志专业技术，安排报告的生成时间并自动将其分发给各团队，或从内容丰富的预定义妥善做法报告库中进行选择。通过数据导入和整合工作流，您甚至可以将数据的子集自动转发到SQL Server以进行进一步的高级分析。

通过在可对创建的日志进行重复数据删除的每台远程服务器上创建缓存位置，保护事件日志数据，以防止篡改或销毁。