Logiciels d’audit de sécurité informatique pour Microsoft Windows

Active Directory Azure AD et Office 365 Windows Server Exchange SQL Server Stockage en réseau SharePoint et OneDrive Entreprise

Produits à la une Ressources

Contacter le service des ventes

10:32

Avec Change Auditor, bénéficiez d’audits informatiques en temps réel, d’analyses approfondies et d’une surveillance des menaces de sécurité sur les principales configurations, activités des utilisateurs et modifications apportées par les administrateurs dans votre environnement Microsoft. Change Auditor détecte les indicateurs de compromission sur AD, Azure AD et les authentifications pour contrecarrer les pirates et leurs tentatives de déployer des rançongiciels. En outre, Change Auditor suit les mouvements latéraux sur le réseau et audite les activités suspectes des utilisateurs sur les serveurs de fichiers, Office 365 et Exchange pour détecter les pirates déjà présents sur le réseau.

Surveillance de la sécurité hybride

Surveillez de manière proactive toutes les modifications de sécurité apportées dans vos environnements AD, Azure AD et Office 365, que l’activité ait lieu sur site ou dans le Cloud.

Prévention des menaces

Empêchez les pirates d’apporter des modifications aux groupes stratégiques, aux paramètres et aux liens des GPO, aux boîtes de messagerie sensibles, ou d’exfiltrer votre base de données AD pour voler des informations d’identification, indépendamment des privilèges détournés.

Rapports d’analyse

Étendez les contrôles de sécurité au-delà d’AD et d’Azure AD pour surveiller chaque conséquence sur les systèmes de fichiers, Exchange et Office 365 suite à l’intrusion d’un pirate sur le réseau.

Gestion de la vulnérabilité

Détectez les indicateurs de compromission (IOC) grâce à des dizaines d’alertes intégrées et évaluez de nombreux autres indicateurs d’exposition (IOE) dans AD, Azure AD et les authentifications.

Sécurité à 360°

De l’évaluation initiale des vulnérabilités à la détection des intrusions et à la surveillance des comptes compromis, Change Auditor est présent à chaque étape.

Détection d’une attaque Golden Ticket

Détectez et recevez des alertes sur les vulnérabilités courantes de l’authentification Kerberos utilisées lors des attaques de type Golden Ticket/Pass-the-ticket.

Détails d’audit au format normalisé

Convertissez les logs obscurs fournis par le système dans un format simple et normalisé qui répond aux questions essentielles (qui, quoi, quand, où, station de travail) et fournit les valeurs avant/après.

Alertes en temps réel en déplacement

Recevez des alertes par e-mail et sur vos appareils mobiles pour vous avertir des modifications et situations critiques, même lorsque vous n’êtes pas sur place.

NOUS SOMMES ÉVALUÉS SUR

Lire les avis Envoyer un avis

Suite hybride On Demand Audit pour Office 365

07:25

Associez Change Auditor et On Demand Audit pour profiter d’un tableau de bord de sécurité unifié et hébergé de toutes les vulnérabilités et activités suspectes sur AD, Azure AD, les serveurs de fichiers, le stockage en réseau, Exchange Online, SharePoint Online, OneDrive Entreprise et Teams. On Demand Audit met en évidence de manière proactive les menaces de sécurité et les activités anormales, et accélère les enquêtes sur les incidents à l’aide de visualisations des données contextuelles et interactives.

En savoir plus sur la mise à niveau

Fonctionnalités

Surveillance des menaces de sécurité

Détectez les tentatives d’attaque, les mouvements latéraux sur votre réseau et les dommages infligés a posteriori à vos charges de travail stratégiques comme Exchange et les systèmes de fichiers.

Couverture complète

Détectez les indicateurs de compromission sur AD et Azure AD pour bloquer les attaques avant qu’elles ne commencent, et auditez les activités suspectes des utilisateurs sur les serveurs de fichiers, Office 365 et Exchange pour surveiller les pirates déjà présents sur le réseau.

Chronologie des menaces

Affichez, mettez en évidence et filtrez dans l’ordre chronologique les événements de modification, ainsi que leurs relations avec d’autres événements au sein de votre environnement Microsoft, pour une meilleure analyse et une réponse plus adaptée aux incidents de sécurité.

Recherches connexes

En un seul clic, vous pouvez obtenir instantanément des informations complètes sur la modification que vous visualisez et sur tous les événements qui y sont associés, notamment les autres modifications effectuées par certains utilisateurs et à partir de stations de travail spécifiques, ce qui permet d’éliminer les conjectures et de déceler les éventuels risques pour la sécurité.

Moteur d’audit avancé

Supprimez les limitations des audits et capturez les informations de modification sans utiliser les journaux d’audit fournis par le système. Éliminez ainsi les angles morts et améliorez la visibilité sur les activités suspectes des utilisateurs.

Voies d’attaques d’AD sécurisées

Identifiez les actifs de niveau zéro et les voies d’attaque y menant à l’aide de BloodHound Enterprise et surveillez et sécurisez ces voies d’attaque pour éviter les exploitations avec Change Auditor.

Intégration SIEM

Enrichissez les solutions SIEM, notamment Sentinel, Splunk, ArcSight, QRadar ou toute plateforme compatible avec Syslog, avec l’intégration des logs d’activité détaillés de Change Auditor.

Rapports prêts à l’emploi pour les auditeurs

Générez des rapports complets pour respecter les impératifs de conformité aux normes en vigueur, notamment RGPD, PCI DSS, HIPAA, FISMA/NIST, SOX, GLBA, etc.