Microsoft WindowsのITセキュリティ監査ソフトウェア

Active Directory Azure ADおよびOffice 365 Windows Server Exchange SQL Server ネットワーク接続ストレージ SharePointとOneDrive for Business

注目の製品リソース

営業担当者へのお問い合わせ

10:32

Change Auditorは、Microsoft環境のすべての主要構成やユーザと管理者変更について、完全なリアルタイムのIT監査、詳細なフォレンジック、およびセキュリティ脅威の監視を提供します。Change Auditorは、AD、Azure ADおよび認証全体の侵害インジケータを検出し、攻撃者とランサムウェアを設置しようとする行動を妨害します。また、Change Auditorは、ネットワーク全体のラテラルムーブメントを追跡し、ファイルサーバ、Office 365、およびExchangeにわたる疑わしいユーザアクティビティを監査し、ネットワークに既に侵入したハッカーを追跡します。

ハイブリッドセキュリティ監視

アクティビティの発生場所がオンプレミスかクラウドかにかかわらず、AD、Azure ADおよびOffice 365環境全体で発生するセキュリティ設定の変更をすべてプロアクティブに監視します。

脅威防御

どの権限を乗っ取られたかにかかわらず、攻撃者による重要なグループ、GPOの設定とリンク、および機密情報を扱うメールボックスの変更や、資格情報を狙ったADデータベースの持ち出しをブロックします。

フォレンジックレポート作成

セキュリティ監視をADおよびAzure ADの範囲を超えて拡大し、攻撃者がネットワークに侵入した後のファイルシステム、Exchange、およびOffice 365全体における、アクティビティのあらゆる側面を追跡します。

脆弱性管理

数多くの組み込みのアラートにより侵害インジケータ（IOC）を検知し、AD、Azure AD、および認証におけるさらに多くの露出インジケータ（IOE）を評価します。

全方位のセキュリティ保護

Change Auditorは、事前の脆弱性評価から侵入検出や侵害されたアカウントの監視まで、あらゆる段階の保護を行います。

ゴールデンチケットの削除

ゴールデンチケット/Pass-the-ticket攻撃中に使用される一般的なKerberos認証の脆弱性を検知して警告します。

正規化された5Wの監査情報

システムの提供する判読不能なログがシンプルで正規化された形式に変換され、Who（誰が）、What（何を）、When（いつ）、Where（どこで）、Workstation（どのワークステーションで）の情報と前後の値がハイライトされます。

移動中も受信可能なリアルタイム通知

重大な変更やパターンが検出された場合に、現場にいないときでも、至急の対応を促す警告をEメールやモバイルデバイスで受けとることができます。

評価されました

レビューを読むレビューを送信する

On Demand Audit Hybrid Suite for Office 365

07:25

Change AuditorとOn Demand Auditを組み合わせることで、AD、Azure AD、ファイルサーバ、ネットワーク接続ストレージ、Exchange Online、SharePoint Online、OneDrive for BusinessおよびTeams全体におけるすべての脆弱性と疑わしいアクティビティに対する、ホストされた単一のセキュリティダッシュボードを利用できるようになります。On Demand Auditは、セキュリティの脅威および異常なアクティビティをプロアクティブにハイライトし、コンテキストに応じたインタラクティブなデータ可視化を通じてインシデントの調査を高速化します。

アップグレード方法を見る

特長

セキュリティ脅威の監視

ネットワーク全体での攻撃の試みやラテラルムーブメント、および攻撃後にExchangeやファイルシステムなどの重要なワークロードに与えられた被害を検出します。

完全な対応

ADおよびAzure AD全体の侵害インジケータ（IOC）を検出し、攻撃が始まる前に捕捉します。また、ファイルサーバ、Office 365、およびExchangeにわたる疑わしいユーザアクティビティを監査し、ネットワークに既に侵入した攻撃者を監視します。

脅威のタイムライン

変更イベントの表示、ハイライト、フィルタリングを行い、変更イベントとその他のセキュリティイベントの関連性をMicrosoft環境全体にわたって時系列で把握できるため、より高度なフォレンジック分析やセキュリティ・インシデント・レスポンスが実現します。

高度な監査エンジン

監査における制限を撤廃し、システム提供の監査ログを使用せずに変更情報を取得することで盲点を無くして、疑わしいユーザアクティビティの可視性を高めます。

AD攻撃パスを保護

BloodHound Enterpriseを使用して、Tier Zero資産とその資産に対する攻撃パスを特定し、Change Auditorによりこれらの攻撃パスを監視、保護することで悪用を回避できます。

SIEM統合

Sentinel、Splunk、ArcSight、QRadar、またはSyslogをサポートする任意のプラットフォームといったSIEMソリューションを、Change Auditorの詳細なアクティビティログの統合により強化します。

監査に対応したレポート作成機能

GDPR、PCI DSS、HIPAA、SOX、FISMA/NIST、GLBAなどの法令を順守した包括的なレポートを生成できます。