Change Auditor

為您的Microsoft Windows環境提供即時安全與IT稽核管理

Quest Microsoft Platform Management solutions提供微軟平台遷移、安全與管理相關解決方案，其中Change Auditor管理平台為您的Microsoft Windows環境提供即時安全與IT稽核管理；變更Active Directory(AD)和企業應用程序的報告和存取日誌記錄是麻煩且耗時的，在某些情況下，使用Windows原生IT稽核工具更是無法達成，這通常會導致AD和其他Microsoft平台的數據洩露和受到內部威脅，如果沒有適當的保護措施，可能無法檢測到。

幸運的是，採用Change Auditor您可以針對適用於Microsoft Active Directory、Azure AD、Exchange、Office 365、Exchange Online、File文件伺服器等應用，完成即時IT資訊稽核，並對所有服務的關鍵配置、用戶與管理員的更改進行深入的取證(forensics)和全面性的安全監控，Change Auditor還可以追蹤企業內部帳號登錄、身分驗證和其他關鍵服務的詳細用戶活動，以加強威脅檢測和安全監控，具備中控台(central console)管理消除了多個IT稽核解決方案的需求和復雜性。

Features

Hybrid environment auditing with a correlated view

稽核混合環境，包括Exchange / Exchange Online和AD / Azure AD，可以在混合環境中提供單一的相關活動視圖，確保在AD和Exchange中進行的所有更改（無論是在本地還是在雲端）均可檢視。

Improved insights with IT Security Search

將來自眾多系統和設備的不同IT數據關聯到交互式搜索引擎，實現快速安全事件回應與取證分析，包括用戶授權(entitlements)與行為、事件趨勢(event trends)、可疑型態(suspicious patterns)以及更多豐富的可視化和事件時間表(timelines)。

Simplified investigations

擷取帳戶鎖定事件的原始IP地址和Workstation工作站名稱，並在交互式時間表中查看相關的登錄和存取企圖(access attempts)，這有助於簡化對內部和外部安全威脅的檢測和調查。

Real-time alerts on the move

將重要變更改和型態透過電子郵件和移動設備接收告警，以便立即採取措施，使您即使在不在現場的情況下也能更快地應對威脅。

Change prevention

防止AD、Exchange和Windows檔案伺服器中，包括特權群組、群組策略物件(Group Policy objects)和敏感郵件信箱中的關鍵數據更改。