Групповые политики (GP) – основной инструмент для контроля доступа к важной информации. Штатные системы аудита не предоставляют полные данные обо всех изменениях в политиках. Netwrix Auditor собирает данные об изменениях объектов GP, формирует подробные отчеты и рассылает уведомления, отражающие информацию об источнике изменений и значениях до и после модификации.
Преимущества Netwrix Auditor:
Подробные отчеты по заданным параметрам или из библиотеки стандартных отчетов (более 200 видов);
Возможность рассылки отчетов по расписанию;
Фильтры событий по пользователям, OU, контроллерам;
Работа в режиме использования агентов/без использования агентов;
Масштабируемость и надежность;
Единый интерфейс управления Netwrix для всех компонентов инфраструктуры Microsoft;
Возможность интеграции с Microsoft System Center и SIEM-системами: RSA enVision®, ArcSight® Logger™, Novell® Sentinel™, NetIQ® Security Manager™, Symantec SIM, IBM Tivoli® Security Information and Event Manager™;
Возврат изменений в AD и GP без перезагрузки контроллеров домена.
Функции Netwrix Auditor:
Предоставление детальной информации обо всех изменениях GP;
Отображение значений атрибутов групповых политик в состоянии «до» и «после» внесенных изменений;
Автоматическое резервирование и восстановление объектов GP для защиты настроек GP от непреднамеренных изменений;
Для настройки политик в DLP-модуле обычно используют такой порядок:
Включить DLP-модуль в конфигурации компьютеров.
Создать правила блокировки или мониторинга.
Назначить правила нужным пользователям, ПК или отделам.
Проверить срабатывания и скорректировать исключения.
Основной путь в интерфейсе:
Панель управления → Конфигурации компьютеров → DLP → Метки и блокировка доступа.
Само правило строится из трёх частей:
Поле — что контролируем
Оператор — как сравниваем
Значение — что именно запрещаем или отслеживаем
Например, можно использовать такие поля:
Имя пользователя
Имя компьютера
Имя приложения
Имя файла
Путь файла
Расширение файла
Тип контента
Контент файла
Тип файловой операции
Диск-источник / Диск-приёмник
Примените предустановленные словари.
Присоединяйтесь к нам в соцсетях:
Показать на карте
Главный офис Казахстан, г. Алматы, Бизнес Центр МТС, ул. Шевченко 165б, оф. 707 время работы: с 10-00ч. до 18-00ч. Сб-Вс выходной.