SGBox presenta Active Directory Auditor (ADA), funzionalità che migliora la sicurezza nelle imprese che adottano sistemi Windows. Active Directory è un componente chiave di ogni infrastruttura basata su Microsoft Windows. Il sistema si occupa di gestireautenticazioni e autorizzazioni, di controllare le identità degli utenti e gli accessi. La sua strategicità, unita all’aumento degli attacchi informatici, impone massima attenzione sia in ambito di configurazione che, soprattutto, di monitoraggio costante.
Più sicurezza per Windows con il modulo ADA SGBox
Si tratta di un sistema avanzato per la protezione dei sistemi Windows e opera in sinergia con gli altri moduli di SGBox dedicati allo stesso ecosistema, tra cui Windows Audit e Windows File System Audit. In questo modo, gli amministratori possono miscelare l’impronta specialistica di ogni componente con l’approccio sistemico della suite. Questo permette di avere una visione estremamente ampia dei sistemi aziendali e di agire con rapidità per garantirne sicurezza e resilienza.
Monitoraggio Active Directory – Il vantaggio della personalizzazione
ADA monitora costantemente lo stato delle Active Directory, determina il rischio relativo. Sulla base di oltre 33 KPI predefiniti avvisa tempestivamentequando vengono superate le soglie impostate. Tra i vari indicatori disponibili, ad esempio non esaustivo, abbiamo gli Utenti Amministratori inattivi, Utenti Amministrativi con password senza scadenza, utenti disabilitati, etc. Come parte di un prodotto modulare, genera elenchi personalizzati usati da SGBox per realizzare report filtrati ed eseguire attività avanzate come la correlazione degli eventi. Così facendo, gli amministratori di sistema possono intercettare ogni segnale di vulnerabilità e agire in maniera tempestiva, proteggendo utenti, sistemi e dati aziendali.
Più sicurezza con ADA SGBox
Sono già previste molte evoluzioni future che arricchiranno ulteriormente il parco di funzionalità. Come, per esempio, il confronto dell’appartenenza al gruppo tra valori correnti e snapshot storici, report sullo stato e sulla conformità, autorizzazione del file system e molti altri.
