Surveiller le réseau Active Directory est la meilleure approche que les organisations peuvent suivre afin de faire face aux menaces croissantes sur leurs activités en raison de changements inattendus, comme par exemple des changements sur les politiques de groupe, les permissions d'accès, les ordinateurs, etc. Cependant, cela est plus facile à dire qu'à faire. En effet, Active Directory demande énormément de travail au quotidien et fait l'objet d'événements attendus et inattendus liés à des changements. Les modifications effectuées par les utilisateurs sur d'autres objets AD sont continuellement enregistrées dans les journaux de sécurité Active Directory. En raison du grand volume de données, il est difficile de les extraire par des moyens natifs. Même si l'on parvient à extraire ces données des journaux d'événements, les rendre disponibles pour les bonnes personnes et au bon moment est une tâche difficile en soi!
Pour toutes ces raisons, les administrateurs recherchent une solution qui va:
- Automatiser l'apport d'informations sur les changements AD aux bonnes personnes sans avoir besoin de les extraire manuellement
- Fournir des options pour afficher les modifications d'Active Directory à partir de n'importe où dans le domaine et dans un format facile à interpréter
- Notifier automatiquement des rapports, de préférence avec la possibilité de les programmer
ADAudit Plus de ManageEngine, en plus de fournir un moyen facile d'extraire des informations sur les événements de changement désiré/non désiré, il permet aux administrateurs d'envoyer ces rapports à un ou plusieurs destinataires spécifiés à heures fixes. De plus, les rapports planifiés peuvent être visualisés sur l'interface web d'ADAudit Plus.
La planification des rapports est d'une grande souplesse et est entièrement à la discrétion d'un administrateur.
Avantages du reporting automatisé
Voici une liste non-exhaustive des avantages apportés par l'automatisation de la livraison de rapports planifiés dans ADAudit Plus :
- Extraction automatisée de rapports à heures fixes afin de réduire le temps et les efforts consacrés à l'extraction des rapports manuellement
- Des notifications par email permettent de réduire la nécessité d'une connexion au portail ADAudit Plus. Cela donne la possibilité à un administrateur de permettre aux utilisateurs non-administrateurs comme les auditeurs, les responsables informatiques et le helpdesk de visualiser des rapports directement à partir de leurs boîtes aux lettres électroniques.
- Les rapports peuvent être consultés à la volée par les administrateurs et les utilisateurs désignés. Cela permet à un administrateur de surveiller les changements qui se produisent dans AD en continu, même quand il n'est pas au bureau.
- Les rapports par défaut et personnalisés peuvent être programmés et envoyés par courrier électronique. Cela permet à un administrateur d'exercer une surveillance continue sur Active Directory.
- La possibilité de configurer la fréquence d'extraction des rapports et leur notification - sur une base horaire, quotidienne, hebdomadaire ou mensuelle - est un réel avantage. Ce large choix d'options de planification ajouté à un solide mécanisme d'alerte améliore l'efficacité opérationnelle d'un administrateur.
- L'historique de tous les rapports générés est maintenu dans la base de données d'ADAudit Plus.
- ADAudit Plus dispose de plusieurs options/formats de stockage (csv, html, pdf ou xls) et permet une sauvegarde organisée des rapports sur un serveur de fichiers spécifié.
- Le fait que les rapports soient livrés à des boîtes mail est déjà une source secondaire de back-up.
|
|
ADAudit Plus fait le sale boulot d'extraction des données des journaux d'événements des contrôleurs de domaine Active Directory. La fonction de programmation d'ADAudit Plus, avec ses options pour extraire automatiquement et fournir des informations sur les changements désirés est un réel plus pour les administrateurs.
