Les administrateurs et les auditeurs peuvent réagir rapidement aux modifications non autorisées avec plusieurs rapports facilement disponibles. La vérification régulière des rapports est importante, mais comme vous n’avez probablement pas le temps de regarder un rapport toute la journée, vous pouvez utiliser des alertes pour vous informer des modifications apportées à la gestion des utilisateurs dans le groupe Administrateurs local au fur et à mesure qu’elles se produisent. ADAudit Plus fournit des alertes en temps réel concernant les modifications apportées au groupe d'administrateurs local, vous permettant de réagir immédiatement à toute modification non autorisée.
Vous pouvez configurer une nouvelle alerte dans ADAudit Plus en quelques étapes simples.
- Étape 1: Sélectionnez l'onglet Alerts dans ADAudit Plus
- Étape 2: Cliquez sur New Alert Profile dans le coin supérieur droit de la page.
- Étape 3: Indiquez un nom (Name), une catégorie (category) et un message d'alerte (alert message) , comme indiqué ci-dessous dans la figure 1. Vous pouvez choisir la gravité de l'alerte, ainsi que le mode de notification qui vous convient le mieux, tel que l'exécution d'un courrier électronique, d'un SMS ou d'un script.
Figure 1. Détails de la configuration pour créer une alerte.
- Étape 4: Cliquez sur Save et votre alerte sera active.
Figure 2. Profils d'alertes configurés pour envoyer des alertes en temps réel aux administrateurs.
En résumé
Un changement non autorisé dans le groupe des administrateurs locaux peut compromettre la sécurité des données hautement sensibles dans votre environnement Active Directory. En utilisant ADAudit Plus, vous pouvez rester au courant de tous les changements de gestion des utilisateurs survenant dans le groupe des administrateurs locaux et dans le reste de votre environnement Active Directory. Essayez ADAudit Plus dès aujourd'hui !