Seguridad y auditoría en entorno microsoft

Seguridad y Auditoría en entornos Microsoft
Alejandro Fernandez
Sales Consultant | Quest Software
Alejandro.Fernandez@Quest.com

En estadopuro

Y dóndemás…
DirectorioActivo
Servidor de ficheros
Exchange

Los Retos
El Directorio Activo, los servidores de ficheros y Exchange son una parte crítica de su infraestructura
El registro de eventos y los informes de cambios son necesarios en caso de auditoría y para el cumplimiento de normativa.
No existe una visión global de todos los cambios y registros de eventos dispersos en varios lugares.
La búsqueda de un evento específico puede ser muy lenta
Los eventos nativos contienen información limitada que es difícil de descifrar.
No existe protección para evitar el borrado o sobreescritura
Los administradores no suelen ser conscientes de los problemas hasta que es demasiado tarde, causando problemas en el cumplimiento de normativas.
La presentación de informes es un proceso que consume mucho tiempo

Auditoría en tiempo real para Directorio Activo, Servidores de Ficheros Windows, y Exchange
Permite gestionar los cambios desde un única consola.
Asegura un entorno de red seguro que cumple las normativas auditando en tiempo real cualquier cambio crítico en Directorio Activo, Exchange y servidores de ficheros Windows
Registra los equipos desde dónde se origina el cambio.
Fortalece los controles internos a través de una perspectiva real de los cambios tanto autorizados como no autorizados.
La Solución: ChangeAuditor

¿Quiénhizo el cambio?
¿Qué objeto se cambió (antes y despúes)?
¿Dónde se ha producido el cambio?
Workstation desde dónde se originó el cambio?
Smart Alerts
¿Cuándo se hizo el cambio?
¿Por qué se hizo el cambio? (Comentario)
¿Qué es ChangeAuditor?
ChangeAuditor proporciona una gestión de los cambios completa y en tiempo real, lo que facilita la productividad y disponibilidad de la red mediante una auditoría proactiva, análisis forense y un reporting claro de cada cambio producido en Windows – incluyendo Directorio Activo, ADLDs, servidores de ficheros Windows y Exchange

ChangeAuditor – Características Principales
Auditoría detallada para:
Directorio Activo y ADLDS
Exchange
Servidores de Ficheros Windows
Registro
Servicios
Local Users y Grupos
Detalle de quién, qué, cuando, dónde, por qué y workstation, además de valor original y valor actual para todos los cambios - presentados de una forma sencilla
Registro de eventos en el event log de la misma manera que los Plug-ins de InTrust
Protección contra cambios no deseados en los objetos de AD, buzones, ficheros y carpetas

ChangeAuditor – Características Principales (continuación)
Un completo repositorio de auditoría, con alertas incorporadas, informes y potentes búsquedas basadas en las mejores prácticas y reglamentos
Integración con SQL ReportingServices (SRS) para la generación de informes simples y con entregas automatizadas
Envío de ‘Smart Alerts’ basadas en patrones de eventos
Acceso basado en Roles - Autorización
Automatización de despliegue de agentes y gestión en el cliente
Métricas clave de rendimiento
Contador de Eventos, Contador de cola, Tamaño de la base de datos, Tiempo de Actividad, …
Soporte para Windows Server 2008 R2, Server Core & Windows 7
Integración con Quest AuthenticationServices (QAS)
Usa SCOM Management Pack para enviar eventos a la Consola de SCOM

Auditoria nativa vs ChangeAuditor

Auditoria nativa vs ChangeAuditor (cont)

Arquitectura

Proceso de despliegue
Exchange
Windows File Server
Reports
(Knowledge Portal)
ChangeAuditor
Client)
ChangeAuditor
Real Time
Active Directory

DEMOSTRACIÓN

Resumen
ChangeAuditor
Real Time

Más información acerca de losp roductos de Quest en Español:
Blog Quest Software España en
http://questsoftware.wordpress.com/
MiBlog Personal ElCunarro enhttp://elcunarro.blogspot.com/

Muchas Gracias

Seguridad y auditoría en entorno microsoft

by Eventos Creativos on Jul 22, 2010

Accessibility

Categories

Tags

Upload Details

Usage Rights

1 Embed 1

Statistics

Seguridad y auditoría en entorno microsoft — Presentation Transcript