Como detectar alterações nas contas de usuário do AD

Como detectar alterações nas contas de usuário do AD com o Netwrix Auditor para Active Directory

Modificações não autorizadas de contas de usuários podem ser um sinal de atividade maliciosa, por exemplo, a criação de uma conta com permissões estendidas pode indicar que alguém está tentando acessar dados sensíveis e cobrir seus rastros. Mesmo que uma alteração não autorizada seja apenas um erro, ele ainda pode comprometer a segurança dos dados e a disponibilidade do sistema. Logo, as equipes de TI devem monitorar cuidadosamente as alterações de contas de usuários.

Tenha seu relatório em minutos:

Execute o Netwrix Auditor > Navegue até “reports” >  Expanda a seção de “Active Directory” > Vá até “Active Directory Changes” > Selecione “User account Changes” > Clique em “View”

Faça a subscrição deste relatório para recebe-lo via e-mail ou te-lo entregue a um compartilhamento especifíco de acordo com o agendamento que você configurará:

Clique em “subscribe” > Escolha o formato da entrega (PDF, Excel, CSV, Word), destinatários e o agendamento da entrega (diário, semanal ou mensal) > clique em “Save”