为1000+公司的数据安全和威胁检测保驾护航
活动目录审计软件
Lepide Auditor for Active Directory 提供了一种可扩展的方法，用于审计对配置和权限所做的更改。我们为 “谁、做什么、在哪里、何时 “等重要的活动目录审计问题提供答案，帮助您加强安全性、加快调查速度、降低权限滥用风险并满足合规性要求。
实现并保持合规性
生成与特定合规法规（包括 GDPR、HIPAA、PCI、CCPA 等）相对应的预定义 Active Directory 审计报告。
想了解它的实际操作吗？
在我们基于网络的演示中虚拟参观Lepide数据安全平台。了解 Lepide 如何与您的使用案例相匹配，无论是勒索软件、活动目录安全、Microsoft 365 安全、数据保护、数据访问治理还是更多。
是什么让我们的活动目录审计工具与众不同？
Lepide Active Directory 审计软件使您能够从单一平台轻松审计、监控 Active Directory 中发生的一切并发出警报。以可阅读、可理解和可操作的方式获取所需的关键信息。
鸟瞰活动目录安全面临的所有风险
我们的风险评估仪表板可为您提供有关 Active Directory 安全状态的所有关键审计信息。轻松审核 Active Directory 权限和配置更改，发现需要立即关注的潜在危险安全状态。
轻松审计活动目录结构
随着组织的成长和发展，活动目录结构会变得复杂难懂。攻击者很容易利用这种结构缺乏可见性的弱点。我们的活动目录审计软件能让您轻松查看谁拥有什么级别的访问权限，以及他们是如何获得这些权限的，这样您就能轻松地直观了解您的活动目录结构。
为您的活动目录审计添加更多智能
机器学习支持的行为分析可了解活动目录用户的正常行为，并在发现异常时发出警报。对活动目录权限更改进行审计和逆向分析，从而维护最小权限策略，更好地管理数据访问权限。实时警报可触发自动响应，帮助减轻潜在的活动目录威胁和攻击。
针对变更的细粒度 Active Directory 审计报告
我们的活动目录审计软件可为单个更改提供单个日志，显示更改的人员、内容、地点和时间。然后，我们通过 100 多份相关的活动目录审计报告向您提供这些数据，帮助您应对各种合规性、安全性和 IT 运营挑战。每份报告都可以通过高级过滤、搜索、排序和其他审计功能进一步定制。这些活动目录审计报告还可以通过安全的网络控制台与其他用户共享。
审计登录活动并发现异常情况
异常登录/注销活动，如用户在非办公时间登录，或在短时间内多次登录失败，都可能是潜在威胁的征兆。我们的活动目录审计工具通过简单而详细的活动目录审计报告简化了这种搜索，报告内容包括登录失败事件、并发登录会话以及登录到多台计算机的用户。我们的活动目录审计工具还能为用户成功登录或注销发送实时警报和基于阈值的警报，并能发现登录/注销行为中的异常情况。
获取活动目录对象的状态报告
我们的 AD 审计工具会定期捕获 Active Directory 对象的备份快照并保存其状态。您可以使用这些快照生成历史报告，了解用户、组、计算机和组织单位（四个重要对象）在任何给定时间点的状态。它可以让您清楚地了解创建或修改这些对象的确切时间以及它们的属性。
活动目录中的审计内容
我们的活动目录审计软件可将事件日志数据汇总到 “单窗格 “报告中，从而帮助企业克服本机审计的局限性。以下是您可以使用我们的 Active Directory 审计工具跟踪哪些变更的非详尽列表。
只要在活动目录中创建、删除或修改了对象，我们的活动目录审计工具就会生成一份报告，提供有关创建、修改或删除的特定对象的所有详细信息，并可根据需要发送实时警报。在该报告中，您可以看到创建、删除或修改对象的人员、对象路径、类别、创建、修改或删除的时间以及从何处创建、修改或删除，所有信息都集中在一份易于阅读的报告中。
在任何 IT 环境中，建议锁定长期不活动或发生可疑活动的账户。但是，锁定活动目录用户账户可能会影响与该账户相关联的其他活动，这可能会给 IT 团队带来麻烦。Lepide的Active Directory审计工具通过审计账户锁定情况并提供解锁或重置密码的选项，帮助您更好地处理用户账户锁定问题。您还可以调查是哪些任务、服务或进程导致了账户锁定。
我们的 Active Directory 审计软件可为您提供专用报告，帮助您跟踪 Active Directory 对象的安全设置。除权限外，您还可以比较审计设置和不同时间间隔内对象的所有权。您可以选择跟踪审计设置和对象所有权中的所有更改，也可以查看任何特定日期的更改。我们的解决方案可让您在审计条目中搜索对象，或查看选定对象的所有者列表。
有时，用户账户可能会被错误修改，或者初级管理员可能会意外删除一个 OU。通过 Lepide Active Directory 审计工具的还原和回滚功能，您只需单击一下就能逆转所做的更改。它可将一切恢复到更改前的状态，包括组成员资格、属性、权限等。
Lepide 的 Active Directory 审计工具通过在单个 “组修改 “报告中显示给定时间段内的所有组成员资格更改，帮助克服本地 Active Directory 审计的局限性。您可以在一个易于阅读的地方看到 “谁、什么、在哪里、何时 “等活动目录审计问题的答案。
通过 Lepide Active Directory 审计工具，您可以跟踪 Active Directory 中管理组的成员，从而清楚地了解特权用户的情况。我们的解决方案还能跟踪活动目录特权用户的所有活动，并对特权用户账户所做的任何重要更改发送实时或基于阈值的警报。
FAQs
通过 Lepide 的 Active Directory 审计软件，您可以审计所有关键的 Active Directory 变更，包括哪些用户可以创建、管理或删除域控制器、用户和计算机账户、安全组、组织单位、信任关系、管理工作站等。
Lepide 还能让您审计可能导致用户权限过大的配置和权限变更。这在实施最低权限策略时至关重要。
当然，Lepide 可以生成 Active Directory 中特权安全组的列表，并显示哪些用户是这些组的成员。您可以深入了解这些组的成员，以确定他们对敏感数据进行了哪些更改。您还可以审计历史权限更改，并在两个日期之间进行比较，以查看 Active Directory 安全组的更改情况。
当然，组策略是我们 Active Directory 审计工具的重要组成部分。对组策略设置的任何更改都可能危及您的敏感数据。Lepide 的 Active Directory 审计软件内置了组策略报告和审计工具，可帮助您审计对组策略的重要更改，包括重要的 “谁、什么、何时、何地 “审计信息。
持续不断的活动目录审计，尤其是权限和配置更改方面的审计，将帮助您发现对活动目录安全的各种威胁，包括内部威胁、勒索软件、权限滥用等。Lepide 的活动目录审计软件带有内置安全威胁模型，有助于简化威胁检测和响应。
通过 Lepide 的 Active Directory 审计工具，您可以生成具有特权访问权限（如管理组的成员）的用户列表，并显示这些用户是如何获得该级别访问权限的。如果创建了任何新的特权用户，Lepide 将发送实时警报，并在需要时使您能够撤销更改。每当特权用户对敏感数据或基础设施进行更改时，Lepide 还能生成实时警报或基于阈值的警报。
我们的 AD 审计工具使您能够准确确定 Active Directory 中的有效权限，并改进您管理数据访问的方式。您只需具备这种能力，就能有效阻止攻击者使用 Mimikatz 的 DCSync 功能和其他类似攻击工具。具体来说，您可以使用 Lepide 来确定哪些用户拥有在域根对象上有效授予的 “获取复制更改全部 “扩展权限。
通过 Lepide 的 AD 审计工具，您可以使用备份快照回滚 Active Directory 和组策略更改。Lepide 还允许您从 “墓碑 “或 “逻辑删除 “状态恢复活动目录和组策略对象。
构建活动目录审计报告是一个耗时且困难的过程。Lepide Active Directory 审计工具拥有数百种内置报告，可简化 Active Directory 审计工作，包括 Active Directory 修改报告、Active Directory 状态报告、Active Directory 组织单位报告、用户报告、组报告、用户密码过期提醒等。
我们使用 Lepide 来确保 Azure 和本地环境的安全，
它的实时警报系统非常棒！
成功案例
西康涅狄格州医疗网络
Lepide 简单易用，一开始就很有效。此外，他们的耐心、细心和技术知识远远超出了我以前见过的大多数支持和销售团队。
Drayke Jackson
安全工程师
爱丁堡纳皮尔大学
我们之所以选择 Lepide，是因为他们能够为我们提供威胁检测和响应，并将报告职责分离到网络控制台，所有这些都可以在一个平台上完成。
Kevin Gallagher
高级系统管理员
丹维尔市
Lepide 非常适合我们的 IT 安全和合规要求。它帮助我们减少了大量的时间和金钱浪费，现在我们知道我们可以符合行业标准。
Agnel Dsilva
信息技术管理员
