任何在活动目录中拥有用户账户的员工、前员工、承包商、业务伙伴或第三方都有可能成为内部威胁。当这些用户获得授权访问系统/数据或试图破坏 IT 安全时，就会产生此类威胁。这些人中的任何一个都可能意外或恶意泄露敏感数据。Lepide 数据安全平台允许您查看可能表明用户何时成为内部威胁的模式。它允许您跟踪权限/权限变更、审计关键的内部部署系统并跟踪文件/文件夹级别的活动。您可以对分配管理权限、授予数据文件夹访问权限、删除文件/文件夹、成功/失败尝试读取文件以及其他关键事件应用实时或阈值警报。

使用事件查看器确定用户登录和注销详细信息会产生大量噪音，并可能导致您丢失宝贵的时间和信息。Lepide Data Security Platform 为 Active Directory 用户提供各种预定义的登录和注销报告。您可以查看哪些用户登录了哪些计算机，以及某个用户何时注销。使用众多报告，您可以确定任何用户的首次登录和最后一次注销时间。如果用户试图同时在不同电脑上执行多次登录，这可能是恶意软件攻击的迹象（尤其是当所有这些尝试都显示在 “登录失败 “报告中时）。利用预定义的登录报告，您可以分析哪些用户账户同时登录了多台计算机，即使这些计算机位于不同的位置。

如果有人误用或滥用其 Active Directory 帐户的授权权限，您需要知道。Lepide 数据安全平台使您能够通过多种方式发现权限滥用的迹象，包括：审计所有服务器组件的权限、审计对象的所有权限、比较两个日期之间对象的权限、历史权限分析（Active Directory、Exchange Server 和文件服务器）以及当前权限报告（显示共享文件夹的当前有效权限）。

活动目录是 IT 基础设施的支柱。如果活动目录中存在大量不活动的用户和计算机账户，就会对内部人员构成威胁。不活动账户可为用户提供访问关键服务器或数据的途径，以便删除或泄漏数据。因此，应将过时账户视为一种安全威胁并进行相应处理。Lepide 数据安全平台内置的活动目录清理功能会定期扫描活动目录，列出所有未使用的用户和计算机账户，并使您能够采取预定义的操作来删除它们。其报告可通过电子邮件预定发送给目标收件人。