为满足 SOX 的 IT 标准,企业必须定期审计其整个 IT 基础架构,并记录所做的所有更改。对 Windows Server、Active Directory、文件服务器和其他服务器组件进行本机审计是一个非常复杂和耗时的过程。例如,由于需要筛选大量数据,IT 管理员可能会浪费一整天的时间来跟踪用户登录和注销活动。通过 270 多份预定义报告,Lepide 使 IT 团队能够轻松遵守 SOX 合规性要求。
确保用户不会访问与 SOX 相关的数据,除非他们需要访问这些数据来履行其工作职责。
监控所有与 SOX 合规性规定所涉数据有关的用户行为并发出警报。
为满足 SOX 合规性中一些更为严格的审计要求而量身定制的大量预定义报告。
企业需要审计 IT 环境的各个方面,包括 Active Directory、组策略对象、Exchange Server、SharePoint、SQL Server 和文件服务器、NetApp Filer、Office 365 和 Dropbox。原生审计存在许多难以克服的缺点,例如为单个变更创建多个事件日志、缺乏预定义报告和更多存储消耗。Lepide 可帮助您克服这些限制,从一个专用平台对这些服务器组件进行持续审计。还可对其进行配置,以便通过电子邮件或推送通知到 Android/Apple 应用程序,实时通知您关键变更。
对处理财务数据的用户账户的变更应进行适当审计。用户配置中的任何重要变更都应立即引起 IT 管理员的注意。我们的解决方案可监控 Active Directory 用户、Exchange 用户邮箱、SharePoint 用户和 SQL 用户配置中的每项变更。它还能跟踪所有重要服务器组件的用户权限的所有更改。
用户权限一般由组员资格授权。因此,一个突然出现的新成员可能会导致普通用户账户意外获得全部管理权限。为了防止这种明显的安全威胁,需要跟踪组及其成员资格的变化。可以预见的是,本地方法在跟踪这些变化时可能会非常复杂。然而,Lepide 可自动跟踪组和组成员的所有更改并发出警报。
计算机在活动目录中被配置为对象,以便成为组织网络的一部分。如果对计算机对象的配置进行了不必要的更改,就会切断该计算机与网络的连接,阻止其访问网络资源、服务器程序和数据。Lepide 可审计对计算机对象配置所做的所有更改,并通过电子邮件和推送通知到 Lepide 移动应用程序向选定的收件人发送实时警报。
如果配置错误,Windows Server 操作系统可能会出现故障。如果操作系统出现问题,那么通过相关主域控制器托管的所有服务、数据和用户身份验证都可能不可用。这种停机时间可能会对组织造成损害。为避免此类问题,建议对 Windows Server 配置中的所有更改进行审计,如 NTDS 文件夹、站点、子网、模式、DNS 区域或其他 AD 配置更改中的更改。Lepide 可通过其预定义的审计报告完成所有这些工作。它还会定期备份活动目录对象和组策略的状态快照,然后可用于恢复不需要的更改和删除的对象。
在我们基于网络的演示中虚拟参观Lepide数据安全平台。了解 Lepide 如何与您的使用案例相匹配,无论是勒索软件、活动目录安全、Microsoft 365 安全、数据保护、数据访问治理还是更多。
Lepide 简单易用,一开始就很有效。此外,他们的耐心、细心和技术知识远远超出了我以前见过的大多数支持和销售团队。
Drayke Jackson
安全工程师
我们之所以选择 Lepide,是因为他们能够为我们提供威胁检测和响应,并将报告职责分离到网络控制台,所有这些都可以在一个平台上完成。
Kevin Gallagher
高级系统管理员
Lepide 非常适合我们的 IT 安全和合规要求。它帮助我们减少了大量的时间和金钱浪费,现在我们知道我们可以符合行业标准。
Agnel Dsilva
信息技术管理员