对变更的响应迟缓可能导致数量增加,原本不重要,但滚雪球一样演变成不可挽回的损害。这在Windows Active Directory环境中更为明显,因此类延迟导致的损害可能造成一个企业付出数百万的成本!以此为鉴,需要有一个警戒的告警系统,直观地识别Active Directory网络中存在的任何威胁,引起管理员来注意此类不想要的继续发展,将管理员注意力渠道化以将已识别的威胁扼杀在萌芽状态。
ADAudit Plus通过实时提醒机制,为这一已知的难题提供了答案。这一提醒机制在即时渠道化(引导)管理员的注意力来应对任何想要或不想要的事件中发挥作用,因此确保Active Directory网络安全从不减弱。
ADAudit Plus允许管理员对不同的紧急情况或严重性配置告警,同时基于用户、时间和卷配置阈值告警。这将帮助各企业用一个选项来区分Active Directory事件,并系统化管理所提醒事件。
严重性分类为
ADAudit Plus允许您对一个或多个所需的Active Directory变更事件进行自定义配置(定义)告警。就像ADAudit Plus粒度报表一样,这些告警在范围上很广泛 – 列出所提醒事件的所有相关审计特征,其中包括谁在何时何地做了何事。
有了ADAudit Plus,您可以配置和查看特定变更事件的告警。例如:您可以配置和查看在域中特定计算机上出现的失败登录的告警。
任何告警在发送到预定收件人的邮箱后,即表示完成。ADAudit Plus允许选择一个或多个想要/不想要的Active Directory变更事件,并配置它们作为告警,用电子邮件发送到一个或多个用户。这些告警将直接发送到收件人的收件箱。
一些Active Directory变更可能需要提醒,但不必堵塞管理员或其他收件人的收件箱。这些告警可直接在ADAudit Plus web浏览器上从网络中的任何位置进行查看。对于如何实现企业高效的管理过程中,ADAudit Plus中的此功能大有用武之地,允许用户在其web浏览器中查看告警,或对所选的Active Directory变更启用电子邮件通知。
ADAudit Plus中的告警进行分类,可方便地清除或删除。