ADAudit Plus合并审计跟踪报表

ADAudit Plus提供了一个搜索实用工具，该实用工具为选定时间段内的任何用户帐户（包括Active Directory管理员）提供三种不同的审计概览（如下所示）的合并。概览中提供的每个细节都是一个链接，点击链接后会显示详细的报表以供进一步检查。同样，搜索也会为任何给定组或计算机对象提供合并审计摘要，并提供正确的信息组合，以便更好地进行事件调查

• 帐户的操作：这是指定帐户在其他AD对象上执行的所有配置更改的摘要。
• 帐户的登录历史记录：该摘要中列出了该帐户访问的每台计算机（交互式或远程访问），以及诸如登录时间和IP地址等详细信息。
• 对象历史记录：这提供了特定帐户的背景，总结了由谁对其或其属性进行了怎样的更改。例如，它会显示谁更改了帐户的权限或密码。

当您使用ADAudit Plus调查上述帐户锁定事件时，此搜索将并列显示帐户中的管理员操作、从陌生IP地址进行的帐户远程访问以及帐户锁定等信息。这提供了必要的上下文，使您能够在相关的安全事件之间建立关系并最终揭露内部人员的所做的事。

有时候，攻击者会花时间仔细地分阶段进行操作。以这种方式，即使他们的行为被发现，这些行为的零散性会诱使观察者将他们视为意外或平常事件。这也给攻击者提供了一些时间，在此期间，他们在Active Directory中违规行为的迹象将从日志文件中删除（或降级到归档）。由于ADAudit Plus在本地数据库中维护审计数据，因此调查人员可以调整其搜索实用工具，为疑似用户提供几个月甚至一年的审计跟踪。这提供了一个上下文丰富的审计跟踪，调查人员可以用它来了解那些用户操作的真正意义。