14

Click here to load reader

10 отчетов для контроля Вашей ИТ-инфраструктуры

Embed Size (px)

DESCRIPTION

В документе представлены 10 из более чем 200 (!) отчетов, входящих в состав пакета программ NetWrix Change Reporter Suite. С их помощью администраторы и специалисты по информационной безопасности могут просто и эффективно осуществлять контроль над изменениями в ИТ-инфраструктуре компании.

Citation preview

Page 1: 10 отчетов для контроля Вашей ИТ-инфраструктуры

10 отчетов для контроля Вашей ИТ-инфраструктуры

ООО «Нетрикс Европа», Санкт-Петербург, Торфяная дорога, д.7 лит.Ф netwrix.ru

Page 2: 10 отчетов для контроля Вашей ИТ-инфраструктуры

Как обеспечить контроль Вашей ИТ-инфраструктуры

Штатная система аудита, представленная журналами событий, как известно, не обеспечивает надежного уровня

контроля ИТ-инфраструктуры. Работа с журналами событий отнимает много времени, необходимого для поиска и

разрешения проблемы. К тому же они хранятся достаточно недолго, что может привести к потере информации.

Поэтому говорить о надежном контроле Вашей ИТ-инфраструктуры, осуществляемом исключительно штатными

инструментами аудита, не приходится.

Здесь на помощь специалистам, отвечающим за управление ИТ-инфраструктурой, приходят специализированные

решения для аудита изменений, которые значительно упрощают процесс осуществления контроля. И одним из

передовых решений, обеспечивающих самый широкий охват компонентов ИТ-инфраструктуры, является пакет

программ NetWrix Change Reporter Suite.

C NetWrix Change Reporter Suite Вам больше не придется работать с зашифрованными и фактически нечитаемыми

данными журналов событий, разбросанных по всей ИТ-инфраструктуре. Запатентованная технология

AuditIntelligence™ обеспечивает перевод неструктурированных данных аудита в простую и понятную информацию,

опираясь на которую Вы можете легко отслеживать изменения в Вашей ИТ-инфраструктуре. Такая информация

представлена в отчетах, в которых показано, Кто, Что, Где и Когда изменил. Более того, отчеты формируются

автоматически, так что Вы не пропустите ни одного важного изменения. А с помощью уведомлений, отправляемых

в режиме реального времени, Вы сможете оперативно отреагировать на критические события и не допустить сбоев

в работе организации.

Программы автоматически архивируют данные аудита, поэтому они могут храниться годами, так что Вы можете

получить полную информацию об изменениях в Вашей ИТ-инфраструктуре (например, в Active Directory или

групповых политиках) за любой период времени. Архивирование данных аудита Active Directory позволяет

организациям анализировать любые нарушения политики безопасности в прошлом, что гарантирует выполнение

требований нормативов по информационной безопасности.

В работе программ NetWrix используется запатентованная технология AuditAssurance™, которая обеспечивает

получение данных из различных источников. Благодаря ей Вы можете быть уверены, что все события будут

зафиксированы и ни одно из них не будет потеряно.

В этом документе рассмотрены 10 отчетов NetWrix, которые обеспечат Вам надежный контроль

ИТ-инфраструктуры.

NetWrix: #1 for Change Auditing and Compliance

2

Page 3: 10 отчетов для контроля Вашей ИТ-инфраструктуры

1. Active Directory Удаленные подразделения (Organizational Units Removed)

2. Active Directory (продолжение) Изменение членства в административных группах (Administrative Group Membership Changes)

3. Групповые политики Все изменения политики паролей (All Password Policy Changes) 4. Exchange Server Созданные почтовые ящики (Mailboxes Created)

5. Exchange Server (продолжение) Ежедневные изменения доступа пользователей к чужим почтовым ящикам (Non-Owner Mailbox Access Daily Changes)

6. Windows Server Изменения локальных пользователей и групп (Local User and Group Changes)

7. Файловый сервер Все изменения на файловом сервере по дате (All File Server Changes by Date)

8. SQL Server Изменения ролей и логинов (Role Changes & Login Changes)

9. VMware Ежедневный отчет по изменению VMware (VMware Change Reporter Daily Report) 10. User Logon/Logoffs Ежедневный отчет по входам в систему (Logon Reporter Daily Report)

Содержание

NetWrix: #1 for Change Auditing and Compliance

3

Page 4: 10 отчетов для контроля Вашей ИТ-инфраструктуры

Active DirectoryУдаленные подразделения (Organizational Units Removed)

Отчет отображает список всех удаленных подразделений за указанное время. Например, он может использоваться для своевременного обнаружения случайно удаленных подразделений (OU). Также такой отчет может на регулярной основе отправляться ИТ-менеджерам для осуществления контроля. Быстрое и полное восстановление удаленного подразделения и вложенных объектов осуществляет NetWrix Active Directory Object Restore Wizard. Active Directory Change Reporter автоматически создает отчеты по изменениям Active Directory, в которых показано, кто, что, где и когда изменил для всех типов изменений; отчеты представлены в удобном формате, отсутствует необходимость работать с идентификаторами событий.

What Removed Where Removed When Removed

\local\netwrix-test\Accounting

\local\netwrix-test\Development\ou1

\local\netwrix-test\Key User Group

\local\netwrix-test\Marketing

\local\netwrix-test\NY

dc1.netwrix-test.local

dc1.netwrix-test.local

dc1.netwrix-test.local

dc1.netwrix-test.local

dc1.netwrix-test.local

8/28/2012 5:00:08 AM

4/13/2012 8:51:02 AM

8/28/2012 5:01:00 AM

8/28/2012 4:59:53 AM

8/28/2012 5:00:28 AM

Who removed: NETWRIX-TEST\administrator

Больше отчетов в NetWrix Active Directory Change Reporter

1.

Filter

Date/Time From:Date/Time To:Domain name:Where removed:Who removed:What changed:Sort by:

Value

4/1/2012 5:02:20 AM8/28/2012 5:15:20 PMnetwrix-test.local%%% What Removed

NetWrix: #1 for Change Auditing and Compliance Active Directory

4

Page 5: 10 отчетов для контроля Вашей ИТ-инфраструктуры

Active Directory (продолжение)Изменение членства в административных группах (Administrative Group Membership Changes)

Административные группы, такие как Domain Admins или Enterprise Admins должны быть четко определены. Изменения членства в этих группах должно четко отслеживаться. В отчете отображается, кто добавил, удалил или изменил определенных пользователей в административную группу, а также когда и в какую именно.

Member When ChangedWho Changed Where Changed

NetWrixDemo.local/OU for deletion/AG1

8/15/2012 2:18:33 PMNETWRIXDEMO\TMoore WINRNE4GDCO683.NetWrix Demo.local

NetWrixDemo.local/OU for deletion/AG4

Group name: \local\NetWrixDemo\Users\Domain Admins

8/15/2012 2:18:54 PMNETWRIXDEMO\TMoore WINRNE4GDCO683.NetWrix Demo.local

Action

Added

NetWrixDemo.local/OU for deletion/AG5

8/15/2012 2:19:55 PMNETWRIXDEMO\TGarvin WINRNE4GDCO683.NetWrix Demo.localRemoved

Removed

Member When ChangedWho Changed Where Changed

NetWrixDemo.local/OU for deletion/AG3

8/15/2012 2:21:09 PMNETWRIXDEMO\JMelnik WINRNE4GDCO683.NetWrix Demo.local

Group name: \local\NetWrixDemo\Users\Enterprise Admins

Action

Added

Больше отчетов в NetWrix Active Directory Change Reporter

2.

Filter

Date/Time From:Date/Time To:Domain name:Where changed:Who changed:Exclude who changed:Sort by:Group name:

Value

8/15/2012 2:15:55 PM8/15/2012 2:40:55 PMnetwrixdemo.local%%

MemberDomain Admins, Enterprise Admins

NetWrix: #1 for Change Auditing and Compliance Active Directory (продолжение)

5

Page 6: 10 отчетов для контроля Вашей ИТ-инфраструктуры

Групповые политикиВсе изменения политики паролей (All Password Policy Changes)

Политика паролей включает в себя историю пароля, дату истечения срока действия, сложность и другие настройки, которые влияют на безопасность пароля, как это задано политикой организации. В стандартных инструментах управления групповыми политиками отсутствует возможность отслеживать изменения и создавать отчеты, и с их помощью Вы не можете отслеживать, что именно изменилось. NetWrix Group Policy Change Reporter преодолевает недостатки штатной системы аудита (в отчетах показываются значения “до” и “после” по каждому изменению) и обеспечивает надежный и своевременный контроль изменений групповых политик.

Action Who Changed What Changed Where Changed

Modified NETWRIXDEMO\TMoore Default Domain Controllers Policy WINRNE4GDCO683.NetWrixDemo.local

When Changed

8/15/2012 1:57:11 PM

Action Path

Added Computer Configuration (Enabled)/Policies/Windows Settings/Security Settings/Account Policies/Password Policy

Policy: Minimum password age; Setting: 30 days;

Policy: Maximum password age; Setting: 42 days;

Modified NETWRIXDEMO\JMelnik Netwrix for Test WINRNE4GDCO683.NetWrixDemo.local

8/15/2012 2:00:06 PM

Action Path

Modified Computer Configuration (Enabled)/Policies/Windows Settings/Security Settings/Account Policies/Password Policy

Policy: Maximum password age; Setting: 42 days -> 50 days;

Policy: Enforce password history; Setting: 2 passwords remembered -> 1 passwords remembered;

Policy: Minimum password length; Setting: 9 characters -> 5 characters;

Больше отчетов в NetWrix Group Policy Change Reporter

3.

Filter

Date/Time From:Date/Time To:Domain name:Where changed:Who changed:What changed:Sort by:

Value

8/14/2012 2:02:21 PM8/15/2012 2:02:21 PMnetwrixdemo.local%%% What Changed

NetWrix: #1 for Change Auditing and Compliance Групповые политики

6

Page 7: 10 отчетов для контроля Вашей ИТ-инфраструктуры

Exchange Server Созданные почтовые ящики (Mailboxes Created)

Microsoft Exchange является одним из наиболее важных компонентов ИТ-инфраструктуры организации. Даже час простоя в его работе может обернуться миллионными убытками и потерей репутации. Поэтому аудит изменений настроек конфигурации критически важен. Приведенный ниже отчет показывает, кто создал определенные почтовые ящики, а также когда и где. Создание новых почтовых ящиков должно отслеживаться на предмет обнаружения подозрительной активности.

Object Type What Changed Where Created When Changed

User \local\wks166\Users\4567890 DC01.wks166.local 8/3/2012 7:16:54 PM

Exchange Proxy Addresses set to 'SMTP:[email protected]'

Mailbox Created Mailbox Database set to '\local\wks166\Configuration\Services\Microsoft Exchange\WKS166\Administrative Groups\Exchange Administrative Group (FYDIBOHF23SPDLT)\Servers\EXCH07-WKS166\InformationStore\First Storage Group\Mailbox Database'

User \local\wks166\Users\all DC01.wks166.local 6/25/2012 11:07:54 PM

Exchange Proxy Addresses set to 'SMTP:[email protected]'

Mailbox Created Mailbox Database set to '\local\wks166\Configuration\Services\Microsoft Exchange\WKS166\Administrative Groups\Exchange Administrative Group (FYDIBOHF23SPDLT)\Servers\EXCH07-WKS166\InformationStore\First Storage Group\Mailbox Database'

User \local\wks166\Users\DiscoverySearchMailbox {D919BA05-46A6-415f-80AD-7E09334BB852} DC01.wks166.local 7/6/2012 5:37:16 PM

Exchange Proxy Addresses set to 'SMTP:DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}@wks166.local'

Mailbox Created Mailbox Database set to '\local\wks166\Configuration\Services\Microsoft Exchange\WKS166\Administrative Groups\Exchange Administrative Group (FYDIBOHF23SPDLT)\Databases\Mailbox Database 0957855029'

Больше отчетов в NetWrix Exchange Server Change Reporter

4.

Filter

Date/Time From:Date/Time To:Domain name:Where changed:Who changed:What changed:Sort by:Who created:

Value

3/1/2012 6:32:37 PM8/20/2012 6:32:37 PMwks166.local%%% Object TypeWKS166\Administrator

NetWrix: #1 for Change Auditing and Compliance Exchange Server

7

Page 8: 10 отчетов для контроля Вашей ИТ-инфраструктуры

Exchange Server (продолжение)

Who Accessed When Accessed Mailbox Server Access Type

WKS166\Administrator

6/26/2012 3:44:04 PM [email protected] exch07-wks166 Folder opened

Details

Folder / was opened.

6/26/2012 3:44:04 PM [email protected] exch07-wks166 Folder opened Folder /Inbox was opened.

6/26/2012 3:44:04 PM [email protected] exch07-wks166 Message opened The message located in /Inbox

with the subject sdf was opened.

6/26/2012 3:44:27 PM [email protected] exch07-wks166 Message saved Changes were saved in the message

located in /Drafts with the subject a.

6/26/2012 3:44:27 PM [email protected] exch07-wks166 Message opened The message located in /Inbox

with the subject sdf was opened.

6/26/2012 3:44:18 PM [email protected] exch07-wks166 Message created

and savedA message was created in /Drafts with the subject a.

6/26/2012 3:44:18 PM [email protected] exch07-wks166 Folder opened Folder /Drafts was opened.

6/26/2012 3:49:42 PM [email protected] exch07-wks166 Folder /Inbox was opened.

6/26/2012 3:49:43 PM [email protected] exch07-wks166 The message located in /Inbox with

the subject sdf was opened.

WKS166\JSmith Folder opened

Message opened

Ежедневные изменения доступа пользователей к чужим почтовым ящикам (Non-Owner Mailbox Access Daily Changes)Отчет показывает, кто и к каким почтовым ящикам получал доступ, какие элементы в них были просмотрены, отредактированы или удалены (например, письма, встречи, задачи и т.п.). Это позволяет определить любые несанкционированные действия пользователей, которые могут пытаться получить доступ к конфиденциальной информации из почтовых ящиков, принадлежащих другим пользователям.

Больше отчетов в NetWrix Non-owner Mailbox Access Reporter for Exchange

5.

Filter

Date/Time From:Date/Time To:Domain name:Who changed:What changed:Where changed: When changed: Date: Sort by:Who created:

Value

6/26/2012 12:00:00 AM6/26/2012 11:59:00 PMwks166.local%%%% 8/15/2012 Who AccessedWKS166 \ Administrator

NetWrix: #1 for Change Auditing and Compliance Exchange Server (продолжение)

8

Page 9: 10 отчетов для контроля Вашей ИТ-инфраструктуры

Windows ServerИзменения локальных пользователей и групп (Local User and Group Changes)Отчет показывает, Кто, Когда и Какие изменения произвел в локальной группе/пользователе. Найдите, кто добавил,

изменил или удалил пользователя из группы и посмотрите новые атрибуты объекта после изменения (например,

статус, члены, описание и другое). В отчете зафиксированы все изменения конфигурации серверов, которые могут

сказаться на работе всей компании.

Больше отчетов в NetWrix Server Configuration Change Reporter

6.

Filter

Date/Time From:Date/Time To:Domain name:Who changed:What changed:Where changed: When changed: Date: Sort by:Who created:

Value

8/2/2012 12:00:00 AM8/2/2012 11:59:00 PMvfs2.vdomain.local%%%% 8/15/2012 Change TypeVDOMAIN\Super Administrator

Change Type

Who ChangedWhen Changed

ServerObject Type

DetailsResource Path

Removed VDOMAIN\Administrator

8/2/2012 3:17:52 PM VFS1 Local

GroupObject attributes before deletion:Status: "OK"Members: "VFS1\SomeTest"Description: "TestGroup"Name: "SomeTestGroup"

System Information\Local Groups\SomeTestGroup

Added VDOMAIN\Administrator

8/2/2012 3:05:47 PM VFS1 Local

UserObject attributes after addition:Password Expires: "Yes"Password can be changed: "No"Status: "OK"Password Required: "Yes"Name: "SomeTest"Disabled: "No"Description: "TestUser"Lockout: "No"Full Name: "TestUser"

System Information\Local Users\SomeTest

Modified VDOMAIN\Administrator

8/2/2012 3:03:01 PM VFS1 Local

User An account's password was reset.System Information\Local Users\

NetWrix: #1 for Change Auditing and Compliance Windows Server

9

Page 10: 10 отчетов для контроля Вашей ИТ-инфраструктуры

Файловый серверВсе изменения файлового сервера по дате (All File Server Changes by Date)Неавторизованные или случайные изменения файлов и структуры папок, разрешений и других объектов могут серьезно сказаться на работе пользователей и функционировании ИТ-инфраструктуры. Такие изменения могут позволить получить доступ к конфиденциальной информации. Стандартным инструментам аудита файловой системы не хватает множества важных функций в части построения отчетов и контроля. Эта проблема может быть решена с помощью отчета, приведенного ниже. В нем показываются все созданные, удаленные и измененные файлы, папки и разрешения, сгруппированные по дате изменения.

Action Object Type Who Changed What Changed When Changed

Modified Share

Where

nyw35 WIDGETS\administrator \finance 7/28/2009 9:20:48 PM

Root Folder Permissions added: 'Permissions: Users (Deny: Delete Subdirectories And Files, Delete, Write Extended Attributes, Read Attributes, Take Ownership, Traverse Folder/Execute File, Read Extended Attributes, Read Permissions, Create Folder/Append Data, Write Attributes, Create Files/Write Data, List Folder/Read Data, Change Permissions); Finance (Allow: Delete, Write Extended Attributes, Read Attributes, Traverse Folder/Ex-ecute File, Read Extended Attributes, Read Permissions, Create Folder/Append Data, Write Attributes, Create Files/Write Data, List Folder/Read Data)'

Modified Filenyw35 WIDGETS\JSmith \finance\CurrentResponsibilities.doc 7/28/2009 9:20:41 PM

Added Filenyw35 WIDGETS\PJohnson \finance\Financial Report 2008-1.pdf 7/28/2009 9:18:45 PM

Removed Filenyw35 WIDGETS\JSmith \finance\Privileged Access.xls 7/28/2009 9:16:22 PM

Added Filenyw35 WIDGETS\MCrown \finance\Quote Template.doc 7/28/2009 9:18:45 PM

Permissions added: 'Permissions: Users (Allow: Delete, Write Extended Attributes, Read Attributes, Traverse Folder/Execute File, Read Extended Attributes, Read Permissions, Create Folder/Append Data, Write Attributes, Create Files/Write Data, List Folder/Read Data)'

Size changed from '0' to '170'

Больше отчетов в NetWrix File Server Change Reporter

7.

Filter

Date/Time From:Date/Time To:Who changed:Sort by:UNC Path:

Value

7/28/2009 6:19:53 PM7/29/2009 6:19:53 PM%Where%

NetWrix: #1 for Change Auditing and Compliance Файловый сервер

10

Page 11: 10 отчетов для контроля Вашей ИТ-инфраструктуры

SQL Server

Этот отчет содержит информацию об изменениях, внесённых в серверные роли и логины. Этот и другие отчеты помогают администраторам баз данных своевременно отслеживать все неавторизованные и нежелательные изменения, которые могут привести к простоям в работе SQL сервера или отсутствию доступа к базам данных.

Изменения логинов и серверных ролей (Login Changes & Server Role Changes)

Action Where Object Type Who Changed What Changed Workstation

Added sirius Login ANDROMEDA\adm Security\Logins\[Tes] sirius

When Changed

8/28/2012 7:27:41 PM

Added sirius Login ANDROMEDA\adm Security\Logins\[Tester] sirius8/28/2012

7:02:07 PM

Removed sirius Login ANDROMEDA\adm Security\Logins\[Tester] sirius8/28/2012

7:27:32 PM

Modified

Role Members: 'Tester'

sirius Server Role ANDROMEDA\adm Security\ServerRoles\setupadmin sirius8/28/2012

7:02:27 PM

Modified sirius Server Role ANDROMEDA\adm Security\ServerRoles\setupadmin sirius8/28/2012

7:27:21 PM

Больше отчетов в NetWrix SQL Server Change Reporter

8.

Filter

Date/Time From:Date/Time To:Object type:What changed:Where:Who changed:Sort by:

Value

8/27/2012 7:31:03 PM8/28/2012 7:31:03 PM%%%% Where

NetWrix: #1 for Change Auditing and Compliance SQL Server

11

Page 12: 10 отчетов для контроля Вашей ИТ-инфраструктуры

VMwareЕжедневный отчет по изменению VMware (All VMware Infrastructure Changes)В отчете отображается, кто и какие изменения произвел в объектах и настройках VMware, включая хосты, контейнеры, пулы ресурсов, виртуальные машины. Незафиксированные изменения виртуальной ИТ-инфраструктуры могут негативно сказаться на ее функционировании. Данные в отчете отфильтрованы по объекту, который был изменен (“Что изменилось”). Именно поэтому для VMware администраторов важно постоянно быть в курсе подобных изменений.

Action Object Type Who Changed What Changed When Changed

Modified

Service Console IP Address of port Service Console 2 changed from '212.192.24.1' to '212.192.24.2'

NTP running changed from 'True' to 'False'

Port Group Virtual Machine Network Allow Promiscuous changed from 'False' to ''

Port Group Virtual Machine Network Attached uplink adapter changed from 'vmnic0' to ''

Port Group Virtual Machine Network Forged Transmits changed from 'True' to ''

Port Group Virtual Machine Network MAC Address Changes changed from 'True' to ''

Virtual Switch vSwitch0 Number of Ports changed from '128' to '64'

Virtual Switch vSwitch1 Allow Promiscuous changed from 'False' to ''

Virtual Switch vSwitch1 Attached uplink adapter changed from 'vmnic0' to ''

Virtual Switch vSwitch1 Forged Transmits changed from 'True' to ''

Virtual Switch vSwitch1 MAC Address Changes changed from 'True' to ''

Virtual Switch vSwitch1 Number of Ports changed from '64' to ''

HostSystem netwrix\JSmith \Datacenters\NetWrixCorporation\NJ_Office\host\production_cluster\Virtual Server1

7/27/2009 4:43:11 PM

Modified HostSystem netwrix\JSmith \Datacenters\NetWrixCorporation\NJ_Office\host\VirtualServer2\Virtual Server2

7/27/2009 4:42:35 PM

Modified VirtualMachine netwrix\Administrator (7/27/2009 3:40:09 PM),netwrix\MPeterson (7/27/2009 4:21:00 PM)

\Datacenters\NetWrixCorporation\NJ_Office\vm\testers\MaryPeterson\mp_w2k3

7/27/2009 4:21:00 PM

Removed VirtualMachine netwrix\Administrator (7/27/20093:36:07 PM),netwrix\JSmith (7/27/2009 4:20:34 PM)

\Datacenters\NetWrixCorporation\NJ_Office\vm\testers\JackHuntington\w2k3_for_test

7/27/2009 4:20:34 PM

Network Adapter 1 Connected changed from 'True' to 'False'

Power State changed from 'Powered On' to 'Suspended'

Added VirtualMachine netwrix\MCrown \Datacenters\NetWrixCorporation\NJ_Office\vm\testers\Michael Crown\mc_w2k3

7/27/2009 4:21:26 PM

Больше отчетов в NetWrix VMware Change Reporter

9.

Filter

Date/Time From:Date/Time To:Sort by:WHo changed:

Value

7/27/2009 4:00:24 PM7/27/2009 5:00:24 PMWhat Changed%

NetWrix: #1 for Change Auditing and Compliance VMware

12

Page 13: 10 отчетов для контроля Вашей ИТ-инфраструктуры

User Logon/Logoffs Ежедневный отчет по входам в систему (Logon Reporter Daily Report)В отчете показаны как успешные, так и неудачные события входа и выхода из сети. Эти события сложно отследить с помощью штатных инструментов Active Directory. NetWrix Logon Reporter консолидирует и архивирует эти данные и отчеты по успешным и неудачным входам и выходам для таких типов событий как: интерактивный, сетевой и пакетный входы, запуск службы, блокировка учетной записи, разблокировка и многие другие.

Target Computer User Date Subject Computer Audit Type Description

WIN-DTH7E16F1AU WIN-DTH7E16F1AU\Administrator

3/13/2012 4:17:01 AM 127.0.0.1 Interactive An account failed to log on (The specified

account's password has expired)

WIN-DTH7E16F1AU WIN-DTH7E16F1AU\Administrator

3/13/2012 4:17:20 AM N/A N/A An account was logged off

WIN-DTH7E16F1AU WIN-DTH7E16F1AU\Administrator

3/13/2012 4:17:22 AM 127.0.0.1 Interactive An account was successfully logged on

WIN-DTH7E16F1AU WIN-DTH7E16F1AU\Administrator

3/13/2012 4:19:36 AM N/A N/A User initiated logoff

WIN-DTH7E16F1AU WIN-DTH7E16F1AU\Administrator

3/13/2012 4:23:11 AM 127.0.0.1 Interactive An account was successfully logged on

WIN-DTH7E16F1AU.wks166.local WKS166\Administrator 3/13/2012

5:43:11 AM N/A N/A User initiated logoff

Больше отчетов в NetWrix Logon Reporter

10.

Filter

Date/Time From:Date/Time To:Domain name:Target computer:User:Subject computer:Audit type:Date: Sort by:Who created:

Value

3/13/2012 12:00:00 AM3/13/2012 11:59:00 PMwks166.local%%%%3/13/2012 Target ComputerWKS166 \ Administrator

NetWrix: #1 for Change Auditing and Compliance User Logon/Logoffs

13

Page 14: 10 отчетов для контроля Вашей ИТ-инфраструктуры

Узнайте больше на netwrix.com

Change Auditing and Compliance:Simple, Efficient, Affordable

NetWrix Corporation – высокоспециализированный разработчик программных решений для аудита изменений

IT-инфраструктуры. Аудит изменений – ключевая компетенция компании NetWrix, и никто из других разработчиков

настолько не сфокусирован на этой области. NetWrix предлагает решения для аудита изменений IT-инфраструктуры,

которые были признаны профессионалами по всему миру, о чем свидетельствуют многочисленные награды

компании. Основанная в 2006 году, компания занимает первое место в сфере аудита изменений, и тысячи

удовлетворенных клиентов по всему миру тому подтверждение. Штаб-квартира компании находится в США,

Нью-Джерси, Парамус, а ее региональные подразделения в Лос-Анжелесе, Майами, Тампе, Бостоне,

Санкт-Петербурге и Великобритании.

© Netwrix Corporation. All rights reserved. Netwrix is trademark of Netwrix Corporation and/or one or more of its subsidiaries and may be registered in the U.S. Patent and Trademark Office and in other countries. All other trademarks and registered trademarks are the property of their respective owners.

Скачайте пробную версию NetWrix Change Reporter Suite, чтобы увидеть насколько простым может быть

контроль над ИТ-инфраструктурой

NetWrix: #1 for Change Auditing and Compliance

14