目前市場(chǎng)上不乏企業(yè)變更審計(jì)產(chǎn)品，但Netwrix Auditor是我們見(jiàn)過(guò)的最全面和最直觀的產(chǎn)品之一。當(dāng)然，Active Directory(AD)審計(jì)是其議程的首要任務(wù)，但它可以做得更多。

我們喜歡的功能是Auditor的模塊化設(shè)計(jì)，只允許您購(gòu)買(mǎi)所需的部件。每個(gè)用戶花費(fèi)8英鎊，AD模塊包括對(duì)組策略以及非活動(dòng)用戶和密碼到期的審核。

可選模塊可用于Exchange，SQL Server，SharePoint和Windows服務(wù)器，Auditor 6.5現(xiàn)在可以監(jiān)視和報(bào)告對(duì)Windows文件共享的更改。網(wǎng)絡(luò)存儲(chǔ)選項(xiàng)包括NetApp文件管理器和EMC存儲(chǔ)設(shè)備，而對(duì)于虛擬化環(huán)境，Netwrix可以審核VMware vCenter，vSphere，ESX和ESXi系統(tǒng)。

一個(gè)光滑的控制臺(tái)

我們上次看Auditor已經(jīng)過(guò)了幾年，我們被新的控制臺(tái)擊敗了?，F(xiàn)在，每個(gè)模塊都可以無(wú)縫連接到同一個(gè)控制臺(tái)，其左側(cè)窗格可以快速訪問(wèn)它們以及所有報(bào)告工具。

通過(guò)向?qū)Э焖偻瓿葾D域，組策略和Exchange組織的審核流程，可以輕松設(shè)置首次審核。組策略審核需要一些手工勞動(dòng)，因?yàn)槲覀儽仨氃谥鳈C(jī)系統(tǒng)上加載Microsoft組策略管理控制臺(tái)(GPMC)，但這在手冊(cè)中有詳細(xì)介紹。

您可以從域，VMware，OU，SharePoint場(chǎng)或計(jì)算機(jī)集合中輕松添加其他托管對(duì)象，并添加要組合在一起的系統(tǒng)。我們的SQL Server 2014系統(tǒng)是在一分鐘內(nèi)通過(guò)一個(gè)簡(jiǎn)單的快速步驟向?qū)暶鞯?，該向?qū)е恍枰獢?shù)據(jù)庫(kù)實(shí)例和警報(bào)收件人。

控制臺(tái)打開(kāi)時(shí)會(huì)顯示圖形和圖表的企業(yè)概覽，可以對(duì)其進(jìn)行過(guò)濾以適應(yīng)。我們還可以交換到只顯示我們的Exchange組織或SQL Server的視圖，但是一個(gè)小問(wèn)題是控制臺(tái)在您更改窗口大小時(shí)不會(huì)重新調(diào)整其內(nèi)容。

Active Directory亮相

對(duì)于詳細(xì)的AD變更審計(jì)，Auditor不再提供豐富的信息。“AD概述”窗格提供的圖表顯示了所選時(shí)間段的所有更改以及修改最多的域控制器，用戶進(jìn)行了所有更改，對(duì)象的更改次數(shù)最多。

Netwrix包含數(shù)百個(gè)預(yù)定義報(bào)告，可以全面了解AD活動(dòng)。我們可以查看從對(duì)象更改及其來(lái)源的工作站到修改后的計(jì)算機(jī)帳戶以及組織，架構(gòu)和站點(diǎn)更改的任何內(nèi)容 - 列表無(wú)窮無(wú)盡。

我們可以看到改變了什么，改變了什么以及發(fā)生了什么?？梢园慈赵O(shè)置數(shù)據(jù)集合，我們使用訂閱服務(wù)將常規(guī)報(bào)告通過(guò)電子郵件發(fā)送給選定的Exchange用戶。

更好的是，Auditor使用其快照來(lái)提供回滾和恢復(fù)服務(wù)。從同一個(gè)控制臺(tái)訪問(wèn)，我們可以瀏覽快照并使用它們來(lái)恢復(fù)從單個(gè)用戶到完整OU的任何內(nèi)容。

文件服務(wù)器耐心

文件服務(wù)器模塊需要一段時(shí)間才能配置 - 特別是對(duì)于大量受監(jiān)控的文件共享。為組策略創(chuàng)建新的審計(jì)對(duì)象很容易，但我們必須為每個(gè)要審計(jì)的共享配置高級(jí)安全設(shè)置，并在Auditor中為每個(gè)共享創(chuàng)建托管對(duì)象。

不過(guò)，我們的耐心得到了回報(bào)，因?yàn)閷徲?jì)員提供了有關(guān)所有股票活動(dòng)的詳細(xì)信息。儀表板概述讓我們對(duì)所做的所有更改，最活躍的服務(wù)器和用戶以及文件讀取和更改的數(shù)量進(jìn)行了評(píng)估。

報(bào)告非常廣泛，因?yàn)槲覀兛梢圆榭匆烟砑?，更改或刪除的所有文件的列表，查看每個(gè)事件發(fā)生的時(shí)間以及哪些用戶負(fù)責(zé)。這同樣適用于我們的Exchange和SQL服務(wù)器系統(tǒng)，因?yàn)槲覀兛梢圆榭此x時(shí)間段內(nèi)的所有消息管理活動(dòng)，并密切關(guān)注對(duì)數(shù)據(jù)庫(kù)，模式，對(duì)象和表的更改。

總體

Netwrix Auditor 6.5是一款一流的IT變更審計(jì)解決方案，可以滿足任何外部審計(jì)師的需求。我們發(fā)現(xiàn)它非常易于使用，模塊化設(shè)計(jì)意味著它可以輕松定制，以滿足您的要求和預(yù)算。