Depois de analisar os seus grupos e garantir que apenas os usuários corretos possuem privilégios elevados, então você precisa manter o controle sobre esses grupos para assegurar que os membros do grupo não fizeram alterações sem o seu conhecimento.
Se tentarmos fazer isso usando a auditoria do Microsoft, Visualizador de eventos e tarefas agendadas, vamos descobrir que não há nenhuma maneira de obter apenas alertas sobre os nossos grupos privilegiados.
No entanto, se você usar a capacidade de gerar alertas do ManageEngine ADAudit Plus, a obtenção desses alertas é extremamente fácil. Você pode ver na Figura 1 como é fácil para definir os grupos que você deseja acompanhar.
Agora que você tem um relatório para seus grupos privilegiados, você simplesmente precisa associar um alerta com este relatório. Você pode ter um show de alertas na interface do ManageEngine ADAudit Plus, você pode também configurar o envio de e-mail quando um dos grupos forem modificados e assim obter uma notificação imediata da mudança. A Figura 2 ilustra a forma como este alerta seria configurado.
Uma vez que ocorra alteração de um dos seus grupos privilegiados, o ManageEngine ADAudit Plus irá indicar a alteração na área de alerta, tal como mostrado na Figura 3.
Venha conhecer o ManageEngine ADaudit Plus e realizar os seus teste com o auxilio da equipe ACSPro, teremos a honra em lhe auxiliar. Até a próxima!!
ACS Pro Parceira ManageEngine no Brasil. – Fone / WhatsApp (11) 2626-4653
