Active Directory Denetimi

FolSec Active Directory Auditing, Active Directory ortamında gerçekleştirilen kullanıcı, grup, bilgisayar, GPO, DNS ve organizasyon birimi değişikliklerini izleyerek kritik işlemlerin görünür hâle gelmesini sağlar. Kimin, ne zaman, hangi obje üzerinde ve hangi işlemi gerçekleştirdiği ayrıntılı olarak kayıt altına alınır.

Kullanıcı oluşturma veya silme, grup üyeliği değiştirme, parola sıfırlama, hesap kilitlenmesi ve yönetici gruplarına kullanıcı ekleme gibi güvenlik açısından önemli aktiviteler merkezi bir platform üzerinden takip edilebilir. Özellikle Domain Admins, Enterprise Admins ve benzeri ayrıcalıklı gruplarda meydana gelen değişiklikler hızla tespit edilebilir.

Başarılı ve başarısız oturum açma girişimleri, kullanıcı hesabı kilitlenmeleri, GPO değişiklikleri, obje izin değişiklikleri ve DNS kayıt işlemleri denetlenebilir. Kritik bir olay gerçekleştiğinde ilgili yöneticilere bildirim gönderilerek güvenlik olaylarına daha hızlı müdahale edilmesi sağlanır.

Öne Çıkan Özellikler

• Başarılı ve başarısız oturum açma işlemlerinin izlenmesi

• Kullanıcı hesabı kilitlenme olaylarının takibi

• Kullanıcı, grup ve bilgisayar oluşturma, silme ve değiştirme olayları

• Ayrıcalıklı yönetici gruplarındaki üyelik değişiklikleri

• Parola değiştirme ve parola sıfırlama işlemleri

• Organizasyon birimi ve Active Directory obje izin değişiklikleri

• GPO oluşturma, değiştirme, silme ve bağlantı değişiklikleri

• DNS kayıtlarında yapılan değişikliklerin izlenmesi

• İşlemi yapan kullanıcı, tarih, kaynak ve değişiklik detaylarının gösterilmesi

• Kritik olaylar için uyarı ve bildirim oluşturulması

• Güvenlik incelemeleri ve yasal uyumluluk için denetim kayıtları