Erhöhen Sie die Sicherheit mit Active Directory Event Auditing und PRTG

Active Directory Auditing ist der Prozess der Verfolgung und Aufzeichnung von Ereignissen, die innerhalb einer Active-Directory-Umgebung auftreten. Dazu gehören Aktionen wie Logins, Änderungen an Benutzerkonten, Zugriff auf Dateien oder Ressourcen und administrative Aktivitäten. Auditing hilft Unternehmen bei der Aufrechterhaltung von Sicherheit, Compliance und Verantwortlichkeit, indem es eine detaillierte Aufzeichnung darüber liefert, wer was, wann und von wo aus innerhalb des Netzwerks getan hat.

Eine der vielen Funktionen, die Active Directory erfüllt, ist die eines Torwächters, der kontrolliert, welche Benutzer die Ressourcen im Netzwerk nutzen können und in welchem Umfang sie mit diesen Ressourcen interagieren. Dateifreigaben, Anwendungen, Internetzugang, Drucker: alle hängen von Active Directory ab, um den Zugriff zu erlauben oder zu verweigern. Daher ist es für Systemadministratoren von entscheidender Bedeutung, den Überblick darüber zu behalten, wie AD diese Ressourcen schützt.

Microsoft hat in AD hervorragende Audit-Funktionen eingebaut. An- und Abmeldung, Objektzugriff, Richtlinienänderungen, Kontoverwaltung und viele andere Aktivitäten hinterlassen detaillierte Aufzeichnungen im Windows Security Event Log. Leider kann die AD-Überwachung selbst in einem kleinen Netzwerk eine riesige Anzahl von Protokollereignissen erzeugen, sodass es sehr schwierig ist, die wirklich wichtigen Ereignisse im Auge zu behalten. Active Directory Auditing Tools wie PRTG helfen Ihnen, diese Ereignisse zu verfolgen und Sie zu warnen, wenn etwas nicht so funktioniert, wie es sollte.

In PRTG sind "Sensoren" die grundlegenden Monitoring-Elemente. Ein Sensor überwacht in der Regel einen Messwert in Ihrem Netzwerk, z.B. den Traffic eines Switchports, die CPU-Last eines Servers oder den freien Speicherplatz auf einer Festplatte.

Im Durchschnitt benötigen Sie etwa 5-10 Sensoren pro Gerät oder einen Sensor pro Switch-Port.