Upload
vonguyet
View
237
Download
0
Embed Size (px)
Citation preview
Netwrix Auditor
netwrix.fr
Une visibilité complète sur les changements du système
d'information. Un atout essentiel pour la mise en conformité et
la sécurité des opérations informatiques.
Nous devions nous mettre en conformité avec les standards d'audit de notre société et avons été sommés
par nos auditeurs de trouver une solution répondant exactement à leurs demandes.
Netwrix Auditor nous a permis de garder sous contrôle tous les aspects critiques de nos environnements
Microsoft, tout en répondant à l'ensemble des exigences de nos auditeurs.
File Server
“ Mervyn Govender, CIO, CreditEdge
Lire l’étude de cas: netwrix.com/creditedge
01 Présentation du produit
Netwrix Auditor permet également d'auditer n'importe quel autre système ou application, même s’il ne produit pas de logs.
Pour ce faire, Netwrix Auditor se base sur l'enregistrement de l’activité de l'écran des utilisateurs et le suivi des configurations
stockées dans des bases de données.
Netwrix Auditor for Active Directory
Netwrix Auditor for File Servers Comprenant l’audit EMC et NetApp
Netwrix Auditor for SQL Server
Netwrix Auditor for Windows Server Incluant l’audit de Syslog, Event Logs, Cisco, IIS,
DNS, etc.
Netwrix Auditor for Exchange
Netwrix Auditor for SharePoint
Netwrix Auditor for VMware
02 Solutions
Conformité
Sécurité
Opérations
La mise en conformité avec les règlementations PCI/DSS, HIPAA, SOX, FISMA, COBIT,
ISO27001 etc., est assurée en accédant rapidement aux rapports exigés. Grâce à AuditAr-
chiveTM, système d’archivage central, vos documents peuvent être stockés pendant plus de
10 ans.
Continuité de la Conformité par le biais de la vérification permanentes des modifications
autorisées ou non.
Couverture complète de tous les systèmes et applications, même s’ils ne produisent pas
de journaux d’audit.
Détection rapide des incidents de sécurité par l’analyse en temps réel des modifications
abusives ou non-autorisées des configurations du système.
Détection proactive des configurations non sécurisées afin de réduire la vulnérabilité. Dépassement des limites de l'audit natif et de SIEM grâce à la technologie AuditAssurance™ qui élimine les données d'audit inutiles.
Continuité de l’activité au travers de la recherche rapide des modifications accidentelles et
aux incidents sur les configurations systèmes.
Analyse des causes: dépannage instantané et la réparation des configurations de systèmes
touchés.
Réduction des temps d’arrêt systèmes dus à une erreur humaine ou des changements de
configurations incorrects.
Change Management: workflow de Change Management intégré ou possibilité d’interfa-
çage avec des Change Management ITIL du marché (BMC Remedy, etc.)
Partage des responsabilités entre les opérateurs agréés, les profils connectés en 'remote'
et les prestataires d’infogérance (MSP) via le suivi de l'activité des utilisateurs.
03 Avantages
Les outils de configuration d'Audit vous apportent une aide considérable pour analyser la qualité de vos configurations
dans le respect des best practices, renforce les standards de configuration et favorise la mise en conformité avec les
contraintes règlementaires. “ Un des risques informatiques majeur réside dans une mauvaise maitrise des processus et du suivi des changements,
ce qui conduit inéluctablement à compromettre l‘intégrité et la disponibilité des systèmes d'information. “ Michael Rasmussen, Forrester Research
Plate-forme unifiée
Evolutivité
Audit des modifications : détection, reporting et alerte de tous les changements de configuration
de votre SI grâce à l’affichage de détails précis sur qui a changé quoi ? quand ? et où ? et des valeurs
avant/après ces changements.
Audit des configurations : les rapports State-in-time™ montrent les paramètres de configuration, et
ce même pour les configurations antérieures. (notions de groupe, mots de passe, etc.)
Simple et abordable: installation et paramétrage faciles, ne nécessitant pas de matériel supplémen-
taire ou d’équipe IT dédiée, réduisant ainsi fortement le coût global de possession (TCO).
Solution non intrusive fonctionnant sans agents.
AuditAssurance ™: consolide les données auditées provenant de plusieurs sources indépendantes.
Audit de n'importe quel autre système ou application, même s’il ne produit pas de logs.Pour ce faire,
Netwrix Auditor se base sur l'enregistrement de l’activité de l'écran des utilisateurs et le suivi des con-
figurations stockées dans des bases de données..
AuditArchive ™: un stockage évolutif à deux niveaux (basé sur des fichiers + base de données SQL),
permettant de conserver les données d’audit consolidées pendant plus de 10 ans.
04 Fonctionnalités
Couverture large des systèmes et des applications audités.
Plate-forme unifiée pour auditer l'ensemble de l'infrastructure informatique.
AuditIntelligence™
SIEM, Rollback, FIM
Tableaux de bord complets offrant une visibilité totale de votre SI.
Rapports web intégrant des possibilités de filtrage, de regroupement, de tri, d'exportation (PDF,
XLS, etc.), la possibilité de recevoir des notifications par emails, des rapports drill-down personnali-
sables.
Plus de 200 rapports sont inclus en standard dans la solution.
Alertes et rapports en temps réel indiquant les changements de configuration critiques et les accès
(infructueux ou non) aux informations sensibles.
Une console unique pour analyser, avertir, et générer des rapports de toutes vos applications et
vos systèmes à auditer.
Intégration avec SIEM : possibilité d’envoyer des informations d’audit pertinentes vers les installa-
tions existantes SIEM en optimisant les processus existants, tout en protégeant les investissements
technologiques déjà réalisés.
Gestion des logs : audit de tout type d’évènements, même ceux qui n’ont pas entrainé de change-
ment dans Windows Logs ou Syslog. (connexion / déconnexion, verrouillage de comptes, etc.)
Rollback: ramène les modifications non-autorisées ou malveillantes à leur état précédent sans inter-
rompre le fonctionnement du système.
File Integrity Monitoring (FIM) des systèmes critiques et du contenu des fichiers, afin de répondre
aux exigences reglementaires.
05 Caractéristiques
PRIX Tous les prix: netwrix.com/awards
Corporate Headquarters: 8001 Irvine Center Drive, Suite 820 Irvine, CA 92618
EMEA: +44 (0) 203-318-0261
Teléfone: 1-949-407-5125
netwrix.com/social
Copyright © Netwrix Corporation. Tous les droits sont réservés. NetWrix est une marque commerciale de NetWrix Corporation et /ou seule ou avec ses filiales et peut
être enregistrée au Bureau américain des marques et brevets ou d'autres pays. Toutes les autres marques et marques déposées sont la propriété de leurs détenteurs
respectifs.
Essai gratuit: installez l'outil sur votre propre environnement de test
netwrix.com/freetrial
Test Drive: jouez avec la solution sur un environnement Netwrix
netwrix.com/testdrive
Démo en direct: participez à une démonstration interactive avec un expert NetWrix
netwrix.com/livedemo
Veuillez contacter le département des ventes pour obtenir plus d'informations
Prochaines étapes: