Active Directory ve File Server LOG RAPORLAMA YAZILIMI ESASLARI

Transkript

1 Active Directory ve File Server LOG RAPORLAMA YAZILIMI ESASLARI 1- Genel Özellikler: 1. Yazılımın tüm arabirimi web tabanlı olmalıdır. 2. Yazılımın ayarlarında yapılacak olan tüm işlemler web üzerinden yapılabilmelidir. Web tarayıcı dışında bir programa ihtiyaç duyulmamalıdır 3. Yazılım,herhangi bir cihazı izlemek için,cihaz üzerine yüklenecek bir ajan yazılıma ihtiyaç duymamalıdır. 4. Yazılım, tek kurulum üzerinden web sunucusu,veri tabanı gibi komponentleri kurulabilmeli, istenildiğinde Postgresql entegrasyonu bulunmalıdır. 5. İstenilen yazılım Windows XP,v7,xp pro,vista, 2000 Professional sp4,2003,2008,2012 Linux(RedHat 4.x and above, Debian 3.0, Suse, Fedora and Mandrake) işletim sistemleri üzerinde çalışabilmelidir. 6. Yazılım izleyebildiği tüm cihazlar, sistemler ve servisler için, kullanıcının belirleyeceği eşik değerlerde alarmlar yaratabilmeli;alarm durumunu kullanıcıya ,sms yoluyla bildirebilmeli;alarm durumunda önceden kendisine belirtilmiş olan yazılımları,scriptleri çalıştırabilmelidir. 7. Yazılım,istendiğinde birden fazla noktada,birden fazla cihaz üzerine konumlandırılarak izleme yapabilmeli,tüm cihazlar üzerindeki veri,tek noktadan izlenebilmelidir. 8. Yazılım,önceden belirlenen düzenli tarihlerde otomatik raporlama yapabilmelidir. 9. Adobe Acrobat ve Microsoft Excel yazılımlarına uygun formatlarda 10. Yazılım günlük,haftalık,aylık raporlama şablonları ile doğrudan rapor alabildiği gibi,istenilen zaman aralığı için de raporlama yapabilmelidir. 11. Yazılımın arayüzü kişiselleştirilebilmelidir. Arayüzler için logolar upload edilebilir. 12. Yazılım vekil sunucu üzerindeki ara bellek kullanımını raporlayabilmelidir. 13. Alınan raporlar geriye dönük olarak saklanabilmeli ve istenildiğinde geriye dönük raporlar uygulama arayüzünden 14. Hiçbir şekilde agent,bot vb. yardımcı bir uygulama kullanmadan çalışmalıdır. 15. Audit loglarının Windows tarafında açılması ve yetkili bir kullanıcı kullanılması dışında bir gereksinimi olmamalıdır. 16. İstenilen dosya veya klasörler hariç tutularak loglaması yapılmama fonksiyonuna sahip olmalıdır. 17. Active Directory de değişen her objeyi raporyalabilmelidir. 18. Yazılım File Server raporlamasında NETAP ve Cluster Windows File server destekliyor olmalıdır. 19. Yazılım SOX,PCI-DSS,HIPAA,GLBA,FISMA gibi regülasyonlara ait raporları kolaylıkla verebiliyor olmalıdır. 20. Domain Controller üzerinden gerçek zamanlı olarak raporlama yapabilmelidir. 21. Yazılım hazır raporlar dışında özelleştirilebilir rapor verebilmelidir. 22. Yazılım kilitlenmiş hesapların neden kilitlendiğine dair analiz raporlarını verebilmelidir.

2 23. Yazılım AD raporlama alanındaki raporlar üzerinde özel raporlar oluşturabilmelidir. 24. Yazılım birden fazla modülü ve unsuru birleştirerek raporlama yapabilmelidir. 25. Yazılım yazıcı sunucuları, sunucuları ve bilgisayarları izleyebilmelidir. 2- Active Directory Raporlama Logon Failures raporu Domain Controller Logon Activity raporu Member Server Logon Activity raporu Workstation Logon Activity raporu User Logon Activity raporu Recent User Logon Activity raporu Last Logon on Workstations raporu User's Last Logon raporu Users logged into multiple computers raporu RADIUS Logon Failures (NPS) raporu RADIUS Logon History (NPS) raporu Recently Created Users raporu Recently Deleted Users raporu Recently Enabled Users raporu Recently Disabled Users raporu Recently Locked Out Users raporu Recently Unlocked Users raporu Recently Password Changed Users raporu Recently Password Set Users raporu Password Never Expires Set Users raporu Recently Modified Users raporu Extended Attribute Changes raporu User Attribute New and Old Value raporu Last Modification on Users raporu Account Lockout Analyzer raporu Administrative User Actions raporu User Object History raporu Recently Created Security Groups raporu Recently Created Distribution Groups raporu Recently Deleted Security Groups raporu Recently Deleted Distribution Groups raporu Recently Modified Groups raporu Recently Added Members to Security Groups raporu

3 Recently Added Members to Distribution Groups raporu Recently Removed Members from Security Groups raporu Recently Removed Members from Distribution Groups raporu Group Object History raporu Recently Created Computers raporu Recently Deleted Computers raporu Recently Modified Computers raporu Recently Enabled Computers raporu Recently Disabled Computers raporu Computer History raporu Recently Created GPOs raporu Recently Deleted GPOs raporu Recently Modified GPOs raporu GPO Link Changes raporu GPO History raporu Recently Created OUs raporu Recently Deleted OUs raporu Recently Modified OUs raporu OU History raporu Domain Policy Changes raporu 3- File Server Raporlama All File or Folder Changes raporu Files Created raporu Files Modified raporu Files Deleted raporu Successful File Read Access raporu Failed attempt to Read File raporu Failed attempt to Write File raporu Failed attempt to Delete File raporu Folder Permission Changes raporu All File or Folder Changes by Server. raporu Files Created in the selected File Server(s). raporu Files Modified in the selected File Server(s). raporu Files Deleted in the selected File Server(s). raporu

4 Successful File Read Access in the selected File Server(s). raporu Failed attempt to Read File in the selected File Server(s). raporu Failed attempt to Write File in the selected File Server(s). raporu Failed attempt to Delete File in the selected File Server(s). raporu Folder Permission Changes in the selected File Server(s). raporu Folder Audit Setting Changes(SACL) in the selected File Server(s). raporu All File/Folder Changes by Server raporu Top 5 User who created Files in the File Server(s) selected. raporu Top 5 User who modified Files in the File Server(s) selected. raporu Top 5 User who deleted Files in the File Server(s) selected. raporu Top 5 User who succesfully accessed Files / Folders in the File Server(s) selected. raporu Top 5 User with failed read attempts in the File Server(s) selected. raporu Top 5 User with failed write attempts in the File Server(s) selected. raporu Top 5 User with failed deleted attempts in the File Server(s) selected. raporu Top 5 Users who modified Folder permissions raporu Top 5 Users who modified Audit Permissions raporu File (or) Folder deleted raporu Folder Permission Changes raporu Folder Audit Settings (SACL) changes raporu File (or) Folder Modified raporu File Read Access Failure raporu File Write Access Failure raporu File Delete Access Failure raporu File Read Access success raporu File Deleted- 2k8 raporu File Permission Modified raporu

5 File Auditing Settings (SACL) Modified - 2k8 raporu File Modified - 2k8 raporu File Modified - Write Data - 2k3 raporu File Read Access Denied raporu File Write Access Denied raporu File Delete Access Denied raporu Successful file / folder read access raporu File Deleted - 2k3 raporu File Permission Modified - 2k3 raporu Recently Created OUs raporu Recently Deleted OUs raporu Recently Modified OUs raporu OU History raporu Domain Policy Changes raporu 4- Yazısı Sunucusu Raporlama Recent Jobs User Based Reports Printer Usage Printer Based Reports 5- Sunucu ve Bilgisayar Raporlama Files Modified Files Deleted Folder Audit Setting Changes (SACL) FİLES Copy N Paste Summary Report Process Tracking Policy Changes System Events Object Management Schedule Task Who Started The Process Logon Duration Logon Failures Logon History Terminal Services Activity RADIUS Logon Failures(NSP) RADIUS Logon History(NSP) Network Share Changes

6 Network Share Read Network Share Added Network Share Modified