Active Directory (AD)问题可导致成本高昂的意外服务中断和造成业务波动的网络停机。 同样，有害的数据泄露和违反GDPR、PCI、HIPAA、SOX等规定也会给您带来严重的经济损失。 您需要使用Active Directory安全审核，以确保在AD、Azure AD和ADFS配置出现重大更改时实时收到通知。
通过Change Auditor for Active Directory确保混合AD环境安全、合规且受控。 跟踪、审核、报告所有重要的配置更改并发出警报，同时将这些功能整合到单个控制台，没有启用原生审核功能而产生的额外开销。 借助Change Auditor提供的安全威胁监控，主动保护各种对象并实时跟踪所有更改。
获得对所有AD和Azure AD活动的单一关联视图，以及对所有更改的可见性，无论其位于内部部署还是在云环境中。
审核和阻止漏洞利用，例如通过NinjaCopy进行AD数据库复制，以及通过未经授权的域复制进行凭据盗用。
防止对关键Active Directory对象进行更改，例如意外删除组织单元(OU)和修改GPO设置。
将加密的本机日志转换为简单的规范化格式，突出显示人物、事件、时间、地点、工作站详细信息以及事件前后的值。
捕获造成帐户锁定事件的原始IP地址/工作站名称，从而简化故障排除过程。
向电子邮件地址和移动设备发送关键更改和模式警报，让您即便不在现场也能收到有关立即采取措施的提醒。
与SIEM解决方案相集成，将Change Auditor事件转发到Splunk、ArcSight、QRadar或任何支持Syslog的平台。
只需点击几下，即可将Change Auditor for Active Directory和Change Auditor for Logon Activity与On Demand Audit配对，以获得AD、Azure AD、Exchange Online、SharePoint Online、OneDrive for Business和Teams中所有更改的单一托管视图。 通过响应快速的搜索和交互式数据可视化简化调查，并可将审核历史记录保留长达10年。
了解如何升级
Change Auditor对象保护功能堪称大救星。 我设置了此保护以防止对我们文件服务器上特定目录中的ACL进行更改，以及保护所有管理帐户。 我们请几位渗透测试专家进来测试，令我们惊讶的是，他们无法穿过Change Auditor对象保护屏障
利用Change Auditor，我们实现了获得对整个公司内安全审核操作（不仅包括内部部署的Windows文件服务器和域控制器，还包括Office 365服务，例如邮件、SharePoint Online和OneDrive for Business）的完全且集中化可见性的目标
以前，调查某个问题很容易就会花费一小时的时间。 Change Auditor可以将该时间缩短至5到10分钟。
监控对Active Directory进行的关键更改并发出相应警报。
监控对组策略对象的关键更改并发出相应警报。
帐户被锁定时会收到警报。
防止对关键对象和设置进行更改。
提供基于角色的访问，以控制哪些用户可以执行什么操作或查看什么内容。
将Change Auditor与On Demand Audit配对，获得所有混合AD和Office 365活动的单一托管视图。
Change Auditor协调器（服务器端）、Change Auditor客户端、Change Auditor代理程序（服务器端）、Change Auditor工作站和Web客户端（可选组件）具有特定的系统要求。 有关Change Auditor可以审核的所有组件和目标系统的完整系统要求与所需权限列表，请参见Change Auditor安装指南。
Change Auditor协调器负责执行客户端和代理程序的请求并生成警报。
等效于四核英特尔®酷睿™ i7或更高配置的处理器
最低：8 GB内存或更高配置
建议：32 GB RAM或更高配置
最高支持以下版本的SQL数据库：
注意：性能可能因网络配置、拓扑和Azure SQL托管实例配置而异。
注意：Change Auditor支持SQL AlwaysOn可用性组、SQL群集以及应用了行和页面压缩的数据库。
最高支持以下版本的安装平台(x64)：
注：必须启用Microsoft Windows Data Access Components (MDAC)。 （MDAC是操作系统的一部分，默认情况下已启用。）
为实现卓越的性能，Quest强烈建议：
注意：当Change Auditor数据库驻留在Azure SQL托管实例上并且选择了Azure Active Directory身份验证时，需要用于SQL Server的Microsoft ODBC Driver 17。
注意：请勿为Change Auditor数据库预分配固定大小。
此外，需要满足以下软件/配置要求：
有关其他所需的帐户协调器最低权限，请参见Change Auditor安装指南。
