ADAudit Plus 的特性

　　接收有关锁定的告警，并从广泛的 Windows 组件列表中查找锁定的根本原因。

　　获取有关谁在您的 Windows Server 环境中、何时以及从何处进行了哪些更改的信息。

　　当文件访问量突然激增时，通过电子邮件或短信立即获得通知，并自动关闭受感染的设备。

　　自动生成 250 多个预打包报表并通过电子邮件发送。自定义报表以满足您的特定需求。

　　跟踪远程桌面连接以及通过 RDG 服务器和 RADIUS 网络策略服务器发生的远程登录。

　　监控对组策略对象 (GPO) 及其设置的更改，例如密码策略、审核策略等。

　　审核 Azure AD 中的登录和更改，并获得跨混合环境的相关活动视图。

　　跟踪对驻留在 Windows 服务器和工作站上的操作系统 (OS)、软件程序和其他关键本地文件的访问。

　　监视 Windows Server 环境中可移动存储设备（如 USB）中的文件活动。

　　在 Microsoft 的本地管理员密码解决方案中监控谁正在查看或修改本地管理员凭据。

　　获取 Windows Server 环境中任何用户执行的活动的综合审计跟踪。

　　审核 Azure AD 中的登录和更改，并获得跨混合环境的相关活动视图。

　　审核 Windows Server 中本地帐户、安全设置和文件的登录和更改。审核联合服务器 (AD FS)、打印机等。天博

　　在 Windows 文件服务器和故障转移群集中跟踪成功和失败的文件访问、天博所有权更改、权限更改等。天博

　　密切监视登录活动、AD 更改、管理用户操作和文件更改以满足 SOX 要求。

　　跟踪对包含受保护健康信息、登录活动和 AD 更改的文件的访问，以满足 HIPAA 要求。

　　跟踪对包含持卡人数据、登录活动和 AD 更改的文件的访问，以满足 PCI DSS 要求。

　　密切监视登录活动、AD 更改、管理用户操作和文件更改以满足 FISMA 要求。

　　审核登录活动、AD 更改和管理用户操作以满足 ISO 27001 要求。