ae-003

システム監査ポリシーの変更操作を把握したい

Windowsのシステム監査ポリシーが不正に変更されてしまっていると、セキュリティ上危険であり、乗っ取られている可能性があるので、そういったポリシー変更の操作があるかどうかを把握したい。

ALog EVAのサイバー攻撃自動検知パックを利用すれば、システム監査ポリシー変更の操作を簡単にレポートできます。

ALog EVA サイバー攻撃自動検知パック

---

[区　分]　セキュリティ
[環　境]　Windows
[タ　グ]　サイバー攻撃, 不正アクセス, ログ解析

[関　連]

ファイアウォールで拒否された通信の集計したい

大量のファイルアップ＆ダウンロード回数の操作を把握したい

マルウェアに感染して監査ログが消されてしまっていないかを知りたい

予期しないログオン要求が大量に発生していないか確認したい

Amazon EC2を最適なサイズで利用したい

アマゾン ウェブ サービス (AWS)の請求額の部門毎の負担額を知りたい

参照可能期間の短いOffice365の監査ログを長期間保管したい

AWS環境のVCPのリソース構成を把握したい

Boxの利用状況を把握したい

アプリケーション指定のような特定の条件でのみ、操作ログを録画したい

指定したユーザ操作を検知し管理者にメール送信を行いたい

異常なPC操作検知後の調査を迅速にしたい

テレワークで使用するPCのログオン状況を監視したい

物理トークンやスマホを携帯せずにワンタイムパスワードを運用したい

許可された機器のみ使用できるように認証時にアクセス制限をしたい

頻繁なパスワード変更に悩まされることなく簡単にログインしたい

SalesforceやOffice 365等、様々なシステムにシングルサインオンできる仕組みを構築したい

テレワークでPC操作のセキュリティポリシーを適用したい

PCの稼働状況や違反件数を集計してグラフ化したい

---