Netwrix Auditor for Active Directory
- Netwrix Auditor를 실행한 다음 → “Reports”로 이동 → “Active Directory” 섹션을 확장 → “Active Directory – State-in-Time”로 이동 → “User Accounts - Last Logon Time”을 선택 → “View”를 클릭합니다.
이 보고서를 이메일로 정기적으로 받으려면, “Subscribe” 옵션을 선택하고 일정과 수신자를 지정하기만 하면 됩니다.
자세히 알아보기: Netwrix Auditor for Active Directory
기본 제공 감사(Native Auditing)
- PowerShell ISE를 엽니다.
- 다음 코드를 사용해 새 스크립트를 만들고, “$Path” 값을 정의한 다음 스크립트를 실행합니다.
$Path = 'C:\Temp\LastLogon.csv'
Get-ADUser -Filter {enabled -eq $true} -Properties LastLogonTimeStamp |
Select-Object Name,@{Name="Stamp"; Expression={[DateTime]::FromFileTime($_.lastLogonTimestamp).ToString('yyyy-MM-dd_hh:mm:ss')}} | Export-Csv -Path $Path –notypeinformation
- 스크립트에서 생성된 파일을 MS Excel에서 엽니다.
예시 보고서:
Active Directory에서 모든 사용자의 마지막 로그인 기록을 확인해 인프라를 안전하게 보호하세요
Active Directory에서 모든 사용자의 마지막 로그인 날짜에 대한 정보를 정기적으로 검토하면, 조직의 IT 인프라 전반에 존재할 수 있는 취약점을 식별하고 제거하는 데 도움이 됩니다. 사용자가 로그인할 때마다 Last-Logon-Timestamp 특성의 값은 도메인 컨트롤러에 의해 고정됩니다. 마지막 로그인 날짜를 확보하면 IT 관리자는 쉽게 비활성 계정을 파악한 뒤 이를 비활성화하여, 조직의 IT 시스템에 무단으로 로그인하려는 시도의 위험을 최소화할 수 있습니다. Active Directory에서 사용자의 마지막 로그인 날짜를 정기적으로 감사하는 것은 비활성 계정을 탐지하고, 해당 계정이 공격자의 미끼로 악용되지 않도록 방지하는 효율적인 방법입니다.
Netwrix Auditor for Active Directory를 사용하면 IT 전문가가 Active Directory에서 발생하는 모든 활동에 대한 자세한 정보를 확인할 수 있으며, 여기에는 모든 Active Directory 사용자 계정의 마지막 로그온 시간도 포함됩니다. 이 솔루션에는 로그온 모니터링을 간소화하는 포괄적인 미리 제공된 보고서가 포함되어 로그온 모니터링 과 IT 전문가가 사용자가 시스템에 마지막으로 로그인한 시점을 추적하는 데 도움이 됩니다. 특히, [The User Accounts - Last Logon Time] 보고서는 각 계정의 경로와 마지막 로그온 시간을 함께 제공하며, 활성화된 계정과 비활성화된 계정을 모두 나열합니다. 이 보고서는 공격자가 백도어 계정으로 악용할 수 있으므로 잠재적인 보안 취약점이 될 수 있는 비활성 계정을 IT 전문가가 식별하는 데 도움을 줍니다. 보고서 구독 기능을 사용하면 IT 관리자가 지정한 일정에 따라 보고서를 이메일로 자동 전달받을 수 있어, 모범 사례에 따라 정기적인 검토를 쉽게 수행하고 시스템 취약점을 더 효율적으로 제거할 수 있습니다.
공유하기