Como Detectar Alterações nas Contas de Usuário no Active Directory

Netwrix Auditor for Active Directory

1. Execute o Netwrix Auditor → Acesse "Relatórios" → Expanda a seção "Active Directory" → Vá para "Alterações no Active Directory" → Selecione "Alterações na Conta de Usuário" → Clique em "Visualizar".

Se você deseja receber este relatório por e-mail regularmente, basta escolher a opção "Inscrever-se" e definir o cronograma e os destinatários.

Auditoria Nativa

1. Ative as políticas de auditoria na Política de Segurança do Controlador de Domínio Padrão GPO. Ative a política de auditoria "Audit user account management".
2. Procure pelo ID de evento 4720 (criação de conta de usuário), 4722 (conta de usuário ativada), 4725 (conta de usuário desativada), 4726 (conta de usuário excluída) e 4738 (conta de usuário alterada).
3. Tenha em mente que quando você cria inicialmente uma conta de usuário, o AD cria a conta como desativada, faz várias atualizações iniciais nela e depois a ativa imediatamente. Portanto, você sempre verá uma ocorrência um tanto falsa de 4722 associada a cada nova conta criada.

Saiba mais sobre Netwrix Auditor for Active Directory

Monitore mudanças nas contas de usuário para detectar invasores rapidamente

Considerações de conformidade e segurança tornam o rastreamento de alterações em contas de usuário no Active Directory muito importante. Modificações que podem ser um sinal de atividade maliciosa incluem um grande número de novas contas de usuário AD com permissões estendidas; um grande número de contas de usuário inativas; contas de usuário AD que foram desativadas ou modificadas de forma suspeita; e contas que de repente se tornaram ativas após um longo período de inatividade da conta. O monitoramento contínuo desses tipos de mudanças ajuda os profissionais de TI a detectar atividades maliciosas de maneira oportuna e, assim, evitar vazamentos de dados sensíveis.

Netwrix Auditor for Active Directory detecta alterações nas contas de usuário do AD e fornece relatórios de auditoria detalhados que mostram quem fez cada alteração e o que foi alterado. Uma assinatura de e-mail do relatório de Resumo de Alterações do Active Directory ajudará você a se manter informado sobre todas as mudanças nas contas de usuário no Active Directory e ajudará você a identificar modificações maliciosas antes que elas levem à perda de dados sensíveis. Em alguns casos, Netwrix Auditor pode reforçar a segurança ainda mais; por exemplo, o recurso de Rastreamento de Usuários Inativos desativa automaticamente contas de usuários inativos, tornando-as indisponíveis para invasores.