ADAudit Plus nedir?
ManageEngine ADAudit Plus, Active Directory, Microsoft Entra ID, Windows dosya sunucuları, NAS cihazları, Windows üye sunucuları ve iş istasyonlarındaki değişiklikleri ve oturum açma olaylarını gerçek zamanlı denetleyen, kullanıcı davranış analitiği (UBA) destekli bir denetim ve uyumluluk yazılımıdır. Kim, neyi, ne zaman ve nereden değiştirdi sorusunu yanıtlar; şüpheli davranışlarda uyarı üretir ve betik çalıştırarak otomatik müdahale edebilir. Şirket içi (on-premises) kurulur.
AD'deki yetki ve grup değişikliklerini, hesap kilitlenmelerinin kaynağını ve dosya sunucusundaki silme ve izin değişikliklerini izlemesi gereken sistem ve bilgi güvenliği ekipleri için tasarlanmıştır. ISO 27001, PCI DSS ve KVKK kapsamındaki iç ve dış denetimlerde erişim ve değişiklik kayıtlarını rapor halinde sunmak tipik kullanım senaryosudur.
Technodus, ADAudit Plus'ın lisanslamasını, kurulumunu ve desteğini aynı ekipte yürütür. Etki alanı denetleyicilerinde ve dosya sunucularında gerekli denetim politikalarını birlikte açar, kritik grup ve klasörler için uyarıları ve zamanlanmış raporları ayarlarız. Uçtan uca sorumluluk anlayışıyla ürünü önce PoC ile kendi ortamınızda deneyebilirsiniz.
İhtiyaç tarafından bakmak isterseniz: bu ürünün yer aldığı çözüm alanını, kurulum ve hizmet kapsamıyla birlikte anlattığımız sayfa.
İlgili çözüm sayfasıNEDEN GEREKİR
Hangi sorunları çözer?
- AD'de kimin hangi değişikliği yaptığı geriye dönük izlenemiyor
- Domain Admins gibi kritik gruplara eklenen üyeler fark edilmiyor
- Hesap kilitlenmelerinin hangi cihazdan kaynaklandığı saatlerce aranıyor
- Dosya sunucusunda silinen ya da izni değiştirilen klasörün sorumlusu bulunamıyor
- Denetçinin istediği erişim ve değişiklik raporları olay loglarından elle derleniyor
- Mesai dışı ve olağan dışı oturum açmalar dikkat çekmiyor
- Windows olay logları kısa sürede üzerine yazılıyor, geçmiş kayıt kalmıyor
Temel yetenekler
- Active Directory auditing — kullanıcı, grup, OU, GPO ve izin değişikliklerini gerçek zamanlı izler
- Microsoft Entra ID auditing — bulut kimlik ortamındaki değişiklik ve oturum açmaları denetler
- File server auditing — Windows dosya sunucuları ve NetApp, EMC, Synology gibi NAS cihazlarında erişim ve değişiklik denetimi
- Logon auditing ve account lockout analyzer — oturum açma geçmişi ve kilitlenme kaynağı analizi
- User Behavior Analytics (UBA) — olağan dışı kullanıcı davranışlarını tespit eder
- Attack Surface Analyzer — AD'ye yönelik bilinen saldırı tekniklerini ve riskli yapılandırmaları tespit eder
- File Integrity Monitoring — kritik sistem ve uygulama dosyalarındaki değişiklikleri izler
- Workstation auditing — iş istasyonu oturum açma, USB çıkarılabilir depolama ve dosya bütünlüğü denetimi
- Automated incident response — uyarıya bağlı betik çalıştırarak otomatik müdahale
- Compliance reports — SOX, HIPAA, PCI DSS, GDPR ve ISO 27001 için hazır raporlar
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Sunucu bazlı yıllık abonelik: ana metrik etki alanı denetleyicisi (domain controller) sayısıdır; Entra ID kiracısı, Windows ve NAS dosya sunucuları, üye sunucular ve iş istasyonları ayrı bileşen olarak lisanslanır. Kullanıcı sayısı lisansı etkilemez.
Free
En fazla 25 iş istasyonu; değerlendirme süresi sonrasında yeni veri toplamaz, yalnız o dönemde toplanan veri görüntülenir.
Standard
Temel AD değişiklik denetimi ve raporlama.
Professional
Standard'a ek olarak Attack Surface Analyzer, UBA tabanlı tehdit tespiti, değişikliklerde önceki/sonraki değer gösterimi, GPO ayar, LAPS ve ADCS denetimi gibi gelişmiş yetenekler.
Not
AD Backup and Recovery ve File Analysis eklenti olarak alınabilir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
ADAudit Plus nedir?
ManageEngine ADAudit Plus, Active Directory, Microsoft Entra ID, Windows dosya sunucuları, NAS cihazları, Windows üye sunucuları ve iş istasyonlarındaki değişiklikleri ve oturum açma olaylarını gerçek zamanlı denetleyen, kullanıcı davranış analitiği (UBA) destekli bir denetim ve uyumluluk yazılımıdır. Kim, neyi, ne zaman ve nereden değiştirdi sorusunu yanıtlar; şüpheli davranışlarda uyarı üretir ve betik çalıştırarak otomatik müdahale edebilir. Şirket içi (on-premises) kurulur. AD'deki yetki ve grup değişikliklerini, hesap kilitlenmelerinin kaynağını ve dosya sunucusundaki silme ve izin değişikliklerini izlemesi gereken sistem ve bilgi güvenliği ekipleri için tasarlanmıştır. ISO 27001, PCI DSS ve KVKK kapsamındaki iç ve dış denetimlerde erişim ve değişiklik kayıtlarını rapor halinde sunmak tipik kullanım senaryosudur.
ADAudit Plus hangi sorunları çözer?
ADAudit Plus şu sorunlara yanıt verir: aD'de kimin hangi değişikliği yaptığı geriye dönük izlenemiyor Domain Admins gibi kritik gruplara eklenen üyeler fark edilmiyor Hesap kilitlenmelerinin hangi cihazdan kaynaklandığı saatlerce aranıyor Dosya sunucusunda silinen ya da izni değiştirilen klasörün sorumlusu bulunamıyor
ADAudit Plus lisanslaması nasıl çalışır?
Lisans metriği, Free, Standard, Professional, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
ADAudit Plus Türkiye'de nereden alınır?
ADAudit Plus lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
ADAudit Plus KVKK denetimleri için ne sağlar?
ADAudit Plus, kişisel veri barındıran dosya sunucularına ve AD hesaplarına kimin ne zaman eriştiğini ve ne değiştirdiğini kayıt altına alır, raporlar. Bu kayıtlar KVKK kapsamındaki erişim denetimi süreçlerinde denetim kanıtı üretmeye yardımcı olur; tek başına uyumluluk garantisi sağlamaz.
ADAudit Plus ile EventLog Analyzer arasındaki fark nedir?
ADAudit Plus Active Directory, Entra ID ve dosya sunucusu denetimine odaklanır ve değişiklikleri önceki/sonraki değerleriyle anlamlı raporlara dönüştürür. EventLog Analyzer ise güvenlik duvarı, ağ cihazı, veritabanı ve uygulama gibi çok daha geniş log kaynaklarını toplayan bir log yönetimi ve SIEM aracıdır. İkisi de Log360 paketinin bileşenleridir.
Birlikte değerlendirilen ürünler
Tüm ManageEngine ürünleri
ADManager Plus
Active Directory, Microsoft 365 ve Google Workspace yönetimini ve raporlamasını otomatikleştiren yazılım
EventLog Analyzer
Sunucu, ağ cihazı, veritabanı ve uygulama loglarını toplayan, ilişkilendiren ve arşivleyen log yazılımı
Log360
Log yönetimi, tehdit tespiti, UEBA, SOAR, DLP ve CASB yeteneklerini tek konsolda birleştiren SIEM platformu
DataSecurity Plus
Dosya denetimi, hassas veri keşfi ve veri sızıntısı önlemeyi birleştiren veri güvenliği platformu
