多くの企業は、不審なアクティビティを検出して対応するために、特定のイベントの収集と分析が法律で義務付けられています。このコンテンツ パックを利用すると、GIODO のコンプライアンス対応を効率的に行うことができます。このパックには、すぐに使えるビューが用意されています。
コンテンツ パックのコンポーネント
ビュー
- GIODO - 異常なシステムのシャットダウン
- GIODO - アカウントのロックアウト
- GIODO - 管理者ユーザー アカウントの変更
- GIODO - すべてのドメイン アカウント ログオン イベント
- GIODO - すべてのドメイン アカウント ログオン失敗
- GIODO - すべてのドメイン アカウント ログオン成功
- GIODO - すべてのグループ アカウントの変更
- GIODO - すべての NT4 ドメイン アカウント ログオン成功
- GIODO - すべてのポリシー変更
- GIODO - すべてのユーザー アカウントの変更
- GIODO - すべての Windows イベント
- GIODO - 監査ポリシーの変更
- GIODO - ドメイン管理者アカウントのログオン失敗
- GIODO - ドメイン管理者アカウントのログオン成功
- GIODO - ドメイン管理者 - 管理者グループのアカウント変更
- GIODO - ドメイン管理者 - 管理者グループの変更
- GIODO - ドメインの信頼関係ポリシーの変更
- GIODO - イベント ログの容量不足
- GIODO - ログオン/ログオフのサマリー
- GIODO - 正常なシステムの起動 - シャットダウン
- GIODO - パスワードの変更およびリセット
- GIODO - セキュリティ ログのリセット
- GIODO - サーバー/ワークステーション アカウントのロックアウト
- GIODO - サーバー ワークステーション管理者アカウント ログオン失敗
- GIODO - サーバー/ワークステーションでのすべてのログオン失敗
- GIODO - サーバー/ワークステーションでのすべてのログオン/ログオフ イベント
- GIODO - サービス ワークステーションのすべてのログオン/ログオフ成功
- GIODO - ターミナル サービスのすべてのログオン/ログオフ成功
- GIODO - ターミナル/サーバーでのすべてのセッション切断 - 再接続
- GIODO - ユーザー アカウントの作成または削除
- GIODO - ユーザー アカウントのパスワードの変更
- GIODO - ユーザー権限ポリシーの変更
必要な製品
- McAfee Enterprise Security Manager (ESM) 11.x, 10.x
コンテンツ パックのダウンロード
ServicePortal にご登録の方は、ナレッジセンターにログインすると、詳しいドキュメントを入手できます。また、コンテンツ パック ファイルをダウンロードできます。
記事を読む