On Demand Audit
ハイブリッドMicrosoft環境のセキュリティ、コンプライアンス、および変更の監査を合理化します。より多くのワークロードをMicrosoftクラウドサービスへ移行すると、それに伴ってAzure ADへの依存度が高まり、ハイブリッド環境の保護におけるリスクと複雑さも増大します。残念ながら、Office 365とAzure ADのセキュリティログは、オンプレミスおよびクラウドのアクティビティを統合して確認することができません。また、システム提供のツールでは、悪用方法、脆弱性、および疑わしいアクティビティを簡単に特定することもできません。Quest® On Demand Auditは、AD、Azure AD、ファイルサーバ、ネットワーク接続ストレージ、Exchange Online、SharePoint Online、OneDrive for Business、およびTeams全体にわたって行われるすべての設定、およびユーザと管理者の変更を追跡します。On Demand Auditは、セキュリティの脆弱性および異常なアクティビティをプロアクティブにハイライトし、応答性の高い検索とコンテキストに応じたインタラクティブなデータの可視化を通じてインシデントの調査を高速化します。
On Demand AuditはAzureホステッドのSaaSソリューションで、AD、Azure AD、ファイルサーバ、ネットワーク接続ストレージ、Exchange Online、SharePoint Online、OneDrive for Business、そしてTeams全体におけるすべての設定、ユーザ、および管理者の変更に対して可視性とインサイトを提供します。On Demand Auditは、 Change Auditorが提供するオンプレミスの脅威防止機能と、 動的な脆弱性評価、異常の自動検出、およびコンテキストに応じた可視化を組み合わせ、コストの原因になる攻撃を低減し、セキュリティ調査を高速化します。
On Demand Auditができること
セキュリティの脆弱性ダッシュボード
オンプレミスおよびOffice 365のワークロードからイベントデータを分析して、ハイブリッド環境全体のセキュリティの脆弱性や異常なアクティビティを単一ビューに表示します。Kerberosの脆弱性、ADデータベースのオフライン持ち出し、不正なドメインレプリケーション、機密性の高いグループやロールへの変更、またサインイン失敗回数の不自然な増加、アカウントのロックアウト、および外部ゲストユーザによるアクティビティなどの侵害インジケータ（IOC）に対する警告を受けることができます。コンテキストに応じた可視化で調査を高速化し、ネットワークが壊滅的な打撃を受ける前に不正侵入を停止させます。
できることはまだあります!
インタラクティブなデータの可視化
何百万というオンプレミスおよびOffice 365の監査イベントを、インタラクティブで視覚的なダッシュボードに変換するため、コンプライアンスレポートの作成がシンプルになり、インシデント調査もより迅速に行えます。
脅威防御
Change Auditorと統合することで、 どの権限を乗っ取られたかにかかわらず、オンプレミスグループやGPOの変更を防ぐことにより、ラテラルムーブメントまたは資格情報を狙ったADデータベースの持ち出しを目的とする攻撃者をブロックできます。
全方位のセキュリティ保護
Change Auditorは、事前の脆弱性評価から侵入検出や侵害されたアカウントの監視まで、あらゆる段階の保護を行います。
標準化された監査ビュー
Microsoft提供ツールを使用したOffice 365の監査と異なり、On Demand Auditは監査ログの生データを、意味のある正規化された形式に変換します。On Demandは変更前後の値を含め、最も重要なイベントの詳細を強調表示するので、セキュリティが懸念される場所について迅速に判断できます。
長期間のストレージ
On Demand Auditは、監査履歴を固定サブスクリプション料金で最長10年間保存します。そうすることで、Azureストレージのコストを増加させることなく、セキュリティとコンプライアンスポリシーを満たすのに必要な監査データを保持できます。
きめ細かな代理アクセス
On Demand Auditで数回クリックするだけで、セキュリティチーム、コンプライアンスチーム、ヘルプデスクのスタッフ、ITマネージャだけでなく、外部監査人やパートナーに対しても、それぞれが必要とする内容のみのレポートを提供することができます。On Demand Auditは、きめ細かな代理アクセスを提供して、設定を変更したり追加のインフラストラクチャをセットアップしたりすることなく、安全に、ユーザが必要なインサイトを得られるようにします。
オンプレミス、クラウドサービス、それともハイブリッド? Questにすべてお任せください!
総合的なOffice 365の監査が必要な場合は、On Demand Audit Hybrid Suite for Office 365にアップグレードすると、On Demand Audit、Change Auditor for Active DirectoryおよびChange Auditor for Logon Activityも利用できるようになります。On Demand Auditは、Change Auditorの詳細で精度の高いオンプレミス監査データを、Azure ADとOffice 365のワークロードによるクラウドサービスアクティビティと統合して関連付け、ハイブリッド環境全体における変更すべてを単一のホステッドビューに表示します。
スクリーンショットツアー
セキュリティの脆弱性ダッシュボード
オンプレミスおよびOffice 365のワークロードからイベントデータを分析して、ハイブリッド環境全体のセキュリティの脆弱性や異常なアクティビティを単一ビューに表示します。
Quest On Demandをお選びいただく理由
簡単にすぐできるセットアップ
容易に導入でき、監査を数分のうちに開始できます。インストール、アップグレード、複雑な設定も不要で、とても簡単です!
セキュアで信頼性の高いSaaS
Quest On Demandは、受賞歴を誇るグローバルな24/7/365サポートに支援され、必要とするセキュリティスタンダード、サービスレベル、および拡張性を提供します。
迅速な刷新
当社はMicrosoftのアップデートに対応しているため、お客様はアップデートを行う必要がありません。自動アップデートによって、新機能とセキュリティパッチを迅速かつお客様の手を煩わせることなくご利用いただけます。
ISO認証
Quest On Demandは、プラットフォーム管理のISO/IEC 27001、27017および27018認証の範囲に含まれています。
仕様
以下のMicrosoft Azureリージョンでご利用いただけます。
- オーストラリア
- カナダ
- 北欧
- 英国
- 米国
次のWebブラウザがOn Demandでサポートされています。
- Internet Explorer 11
- Microsoft Edge
- Google Chrome（最新版）
- Mozilla Firefox（最新版）
On Demand Auditは、Change Auditor version 7.0.3以降との統合をサポートしています。
業界での評価
Singapore Business Review
Cyber Security Global Excellence Awards
On Demandサブスクリプションプラン
T1
T3
T5
Nova
レポート作成機能
委任とポリシーコントロール
On Demand Audit
Office 365とAzure ADの監査
オンプレミスADとログオンアクティビティの監査
3年間の監査保持
異常検知
On Demand License Management
Office 365ライセンスレポート
On Demand Recovery
Azure ADおよびOffice 365のユーザとグループ
T1
T3
T5
On Demand Migration
Azure、Eメール、OneDrive
Azure、Eメール、OneDrive、SharePoint、Teams、およびO365グループ
Active Directory
Nova
レポート作成機能
委任とポリシーコントロール
On Demand Audit
Office 365とAzure ADの監査
オンプレミスADとログオンアクティビティの監査
3年間の監査保持
異常検知
On Demand License Management
Office 365ライセンスレポート
On Demand Recovery
Azure ADおよびOffice 365のユーザとグループ
リソース
On Demand Audit Hybrid Suite for Office 365 Japanese
オンプレミスまたはクラウドサービスでの変更を、単一のホステッドダッシュボードで検索および調査します。
AZURE ADおよび OFFICE 365で監視す るセキュリティ・ イベント・トップ10
ネイティブの監査ツールがどのように役立つか、そしてその欠点を克服する方法についてご確認ください。
Five Ways to Improve Auditing of Your Hybrid Active Directory
Discover just five of the ways On Demand Audit Hybrid Suite for Office 365 helps you secure your hybrid AD environment.
5 Ways to Improve Hybrid Active Directory Auditing
Watch this on-demand webcast and explore five (and maybe more) ways to improve Hybrid AD and Azure AD auditing using the latest...
Overcoming Office 365 Security & Compliance Auditing Challenges
Commercial use of Office 365 has skyrocketed in recent years — but most organizations admit they still lack the mature au...
Extra Vigilance: Top 3 Ways to Adapt Your Security Log Monitoring for the Surge in Working from ...
With the rapid increase of employees working from home, you will need to throw out your old baseline of normal audit activity &...
Detecting Insider Threats in Office 365 and Hybrid AD
Office 365, AD and Azure AD security are critical for your business continuity, especially when it comes to mitigating insider ...
Active Directory Security Assessment
Identify, quantify and prioritize attack paths so you can secure Active Directory from every angle.
ビデオ
On Demand Audit product overview
See an overview for On Demand Audit from Quest.
How to search and alert on suspicious logon activity in AD and Office 365
Discover how to search and alert on suspicious logon activity in your AD, Office and hybrid environment with the On Demand Aud...
Office 365 security auditing with On Demand Audit
Learn about Office 365 security auditing with On Demand Audit from Quest.
Azure AD auditing with On Demand Audit
Learn about Azure AD auditing with On Demand Audit from Quest.
Real-time email alerts with On Demand Audit
Learn about real-time email alerts with On Demand Audit from Quest.
Hybrid AD auditing with Change Auditor and On Demand Audit
Learn about hybrid AD auditing with Change Auditor and On Demand Audit from Quest.
How to integrate Change Auditor with On Demand Audit
Learn how to integrate Change Auditor with On Demand Audit from Quest.
Detecting the use of Golden Tickets with Change Auditor for Logon Activity
Detect and alert on common Kerberos authentication vulnerabilities used during Golden Ticket / Pass-the-ticket attacks.
ブログ
The top activities to track when auditing Active Directory
Learn why auditing Active Directory is vital to security and business continuity, and what types of activity to track.
Ian Lindsay
Understanding the cyber kill chain and how it impacts Microsoft 365
The cyber kill chain is a cybersecurity model that details the stages of a cyberattack. Learn all about it and how it impacts Microsoft 365 environme...
Bryan Patton
The anatomy of Active Directory attacks
Learn the most common Active Directory attacks, how they unfold and what steps organizations can take to mitigate their risk.
Jason Morano
How Active Directory configurations can reduce the likelihood of intrusions
Learn real-world insights into how Active Directory configurations can help to harden your cybersecurity defenses and reduce unwanted intrusions.
Bryan Patton
The many colors of AD security – Microsoft Red Forest, orange forest, greenfield or blue?
Discover the different models of Active Directory (AD) security, including the Red Forest and Orange Forest models, Greenfield migrations and Blue Te...
Bryan Patton
CISA Office 365 Alert and 10 Security Actions to Take Now by Sean Metcalf (from our latest TEC Talk)
This blog post will outline the CISA alert, prior CISA advice for securing Office 365 and point you to a TEC Talk by Microsoft Certified Master Sean ...
Jennifer LuPiba