組織にとって最も貴重な資産は、データと、データへのアクセス権を持つユーザです。ただし、セキュリティのレベルはユーザのワークステーションによって決まります。 通常、すべてのユーザおよび特権アカウントデータを収集、保管、分析するには、大量のストレージ、長時間を要するイベントデータ収集、および収集したイベント・ログ・データに関する社内の専門知識が必要です。 当社がお役に立てるのは、まさにそのようなときです。
Quest InTrustはスマートでスケーラブルなイベントログ管理ソフトウェアで、すべてのユーザワークステーションおよび管理者アクティビティを、ログオン時からログオフ時まで監視できます。 20:1のデータ圧縮によりストレージコストを軽減し、Windows、UNIX/Linuxサーバ、データベース、アプリケーション、およびネットワークデバイスからの数年分のイベントログを保存できます。 InTrustのリアルタイムログ監視およびアラート生成により、疑わしいアクティビティに自動的に対応できるため、脅威に速やかに対応できます。
各種のシステム、デバイス、アプリケーションから収集したすべてのネイティブまたはサードパーティのワークステーションログを、検索可能な1つの場所に保存して、セキュリティおよびコンプライアンスレポートの作成にすぐに利用できます。 また、Windowsイベントログ、UNIX/Linux、IISとWebアプリケーションのログ、PowerShell監査証跡、エンドポイント保護システム、プロキシとファイアウォール、仮想化プラットフォーム、ネットワークデバイス、カスタム・テキスト・ログ、およびQuest Change Auditorイベントの統合ビューを提供します。
長年にわたるデータを収集して高圧縮リポジトリに保存することで（インデックス付きの場合は20:1、インデックスなしの場合は40:1）、ストレージコストを最大60 %削減し、データ保持ポリシーを満たし、さらにHIPAA、SOX、PCI、FISMAなどとのコンプライアンスを継続的に確保できます。
多様なソースから取得した難解なイベントログを、誰が、何を、いつ、どこで、どのワークステーションからどのワークステーションに対して行ったかという標準化された単純な形式に統合することにより、データがわかりやすくなります。 独自のフルテキストインデックス化によって長期にわたるイベントデータを簡単に検索できるようになり、迅速なレポート作成、トラブルシューティング、およびセキュリティ調査が実現します。
しきい値制限を超えたファイル作成、ランサムウェア攻撃として知られるファイル拡張子の使用、怪しい処理の開始、疑わしいPowerShellコマンドといった、未承認や不審なユーザアクティビティを監視します。 脅威に対してリアルタイムの警告で即座に対応します。 InTrustでは、アクティビティをブロックする、不正なユーザを無効にする、変更を取り消す、緊急監査を有効にするなど、不審なイベントへの対応を自動的にトリガーすることができます。
InTrustでは、Splunk、QRadar、ArcSight、およびその他のSIEMをサポートする一般的なSyslogフォーマット（RFC 5424、JSON、Snare）との簡単で信頼性の高い統合を実現します。 InTrustの予測可能なユーザごとのライセンスモデルによって、必要なデータ量を収集して必要な期間保存できます。 その後、業界のベストプラクティスに基づいて事前構築されたフィルターを使用して、関連するログデータと警告のみをSIEMソリューションに転送し、リアルタイムのセキュリティ分析を実行できます。 この統合によって、SIEMの年間ライセンスコストを削減することができます。
こちらのROI計算ツールで、お客様の組織がコストをどのくらい削減できるかご確認ください。
ユーザおよび管理者がログオンしてからログオフするまでに行われるすべてのアクティビティを監視して、pass-the-hash、フィッシング、またはランサムウェアなどの最新のサイバー攻撃からワークステーションを保護します。 アクションを実行したユーザ、アクションの具体的な内容、アクションの対象となったサーバ、アクションが実行されたワークステーションなど、ユーザのアクセスに関する重要な詳細情報をすべて収集し、保存します。
1台のInTrustサーバで、イベントログを書き込む10,000個またはそれ以上のエージェントの場合に最大で毎秒60,000件のイベントを同時に処理できるため、効率性と拡張性が向上し、ハードウェアコストが著しく削減されます。 また、さらに容量が必要な大規模エンタープライズ組織の場合は、InTrustサーバをもう1台追加してワークロードを分割できます。拡張性は事実上、無制限です。
すべてのQuestセキュリティおよびコンプライアンスソリューションから得られる貴重な状況分析を1ヶ所で利用できます。 IT Security Searchを使用すると、InTrust、Change Auditor、Enterprise Reporter、Recovery Manager for AD、およびActive RolesからのデータをGoogleのような応答の速いIT検索エンジンに関連付けることによって、セキュリティインシデントへの迅速な対応とフォレンジック分析を行うことができます。 ユーザの資格とアクティビティ、イベントのトレンド、不審なパターンなど、さまざまなデータを豊富な可視化機能やイベントタイムラインを使用して簡単に分析できます。
調査内容を、HTML、XML、PDF、CSV、TXTだけでなく、Microsoft Word、Visio、Excel形式などの複数のレポート形式に簡単に変換できます。 レポートのスケジュールを決定して、チーム間の配信を自動化するか、または事前に定義された組み込みイベントログ機能付きベストプラクティスレポートの広範なライブラリから選択することができます。 データのインポートおよび統合ワークフローでは、データのサブセットをSQL Serverに自動的に転送してさらに高度な分析を行うこともできます。
作成されたログの複製をキャッシュする場所を各リモートサーバに作成して、イベント・ログ・データの改ざんや破壊から保護します。
単一コンソールからのイベントログのリアルタイム収集を自動化できます。
事前定義された検索機能を使用すると、重要なイベントデータに的を絞ることができます。
ベストプラクティスのフィルターを使用して関連するデータのみを選択してお使いのSIEMに転送するため、コストを削減し、イベントノイズを最小化し、脅威発見の効率と効果を高めます。
UnixおよびLinuxのSyslogからのイベントの収集、保存、および検索。
Syslogデータはアプリケーションによって大幅に異なります。 InTrustなら、Syslogイベント内の構造化データを検知して正しく解析できます。
ログオンからログオフまでに行われるすべてのユーザ・セッション・アクティビティを監視します。
パスワードスプレー（複数の有効なアカウントに対する複数のログオン失敗）が疑われるアクティビティなど、不審なユーザアクティビティに対して事前定義のアラート機能が監視します。
自動化された対応アクションが、pass-the-hashのような最新のPowerShellを悪用した攻撃による影響を最小化します。
パスワード変更や複数のログオン失敗など、アカウントに対する不審なアクティビティについて、特定のユーザおよびそのマネージャにEメール通知を送付します。
トラブルシューティングやレビューのために、組み込みレポートをエクスポートできます。
シンプルな検索語を使って、特定のユーザまたはオブジェクトに関連付けられているすべての項目を検索します。 検索結果は、いつ、だれが、何を、どこで、だれに、どのワークステーションでなど、シンプルなフォーマットで表示されます。
デフォルトのコンポーネントセット
InTrust Deployment Manager、InTrust Server、InTrust Repository Viewerというコンポーネントが、デフォルトでインストールされています。 インストールする個々のコンポーネントの選択をカスタマイズする場合は、必要なコンポーネントの要件について、ダウンロードした製品に付属する「InTrust System Requirements（「InTrustのシステム要件）」文書で確認してください。 デフォルトの選択を使用する場合、複合要件は以下のようになります。
x64
少なくとも4コア（例えば、評価目的の場合）
実用としては、少なくとも8コアが推奨されています。
少なくとも4 GB（例えば、評価目的の場合）
実用としては、少なくとも8 GBが推奨されています。*
InTrustを仮想マシンに導入する場合、前述のCPUおよびメモリの要件を必ず満たし、仮想マシンのホストに過剰な負荷がかからないようにしてください。
COVID-19 phishing and malware attacks start on user workstations. Monitor these three logs to stop and spot these attacks: Windows security log, Sysmon log, and the PowerShell log.
Learn about the recent connection between Remote Desktop Protocol (RDP) and ransomware attacks, as well as how you can limit your exposure.
Discover how IT admins can give managers the tools they need to help overwhelmed users manage their workload in the growing remote workforce.
In recently released Update 1 for InTrust 11.4.1 there is a hidden gem – Suspicious process was started rule, it allows detection of hidden steps that ransomware and malware would do to achieve persistence, hide their tracks and disable protect...
Something really cool about honeypots and deception technology, in general, is that you can see a hacker or a penetration tester in action with very little false positive notifications. Deception also can help with detecting yet unknown threats that ...
Quest InTrust is a very powerful log management framework which also contains a lot of possible ways to notify about triggered alerts: Email alertsSCOM connector
