Citat:
Ursprungligen postat av pingvinen
Några heta tips från er AD-gurus. Vilka verktyg rekommenderar ni för
a) verktyg för att skapa olika rapporter ur AD, gärna med många färdiga mallar
b) verktyg för audit, dvs kunna speca vilka händelser som ska loggas och larmas på
Både komersilella och open-source verktyg fungerar. Microsoft SMS eller System Center är inte aktuella, så vi kan skippa dem direkt. Det AD som åsyftas innehåller några 1000 objekt, alltså inte gigantiskt men heller inte ett källarföretag (ca 1000 anställda)
Later
Det finns en hel uppsjö och kan bli hur dyrt som helst... Det är inte bara att installera utan det krävs mycket jobb med inställningar etc. Ofta krävs att man korrelerar loggar för att hitta det som verkligen är allvarligt. Titta på tex splunk (
http://www.splunk.com/ ) och InTrust (
http://www.quest.com/intrust/ ). Men som sagt, det finns säkert 1000 andra åsikter om vad som är bra.
