Утилиты для мониторинга/логирования серверов в Active Directory?

Question

[mrkotovsk1]

Порекомендуйте утилиты для нормального отображения логов в AD(например кто последний удалил/редактировал файл)
проверенные системы мониторинга и аудита к файлам/приложениям на серверах в AD
Скрипты и самописы не предлагайте, это достаточно неудобно

Answer 1

[hint000]

для нормального отображения логов в AD(например кто последний удалил/редактировал файл)

Вы уже настроили advanced audit policy, чтобы в принципе велись те логи, которые хотите "нормально отображать"?

Скрипты и самописы не предлагайте, это достаточно неудобно

Т.е. хотите платное ПО.

Answer 2

[Роман Безруков]

например, Solarwinds, Netwrix, ManageEngine, Quest, Lepide, PRTG, Graylog, System Center Operations Manager (SCOM)...
однако, как отметил камрад hint000, везде требуется расширенная настройка аудита, журналов, счетчиков производительности и т.д.

Answer 3

[Дядька Серёжа]

Вам требуется средство сбора логов (например, sysmon+nxlog), SIEM для корреляции и просмотра событий и IRP для расследования инцидентов.

карта российского рынка иб