Audit et restauration des modifications d’identité

L’audit et la restauration des modifications d’identité constituent la fonctionnalité de Commvault permettant de surveiller les modifications apportées à Active Directory en matière de sécurité des données et d’annuler celles qui ne sont pas souhaitées à partir d’une chronologie unifiée. Elle aide les équipes à mener leurs enquêtes plus rapidement, à contenir les modifications à risque et à rétablir la fiabilité des services d’identité sans avoir à restaurer l’intégralité de l’environnement. 

L’audit des modifications d’identité permet de lutter contre les menaces grâce à une surveillance continue et à la détection des activités suspectes au sein d’Active Directory, ce qui permet aux équipes d’enquêter plus rapidement. Les équipes peuvent ainsi identifier les modifications potentiellement malveillantes, en comprendre le contexte et annuler les modifications indésirables avant qu’elles ne se propagent.

Les pistes d’audit indiquent qui a effectué une modification, ce qui a été modifié, quand cela s’est produit, d’où provenait la modification, ainsi que les valeurs avant et après. Ce contexte permet d’accélérer les enquêtes et d’apporter une réponse éclairée.

L’audit des modifications et la restauration fonctionnent de concert pour surveiller en permanence les changements d’identité et fournir des pistes d’audit détaillées permettant d’identifier les modifications indésirables. Les équipes peuvent alors restaurer ces modifications indésirables, en intégrant l’investigation et la correction au sein d’un même flux de travail.