แ แแแแแแแแ แฌแแแก แฌแแ, แ แแแแกแแช แแแแแฌแงแแ Change Auditor-แแก แแแแแ แแแ แแ แ แแแแแจแ, แจแแแแแฉแแแแ PowerShell แกแแ แแแขแแแแก แฃแแแ แแแแแ แ แแแกแแแ, แ แแแแแแแช แแกแ แฃแแแแแแแ แแฃแกแขแแ แแแแแ แแฃแแแขแแ แฃแ แแแแชแแแแก, แแแแ แแ แแแแ แแแแแแ แแแฃแแ แแแแแแแก แแแแแงแแแแแแ. แแแก แจแแแแแ แแแแ แ แแ แ แแแแแแ, แแแแฎแแแ แแแแแ แแแแแ แแงแแแแแก Change Auditor-แก แแ แชแฃแแ แกแแแแแ แแแแ แแฎแกแแแก แงแแแแ แแ แกแแ แแแขแแก แแฎแแ แแแญแแ แ. แแก แกแแแแแ แ แแแจแแแ แแ แแแแแฅแชแแฃแแ แแฅแแแแแแ, แแฃ แแแแแแแแ, แ แแแแแแช แกแชแแแแ แแแก แแ แ แแแแแแแแจแ แแแกแแฎแฃแ แแแแแ, แแฎแแแฎแแแก แแแขแแแแแแ แแ แแแฉแฅแแ แแแแ แแแแแแฌแงแแแแ แกแแแแฃแแแ แชแแแแแก แแแแแชแแแแก. แแแแแแแแแกแแแ แแแแแแแ, แ แแ แแกแแแ แจแแแแฎแแแแแแ แฎแแแแแแ แแฅแ-แแฅ แแ แแแแ แแแแจแแแแแแแแแ แฅแแแกแ แแแแแแฌแแแ แแแคแแ แแแชแแฃแแ แฃแกแแคแ แแฎแแแแแก แแแแแ แขแแแแแขแแก แแฃแจแแแแแจแ. แแ แกแขแแขแแแจแ แแแกแแฃแแ แแแ Change Auditor-แแก แแแแแแ แฃแแแ แแขแแกแแแแแแ แแ แแแแแแแชแฎแแแแแ แแแแแแแ แก 29 แแแแแกแก แแฃแแแขแแก แแแขแแแแขแแแแชแแแก แแ แฎแแแกแแฌแงแแแ. แญแ แแแแก แฅแแแแแ แงแแแแ แแแขแแแแ.
แแแแแ แแแชแแแฃแแ แกแแ แแแจแแขแ แแฉแแแแแแก IT Security Search แแแ แแแขแแ แคแแแกแก google-แแก แแกแแแแกแ แกแแซแแแแ แแแแแ, แ แแแแแจแแช แแแกแแฎแแ แฎแแแแแแ แแแแแแแแแแก แแแฎแแ แแกแฎแแแ Change Auditor-แแแ แแ แฎแแแแแแก แแแแคแแแฃแ แแชแแ.
Change Auditor แแ แแก แแซแแแแ แ แแแกแขแ แฃแแแแขแ Microsoft-แแก แแแคแ แแกแขแ แฃแฅแขแฃแ แแก, แแแกแแแก แแแกแแแแแแก แแ VMware แชแแแแแแแแแแก แจแแกแแแแฌแแแแแแ. แแฃแแแขแแก แแฎแแ แแแญแแ แ: AD, Azure AD, SQL Server, Exchange, Exchange Online, Sharepoint, Sharepoint Online, Windows File Server, OneDrive for Business, Skype for Business, VMware, NetApp, EMC, FluidFS. แแ แกแแแแแก แฌแแแแกแฌแแ แแแแแกแขแแแแ แแแฃแแ แแแแแ แแจแแแ GDPR, SOX, PCI, HIPAA, FISMA, GLBA แกแขแแแแแ แขแแแแแ แจแแกแแแแแแกแแแแก แจแแกแแฎแแ.
แแแขแ แแแ แแ แแแแแแ Windows แกแแ แแแ แแแแแแ แแแแแขแแ แแแคแฃแซแแแแฃแแ แฌแแกแแ, แ แแช แแฃแแแขแแก แกแแจแฃแแแแแแก แแซแแแแ แฆแ แแ แแแขแแแ แแชแแแก แแแแแงแแแแแแ AD-แจแ แแแ แแแจแ แแ, แ แแแแ แช แแแแแ แแแแงแแแแแแ แฌแแ แก, แแก แแแแแแ แแฆแแแแฉแแแก แชแแแแแแแแแก แฆแ แแแ แฉแแแแแฃแ แฏแแฃแคแแแจแแช แแ แแ แจแแแแแฅแแก แแแแแแแ แแแขแแแ แแแ, แแแแ แ แฌแแ แแกแแก, แแแแฎแแแกแแก แแ. แแฃแ แแแแแแแก แแแซแแแแ (แแกแ แแฃแจแแแแแ ). แจแแแแซแแแแ แจแแแแแฌแแแ แแแฆแแแ แแแขแแแ แแแแ. แแ แแแแแแ แแแแแก แแแขแแแ แแชแแแก แจแแแแแแ, Quest Change Auditor-แจแ แจแแแแซแแแแ แแแขแ แแแแแแ แแแ แแแแฃแ แชแแแแแแแแแก แแแ แแแแฃแแ แแแแแฅแขแแแแกแแแแก, แแฃแแแแช Enterprise Admin-แแก แแแแฎแแแ แแแแแแแกแแแแก. แแแฃ แแแแชแแแแ แแแแ แแแแแ AD แแแแแแแกแขแ แแขแแ แแแแกแแแ.
Change Auditor-แจแ แงแแแแ แชแแแแแแแ แแแ แแแแแแแแแ 5W แขแแแแก - แแแ, แ แ, แกแแ, แ แแแแก, แกแแแฃแจแแ แกแแแแฃแ แ (แแแ, แ แ, แกแแ, แ แแแแก แแ แ แแแแ แกแแแฃแจแแ แกแแแแฃแ แแ). แแก แคแแ แแแขแ แกแแจแฃแแแแแแก แแแซแแแแ แแแแแ แแแแแแ แกแฎแแแแแกแฎแแ แฌแงแแ แแแแ แแแฆแแแฃแแ แแแแแแแแแ.
2 แฌแแแก 2020 แแแแแกแก แแแแแแแแ Change Auditor-แแก แแฎแแแ แแแ แกแแ - 7.1. แแแก แแฅแแก แจแแแแแแ แซแแ แแแแแ แแแฃแแฏแแแแกแแแแแ:
- Pass-the-Ticket แกแแคแ แแฎแแก แแแแแแแแแ (Kerberos Tickets-แแก แแแแแขแแคแแแแชแแ แแแแแก แแแกแแแแก แแแ แแฆแแ, แ แแแแแแช แแฆแแแแขแแแ แแแแแแแก แแแแแขแแแแก, แ แแช แจแแแซแแแแ แแแฃแแแแแแแแก แแแขแแแชแแฃแ แแฅแ แแก แแแแแแแ แแแแแแกแฎแแแแ);
- แฌแแ แแแขแแแฃแแ แแ แฌแแ แฃแแแขแแแแแ NTLM แแแแแแขแแคแแแแชแแแแแก แแฃแแแขแ (แจแแแแซแแแแ แแแแกแแแฆแแ แแ NTLM แแแ แกแแ แแ แจแแแขแงแแแแแแ แแแแแแแชแแแแแก แจแแกแแฎแแ, แ แแแแแแแช แแงแแแแแแ v1);
- แฌแแ แแแขแแแฃแแ แแ แฌแแ แฃแแแขแแแแแ Kerberos แแแแแแขแแคแแแแชแแแแแก แแฃแแแขแ;
- แแฃแแแขแแก แแแแแขแแแแก แแแแแแแแแ แแแแแแแ AD แขแงแแจแ.
แกแแ แแแจแแขแ แแฉแแแแแแก แแแแแขแแคแแชแแ แแแฃแ แกแแคแ แแฎแแก Kerberos แแแแแแแก แแแฅแแแแแแแก แฎแแแแ แซแแแแ แแแ แแแแแ.
Quest-แแก แกแฎแแ แแ แแแฃแฅแขแแแ แแ แแแ - On Demand Audit, แจแแแแซแแแแ แฐแแแ แแแฃแแ แแแ แแแแก แจแแแแฌแแแแ แแ แแ แแแขแแ แคแแแกแแแแ แแ แแแแแขแ แแแแ แจแแกแแแแแ AD, Azure AD แแ แชแแแแแแแแแ Office 365-แจแ.
Change Auditor-แแก แแแแแ แแ แแ แฃแแแ แแขแแกแแแ แแ แแก SIEM แกแแกแขแแแแกแแแ แแแ แ แแแขแแแ แแชแแแก แจแแกแแซแแแแแแแ แแแ แแแแแ แแ แกแฎแแ Quest แแ แแแฃแฅแขแแก - InTrust-แแก แแแจแแแแแแ. แแฃ แแฅแแแ แแแแงแแแแแ แแกแแ แแแขแแแ แแชแแแก, แจแแแแซแแแแ แจแแแกแ แฃแแแ แแแขแแแแขแฃแ แ แแแฅแแแแแแแแ แจแแขแแแแก แฉแแกแแฎแจแแแแ InTrust-แแก แแแจแแแแแแ แแ แแแแแ Elastic Stack-แจแ แจแแแแซแแแแ แแแแงแแแแ แฎแแแแแ แแ แแแกแชแแ แฌแแแแแ แแแแแแแแก แแกแขแแ แแฃแแ แแแแแชแแแแแแก แกแแแแฎแแแแ.
Change Auditor-แแก แจแแกแแฎแแ แแแขแ แแแคแแ แแแชแแแก แแแกแแฆแแแแ แแแแแขแแแแแแ แแแแแแแ แแ แแแกแแกแฌแ แแแแ, แ แแแแแแช แแแแแแ แแแแ 29 แแแแแกแก, แแแกแแแแแก แแ แแแ 11 แกแแแแแ. แแแแแแแ แแก แจแแแแแ แแฅแแแ แจแแแแซแแแแแ แแแกแแแ แแแแแกแแแแ แ แจแแแแแฎแแ.
แแแขแ แกแขแแขแแ Quest แฃแกแแคแ แแฎแแแแแก แแแแแฌแงแแแขแแแแแแแแ:
แแฅแแแ แจแแแแซแแแแ แฌแแ แแแแแแแ แแแแฎแแแแ แแแแกแฃแแขแแชแแแก, แแแแแฌแแแแแแก แแ แกแแแแแแขแ แแ แแแฅแขแแก แแแจแแแแแแ แฉแแแแก แแแแแแแ แแแ. แแกแแแ แแ แกแแแแแก แจแแแแแแแแแแแฃแแ แแแแแฌแงแแแขแแแแแแแแก แแฆแฌแแ แ.
แฌแงแแ แ: www.habr.com