Active Directory変更レポートのスケジュール
グループポリシー、アクセス許可、コンピューターなどのActive Directoryリソースに対する想定外 の変更によるビジネス上の脅威に対処するために、Active Directoryのネットワーク監視することは 組織が選択できる最良のアプローチです。しかしながら、Active Directory上では大量の想定内／想 定外の変更イベントが日常的かつ大量に発生するため、それらすべてを監視するのは容易ではあり ません。ユーザーによるADオブジェクトの変更は、Active Directoryのセキュリティログに絶え間な く記録されています。その量はあまりにも膨大であるため、必要なデータを通常の方法で抽出する のは困難です。たとえば、セキュリティ上の脅威に対するイベントログ情報を検索・抽出すること が仮にできたとしても、情報を解析し、必要な人員を必要なときに確保するのは、さらに困難な作 業です。
上記のような問題を解決するために、管理者は次のような機能を必要としています：
- Active Directoryの変更レポートをリアルタイムで表示
- Active Directoryの変更情報を適切な人員に自動送信
- Active Directoryの変更をドメイン上のどこからでも、わかりやすく表示
- レポートの自動通知をスケジュール設定する機能
ManageEngine ADAudit Plusは、変更情報 （リアルタイムの変更レポート）が必要なときに必要な人 に閲覧される重要性を理解しています。望ましい変更・望ましくない変更のイベント情報を抽出す るための簡単な手段を提供し、さらに管理者は情報をスケジュールされた時間に任意の宛先に送信 することが可能です。スケジュールされたレポートは、ADAudit PlusのWebインターフェイスを通じ てリアルタイムに確認することも可能です。
ADAudit Plusのレポートスケジュールには柔軟性の高い多くのの機能が搭載されており、管理者は 自由自在に活用できます。
自動レポート生成と配信の利点
ADAudit Plusが提供する自動スケジュールレポート配信機能の利点は次の通りです：
- あらかじめスケジュールされた日時にレポート情報を自動抽出し、手動でレポートを実施する 時間と手間を省きます。
- メール通知を利用することにより、利用者はADAudit PlusのWebポータルにログインする必要が なくなります。また、管理者は、管理者以外のユーザー（監査役、ITマネージャー、ヘルプデ スクのスタッフなど）に、変更内容に関するレポートへの閲覧権を付与することで、各ユー ザーはメールボックスから直接情報を確認することができます。
- レポート受信者は、レポートを即時に確認できます。管理者は、オフィス不在時でもADの変更 内容を把握することができるようになります。
- デフォルトで用意されたレポート、カスタムレポートともに、スケジュール設定とメール送信 が可能です。これにより、管理者は、Active Directoryで行われている特定の変更をいつでも制 御することができます。
- レポート生成と通知の頻度（時間おき、日次、週次、月次など）を設定できる便利な機能も備 わっています。スケジュールの設定では、様々なオプションを アラート機能に追加すること で、管理者の業務効率向上が見込めます。
- ADAudit Plusのデータベース上にすべてのレポート履歴が保持されているため、情報精査の処 理を何度も繰り返す必要はありません。
- ADAudit Plusは複数の保存形式（csv、html、pdf、xlsなど）を提供し、指定したファイルサー バーにスケジュール設定されたレポートをまとめてバックアップすることができます。
- ユーザーのメールボックスに配信された レポートは、そのものがバックアップとして役立ちま す。
ADAudit Plusは、Windows Active Directoryのドメインコントローラーからログデータを抽出する面倒な業務をこなします。ADAudit Plusのスケジュール設定機能は、任意の日時に変更内容を自動で検出し、配信します。