Une vague inhabituelle d’événements de verrouillage de comptes peut indiquer qu’un attaquant tente d’entrer dans votre environnement. Cependant, un audit des seuls verrouillages de comptes peut ne pas suffire à détecter toutes les attaques. Par exemple, un logiciel malveillant qui génère au hasard des mots de passe pour des noms d’utilisateur inexistants n’entraînera pas de verrouillage de comptes. Un audit des connexions utilisateur est le seul moyen de détecter toutes les tentatives non autorisées de connexion à un domaine. Pour détecter les tentatives d’intrusion, il est nécessaire d’auditer les événements de connexion – réussis ou infructueux – même s’ils ne provoquent pas de verrouillage de comptes.

Netwrix Auditor for Windows Server permet aux professionnels de l’informatique d’obtenir des informations détaillées sur chaque tentative de connexion – réussie ou infructueuse – sur leurs serveurs Windows. Cette solution comprend des rapports complets pré-intégrés qui rationalisent la surveillance des connexions et aident les professionnels de l’informatique à minimiser les risques d’atteinte à la sécurité. Par exemple, le rapport Failed Logon Attempts (Tentatives de connexion infructueuses) permet aux professionnels de l’informatique de détecter les tentatives d’intrusion, et le rapport Successful Logons by User (Connexions réussies par utilisateur) leur permet de repérer les connexions réussies inhabituelles qui pourraient être le fait d’attaquants utilisant des identifiants valides volés.