Post on 20-Sep-2020
transcript
VARONIS DATADVANTAGEfür Directory Services
DatAdvantage für Directory Services 2
VARONIS DATADVANTAGE für Directory Services
Funktionen und VorteileTRANSPARENZ
• Übersicht der Directory-Services-Hierarchie im DatAdvantage GUI
• Übersicht der Domains, OUs, Computer und Gruppen sowie anderer Domain-Objekte im DatAdvantage GUI
VOLLSTÄNDIGER AUDIT-TRAIL
• Nachverfolgen, wer wann Änderungen im Active Directory vorgenommen hat
EMPFEHLUNGEN UND MODELLIERUNG/SIMULATION
• Empfehlungen in Bezug auf ungenutzte Gruppen und Gruppenzugehörigkeiten
• Änderungen simulieren, ohne die Produktivumgebungen zu beeinflussen
ERWEITERBARES FRAMEWORK
• Windows, Exchange, SharePoint und UNIX verfügbar mit DatAdvantage für Windows, DatAdvantage für Exchange, DatAdvantage für SharePoint und DatAdvantage für UNIX
• Echtzeitmeldungen zu relevanten Ereignissen, wie erweiterten Privilegien und Zugriffsrechten, mit Varonis DatAlert
• Informationen zur Datenklassifizierung über das IDU Classification Framework
• Direkte Beteiligung der Data Owner und Business Usern via DataPrivilege
DatAdvantage für Directory Services 3
UMFASSENDE DATA GOVERNANCEDirectory Services sind essentiell – jeder Benutzer authentifiziert
sich gegenüber Active Directory oder LDAP sowie bei fast
allen ACLs, Postfächern und SharePoint-Seiten. Immer mehr
Applikationen beziehen sich in diesen Verzeichnissen auf
Benutzer oder Gruppen für die Authentifizierung, Kontrolle der
Zugriffe und vergebenen Berechtigungen sowie dem Speichern
möglicherweise kritischer Funktionalitäten. Directory Services sind
zwar enorm wichtig, dennoch können Änderungen oder sonstige
Aktivitäten häufig nur schwer überprüft und ausgewertet werden.
DIE LÖSUNG
Das Varonis Metadata Framework erlaubt eine umfassende Darstellung der Domain-Hierarchie über die vertraute DatAdvantage-Schnittstelle sowie weiterer überprüfter Infrastrukturkomponenten, wie Windows-Server, NAS-Geräte, Share-Point-Sites sowie Exchange-Postfächer und öffentliche Ordner, aber auch der Audit-Trail aller Active-Directory-Aktivitäten, einschließlich der Änderungen bei OUs, Gruppen und Gruppenrichtlinien.
Varonis DatAdvantage für Directory Services bietet:
• Eine visuelle Darstellung der gesamten Domain-/Forest-Hierarchie
• Empfehlungen zu nicht genutzten Gruppenzugehörigkeiten
• “What-if”-/Simulation von Änderungen für Gruppen und ACLs
DatAdvantage für Directory Services 4
VISUALISIERUNG IHRER DOMAIN
Active-Directory-Hierarchien können selbst in kleinen Unternehmen äußerst komplex sein. In großen Unternehmen wird der MMC-Snap-In für AD manchmal gar nicht erst geladen. DatAdvantage ist entwickelt worden, um große und komplexe hierarchische Strukturen zu visualisieren, zu filtern und auszuwerten. Dies gilt auch für Active-Directory-Domains und Forests.
VOLLSTÄNDIGER AUDIT-TRAIL
Mit einem Rechtsklick auf alle OUs, Gruppen oder AD-Objekte öffnen Sie das Log und sehen den kompletten Audit-Trail inklusive aller Änderungen und Aktivitäten, die an diesem Objekt während eines vorgegebenen Zeitraums durchgeführt wurden. Ordnen Sie diese Events dann den Aktivitäten innerhalb von Dateisystemen oder anderen Änderungen zu.
EMPFEHLUNGEN UND MODELLIERUNG/SIMULATION
Varonis DatAdvantage für Windows, UNIX, Exchange und SharePoint kombiniert Auskünfte über die Zugriffsrechte auf Daten, mit dem Audit-Trail, der den tatsächlichen Zugriff detailliert darstellt, und mit einer komplexen bidirektionalen Cluster-Analyse. Dies ermöglicht entscheidungsrelevante Informationen dazu, wo überflüssige Gruppenzugehörigkeiten sicher entfernt werden können, ohne die normalen Geschäftsabläufe zu beeinträchtigen. Darüber hinaus bietet DatAdvantage die Möglichkeit Änderungen bei Gruppen in einer Vorschau zu mo-dellieren und zu simulieren. So können Sie Änderungen testen, ohne die Pro-duktivumgebung zu belasten.
ZUSAMMENFASSUNG
Mit Varonis DatAdvantage für Directory Services erzielen Organisationen eine unternehmensweite Governance für Active Directory. Dazu visualisiert die Lö-sung sämtliche Zuordnungen und die komplette hierarchische Struktur. Zusätz-lich stellt sie einen vollständigen Audit-Trail aller Änderungen im Active Directory zur Verfügung. Dieser Metadaten-Stream kann benutzt werden, um Änderungen zu simulieren und überflüssige Gruppenzugehörigkeiten zu entfernen.
DatAdvantage für Directory Services 5www.varonis.com
ÜBER VARONISVaronis ist ein führender Anbieter von Software-Lösungen für unstrukturierte, manuell generierte Unternehmensdaten. Varonis bietet eine innovative Software-Plattform, mit der Unternehmen ihre unstrukturierten Daten abbilden, analysieren, verwalten und migrieren können. Varonis spezialisiert sich auf manuell generierte Daten, eine Art der unstrukturierten Daten, die Unternehmensdaten, wie Tabellen, Textverarbeitungsdokumente, Präsentationen, Audio- und Videodateien, E-Mails, Textmitteilungen und andere durch Mitarbeiter generierte Daten umfasst.
Derartige Daten enthalten häufig betriebliche Finanzinformationen, Produktpläne, strategische Initiativen, geistiges Eigentum und verschiedene andere wichtige Informationsformen. IT- und Business-Personal nutzen die Varonis-Software für verschiedenste Anwendungsfälle, einschließlich Data Governance, Datenschutz, Archivierung, Dateisynchronisation, verbesserter mobiler Datenverfügbarkeit und Informationsaustausch.
Varonis Kostenlos 30 Tage Lang Testen:INNERHALB WENIGER STUNDEN NACH DER INSTALLATION:
Können Sie sofort eine Berechtigungsüberprüfung durchführen: Kontrolle von Zugriffsberechtigungen auf Dateien und Ordner sowie deren Zuweisung zu bestimmten Benutzern und Gruppen. Sie können sogar Berichte erstellen.
INNERHALB EINES TAGES NACH DER INSTALLATION:
Beginnt Varonis DatAdvantage Ihnen die Arten und Benutzer des Zugriffs aufzuzeigen.
INNERHALB VON 3 WOCHEN NACH DER INSTALLATION:
Erstellt Varonis DatAdvantage zuverlässige Empfehlungen dazu, wie der Zugriff auf Dateien und Ordner beschränkt werden kann, sodass nur die richtigen Personen Zugriff darauf haben.