EINFÜHRUNG VON NETWRIX AUDITOR 9.5
Ermitteln, Bewerten undVerringern Sie Risikenfür Ihre IT-Infrastruktur und Ihre Daten
Erfahren Sie mehr: www.netwrix.com/auditor9.5
DE: +49 711 899 89 187 CH: +41 43 508 34 72 AU: +43 72 077 58 72
Hindern Sie Eindringlinge und Insider daran, Daten zu entwenden oder Schaden anzurichten,indem Sie proaktiv Ihre Angriffsoberfläche verringern. Unterstützen Sie kontinuierlicheRisikobewertung mit interaktiven Risiko-Dashboards, mit denen Sie Lücken in den BestPractices für Sicherheit, Verwaltung und Compliance ermitteln und darauf reagieren.
Bewerten von RisikenSicherheitslücken durch das Ermitteln und Priorisieren von Risiken schließen
1Erfahren Sie mehr www.netwrix.com/auditor9.5
Risk Level
Folders with “Everyone” group access
File names containing sensitive data
Potentially harmful files on file shares
Direct permissions on files and folders
Acceptable
Acceptable
Pay attention
Take action
Keep your finger on the pulse of access audience and discipline of your company’s “business crown jewels” – the mostvaluable data assets.
IT Risk Assessment: Data
Total risk level for Data: Pay attention
Account Means Granted
ENTERPRISE\Managers
ENTERPRISE\T.Simpson
NT AUTHORITY\SYSTEM
Directly
Directly
Directly
Permissions
Modify (Read, Write, Execute, List folder content)
Full Control
Full Control
Shows file and folder permissions granted to accounts (either directly or via group membership), grouped by object path.
Object Permissions by Object
Object: \\fs1\shared\Board Meetings
Account Means Granted
ENTERPRISE\HR
ENTERPRISE\D.Harris
NT AUTHORITY\SYSTEM
Directly
Directly
Directly
Permissions
Full Control
Read (Execute, List folder content)
Full Control
Object: \\fs1\shared\Human Resources
Erkennen und untersuchen Sie Anomalien im Benutzerverhalten rechtzeitig, um externeAngreifer zu blockieren, die gültige Benutzerkonten kompromittiert haben, und bremsenSie vertraute nsider aus, die Ihnen schaden wollen.
Erkennen von VerhaltensanomalienBessere Erkennung von Insider-Bedrohungen und kompromittierten Konten
2
User
ENTERPRISE\J.Smith 10/2/2017 6:59:49 AM
Last alert time
Behavior AnomaliesHome Behavior Anomalies
ENTERPRISE\S.King 09/17/2017 10:06:07 AM
10/2/2017 7:00:49 AM
ENTERPRISE\M.Lopez 10/2/2017 8:21:40 AM
Last 30 days
Refresh
ENTERPRISE\L.Fishburne View profile
View profile
View profile
View profile
2000
1000
09/03/17 10/03/1709/09/17 09/15/17 09/21/17 09/27/1
RISK SCORE TIMELINE
Risk score
2280
1940
1500
800
10
User Profile (ENTERPISE\J.Smith)Home Behavior Anomalies (ENTERPRISE\J.Smith)
RISK SCORE BY TOP FIVE ALERTS
10/2/2017 6:59:49 AM
Details
Alert name: Creation of Potentially Harmful FilesRisk Score: 60Who: ENTERPRISE\J.SmithObject type: FileAction: AddedWhat: \\FS1\Shared\Finance\Reports.exeWhere: fs1.enterprise.comWhen: 10/2/2017 6:59:49 AM
Show all user activityShow this activity record
Active60Creation of Potentially Harmful Files
Linked actions
Alert time Alert name Risk score Status
Active10/02/2017 6:30:55 AM 40Non-Whitelisted Program Launched on DC
10/2/2017 6:06:04 AM Active40Non-Whitelisted Program Launched on DC
10/2/2017 6:00:10 AM Active30Interactive Logon to DC
ENTERPISE\J.Smith
Total risk score: 2280
Show user activity
Filters
Customize view
All filters selected
Hide reviewed anomalies
Actions
Refresh
Mark all as reviewed
Last 30 days
10
Non-Whitelisted Program Launched on DCCreation of Potentially Harmful FilesInteractive Logon to DC
11406005402280
Erfahren Sie mehr: www.netwrix.com/auditor9.5
Gewinnen Sie Sicherheit und stellen Sie die Erfüllung gesetzlicher Auflagen sicher, indem Siedie Zugriffsrechte stets im Blick haben. Sorgen Sie dafür, dass die Zugriffsrechte in strikterÜbereinstimmung mit dem Least-Privilege-Prinzip sind, um sowohl die Reichweite menschlicherals auch automatisierter Angriffe einzudämmen.
Analysieren der BerechtigungenHinterfragen Sie, wer worauf zugreifen kann
3
Account Name Account Type Means Granted
Object Permissions in Active Directory
Object Name: \Enterprise\Domain Controllers\DC1
Shows accounts with explicit or inherited permissions on a specific Active Directory object (either granted directly orthrough group membership). Use this report to see who has permissions to what in your Active Directory domain andprevent unnecessary rights elevation. The permissions are reported only for users that belong to the monitored domain.
Group
Group
Directly
Group
User
User
User
User
\Enterprise\Users\Jack Carter
\Enterprise\Users\Jon Smith
\Enterprise\Users\Alex Terry
\Enterprise\Users\Susan Manson
Erfahren Sie mehr: www.netwrix.com/auditor9.5
Server Status
fs1.enterprise.com
sql01.enterprise.com
srv01.enterprise.com
srv02.enterprise.com
srv03.enterprise.com
srv04.enterprise.com
Issues Detected
Issues Detected
Issues Detected
OK
OK
OK
Members
Administrator, fs1local, ENTERPRISE\Domain Admins
Administrator, J.Carter, ENTERPRISE\Domain Admins
Administrator, T.Simpson, ENTERPRISE\Domain Admins
Administrator, ENTERPRISE\Domain Admins
Administrator, ENTERPRISE\Domain Admins
Administrator, ENTERPRISE\Domain Admins
Shows Windows servers, with members of the local Administrators group for each server. You can apply baseline filterto highlight servers with security issues, e.g., those where the Administrators group include users not in your baselinelist. Use this report to prevent rights elevation and exercise security control over your organization.
Members of Local Administrators Group
Bieten Sie anfänglichen Support bei Vorfällen und ermöglichen Sie eine schnellere undpräzisere Untersuchung dank detaillierter Tickets, die automatisch von Netwrix Auditor-Warnmeldungen generiert werden.
Ermitteln Sie fehlerhaftes Verhalten in Ihren *nix- Systemen sofort und reagieren Sie darauf,indem Sie sich die volle Kontrolle hinsichtlich Rechteerweiterung über den SUDO-Befehl undOpenSSH-Sitzungen verschaffen.
Add-on für die Überwachung von privilegiertenBenutzern auf Linux- und Unix-SystemenMaximieren Sie die Transparenz in Ihrer Linux-Umgebung
Seien Sie wachsam, wenn mehrere Authentifizierungsfehler auftreten, Versuche, einen SU-Befehl auszuführen, Fehlschläge oder andere Anzeichen für Bedrohungen auftreten.
Add-on für generisches Linux SyslogEntdecken, untersuchen und blockieren Sie Bedrohungen in Ihrer Linux-Umgebung
4
Incident Go to New
INC0010017
Number Search 1 to 20 of 51
Short descriptionNumber
All
[Netwrix Auditor] ITSM Add-on: User Added to AD Administrative Group
Priority
1-Critical
State
New
Assignment group
Service Desk
INC0010015 Network storageunavailable
2-High New Hardware
INC0010014 Issue with email
Category
Software
Hardware
Software 3-Moderate Active Software
API-gestützte IntegrationenAdd-on für ServiceNow-Störungsfallmanagement
Erfahren Sie mehr: www.netwrix.com/auditor9.5
Plattform für Sichtbarkeit und SteuerungFür umfassende Informationen und die vollständige Kontrolleüber alle Ereignisse in Ihrer Hybrid-Cloud-IT-Umgebung
Netwrix Auditor ist eine selbsterklärende Plattform für Sichtbarkeit und Steuerung, mitder die Kontrolle über Änderungen, Konfigurationen und Zugriffe für Hybrid-Cloud-IT-Umgebungenunterstützt wird, um gespeicherte Daten unabhängig vom Speicherort zu schützen. Anders alsherkömmliche IT-Audit-Software ermöglicht Netwrix Auditor Sicherheitsanalysen zur Erkennungvon ungewöhnlichem Benutzerverhalten und die Untersuchung von Bedrohungsmustern, nochbevor eine Datenschutzverletzung auftritt.
5
Netwrix Auditor for Active Directory
Netwrix Auditor for Azure AD
Netwrix Auditor forExchange
Netwrix Auditor for Office 365
Netwrix Auditor for Windows File Servers
Netwrix Auditor for EMC
Netwrix Auditor for NetApp
Netwrix Auditor forSharePoint
Netwrix Auditor for Oracle Database
Netwrix Auditor for SQL Server
Netwrix Auditor for Windows Server
Netwrix Auditor for VMware
Erfahren Sie mehr: www.netwrix.com/auditor9.5
Wichtige Funktionen
Analyse des Benutzerverhaltens
Vorgefertigte Reports und Dashboards
Vorher-/Nachher-Vergleiche
Alerts / Benachrichtigungen / Subscription-Berichte
Google-ähnliche Suchfunktionen
Rollenbasierte Zugriffskontrolle
RESTful API
Agentenlos
Virtual Appliance für VMware und Hyper-V
Einfache Cloud-Bereitstellung in AWS
und Azure
Langzeit-Archiv
Bewerten von Risiken Analysieren der Berechtigungen
DE: +49 711 899 89 187 CH: +41 43 508 34 72