VARONIS DATADVANTAGE. für Directory Services

Transkript

1 VARONIS DATADVANTAGE

2 VARONIS DATADVANTAGE Funktionen und Vorteile TRANSPARENZ Übersicht der Directory-Services-Hierarchie im DatAdvantage GUI Übersicht der Domains, OUs, Computer und Gruppen sowie anderer Domain-Objekte im DatAdvantage GUI VOLLSTÄNDIGER AUDIT-TRAIL Nachverfolgen, wer wann Änderungen im Active Directory vorgenommen hat EMPFEHLUNGEN UND MODELLIERUNG/SIMULATION Empfehlungen in Bezug auf ungenutzte Gruppen und Gruppenzugehörigkeiten Änderungen simulieren, ohne die Produktivumgebungen zu beeinflussen ERWEITERBARES FRAMEWORK Windows, Exchange, SharePoint und UNIX verfügbar mit DatAdvantage für Windows, DatAdvantage für Exchange, DatAdvantage für SharePoint und DatAdvantage für UNIX Echtzeitmeldungen zu relevanten Ereignissen, wie erweiterten Privilegien und Zugriffsrechten, mit Varonis DatAlert Informationen zur Datenklassifizierung über das IDU Classification Framework Direkte Beteiligung der Data Owner und Business Usern via DataPrivilege DatAdvantage 2

3 UMFASSENDE DATA GOVERNANCE Directory Services sind essentiell jeder Benutzer authentifiziert sich gegenüber Active Directory oder LDAP sowie bei fast allen ACLs, Postfächern und SharePoint-Seiten. Immer mehr Applikationen beziehen sich in diesen Verzeichnissen auf Benutzer oder Gruppen für die Authentifizierung, Kontrolle der Zugriffe und vergebenen Berechtigungen sowie dem Speichern möglicherweise kritischer Funktionalitäten. Directory Services sind zwar enorm wichtig, dennoch können Änderungen oder sonstige Aktivitäten häufig nur schwer überprüft und ausgewertet werden. DIE LÖSUNG Das Varonis Metadata Framework erlaubt eine umfassende Darstellung der Domain-Hierarchie über die vertraute DatAdvantage-Schnittstelle sowie weiterer überprüfter Infrastrukturkomponenten, wie Windows-Server, NAS- Geräte, Share-Point-Sites sowie Exchange-Postfächer und öffentliche Ordner, aber auch der Audit-Trail aller Active-Directory-Aktivitäten, einschließlich der Änderungen bei OUs, Gruppen und Gruppenrichtlinien. Varonis DatAdvantage bietet: Eine visuelle Darstellung der gesamten Domain-/Forest-Hierarchie Empfehlungen zu nicht genutzten Gruppenzugehörigkeiten What-if -/Simulation von Änderungen für Gruppen und ACLs DatAdvantage 3

4 VISUALISIERUNG IHRER DOMAIN Active-Directory-Hierarchien können selbst in kleinen Unternehmen äußerst komplex sein. In großen Unternehmen wird der MMC- Snap-In für AD manchmal gar nicht erst geladen. DatAdvantage ist entwickelt worden, um große und komplexe hierarchische Strukturen zu visualisieren, zu filtern und auszuwerten. Dies gilt auch für Active-Directory-Domains und Forests. VOLLSTÄNDIGER AUDIT-TRAIL Mit einem Rechtsklick auf alle OUs, Gruppen oder AD-Objekte öffnen Sie das Log und sehen den kompletten Audit-Trail inklusive aller Änderungen und Aktivitäten, die an diesem Objekt während eines vorgegebenen Zeitraums durchgeführt wurden. Ordnen Sie diese Events dann den Aktivitäten innerhalb von Dateisystemen oder anderen Änderungen zu. EMPFEHLUNGEN UND MODELLIERUNG/SIMULATION Varonis DatAdvantage für Windows, UNIX, Exchange und SharePoint kombiniert Auskünfte über die Zugriffsrechte auf Daten, mit dem Audit-Trail, der den tatsächlichen Zugriff detailliert darstellt, und mit einer komplexen bidirektionalen Cluster-Analyse. Dies ermöglicht entscheidungsrelevante Informationen dazu, wo überflüssige Gruppenzugehörigkeiten sicher entfernt werden können, ohne die normalen Geschäftsabläufe zu beeinträchtigen. Darüber hinaus bietet DatAdvantage die Möglichkeit Änderungen bei Gruppen in einer Vorschau zu mo-dellieren und zu simulieren. So können Sie Änderungen testen, ohne die Produktivumgebung zu belasten. ZUSAMMENFASSUNG Mit Varonis DatAdvantage erzielen Organisationen eine unternehmensweite Governance für Active Directory. Dazu visualisiert die Lö-sung sämtliche Zuordnungen und die komplette hierarchische Struktur. Zusätz-lich stellt sie einen vollständigen Audit-Trail aller Änderungen im Active Directory zur Verfügung. Dieser Metadaten- Stream kann benutzt werden, um Änderungen zu simulieren und überflüssige Gruppenzugehörigkeiten zu entfernen. DatAdvantage 4

5 ÜBER VARONIS Varonis ist ein führender Anbieter von Software-Lösungen für unstrukturierte, manuell generierte Unternehmensdaten. Varonis bietet eine innovative Software-Plattform, mit der Unternehmen ihre unstrukturierten Daten abbilden, analysieren, verwalten und migrieren können. Varonis spezialisiert sich auf manuell generierte Daten, eine Art der unstrukturierten Daten, die Unternehmensdaten, wie Tabellen, Textverarbeitungsdokumente, Präsentationen, Audio- und Videodateien, s, Textmitteilungen und andere durch Mitarbeiter generierte Daten umfasst. Derartige Daten enthalten häufig betriebliche Finanzinformationen, Produktpläne, strategische Initiativen, geistiges Eigentum und verschiedene andere wichtige Informationsformen. IT- und Business-Personal nutzen die Varonis-Software für verschiedenste Anwendungsfälle, einschließlich Data Governance, Datenschutz, Archivierung, Dateisynchronisation, verbesserter mobiler Datenverfügbarkeit und Informationsaustausch. Varonis Kostenlos 30 Tage Lang Testen: INNERHALB WENIGER STUNDEN NACH DER INSTALLATION: Können Sie sofort eine Berechtigungsüberprüfung durchführen: Kontrolle von Zugriffsberechtigungen auf Dateien und Ordner sowie deren Zuweisung zu bestimmten Benutzern und Gruppen. Sie können sogar Berichte erstellen. INNERHALB EINES TAGES NACH DER INSTALLATION: Beginnt Varonis DatAdvantage Ihnen die Arten und Benutzer des Zugriffs aufzuzeigen. INNERHALB VON 3 WOCHEN NACH DER INSTALLATION: Erstellt Varonis DatAdvantage zuverlässige Empfehlungen dazu, wie der Zugriff auf Dateien und Ordner beschränkt werden kann, sodass nur die richtigen Personen Zugriff darauf haben. DatAdvantage 5