BERECHTIGUNGS- ACCESS UND GOVERNANCE USERMANAGEMENT. Access Rights Management. Only much Smarter.

Größe: px

Ab Seite anzeigen:

Download "BERECHTIGUNGS- ACCESS UND GOVERNANCE USERMANAGEMENT. Access Rights Management. Only much Smarter."

Leopold Straub
vor 8 Jahren
Abrufe

1 BERECHTIGUNGS- ACCESS UND GOVERNANCE USERMANAGEMENT Access Rights Management. Only much Smarter.

2 Die Firma: Protected Networks Die 2009 in Berlin gegründete Protected Networks GmbH entwickelt integrierte Lösungen für das Berechtigungs- und Usermanagement in Windows Server Umgebungen für Unternehmen aller Art. Damit erhöhen diese den Schutz vor unberechtigten internen Zugriffen und sparen nebenbei noch Kosten und Zeit. Das Produkt: 8MAN 8MAN sorgt für effi ziente Organisation, gesteigerte innere Sicherheit und leicht verständliche Informationen durch Analyse und Dokumentation aller Zugriffsrechte in Windows Systemen. Fachverantwortliche nehmen revisionssichere Änderungen selber vor. Temporäre Rollenzuweisungen verhindern den Überfl uß von Berechtigungen. 8MAN Berechtigungs- und Usermanagement 2

Das Produkt: 8MAN 8MAN sorgt für effi ziente Organisation, gesteigerte innere Sicherheit und leicht verständliche Informationen durch Analyse und Dokumentation aller

3 VISUALISIERUNG Sicherheit durch Visualisierung Auflösen der Gruppenstrukturen bis hin zu den eigentlich angesprochenen Nutzern und Accounts. Einfache und schnelle Visualisierung der Strukturen im Active Directory. Wahlweise als Grafi k und als Liste oder Baumstruktur. Zugriffsberechtigung auf Verzeichnisse. Darstellen aller User und Accounts in einer Liste, die Zugriff haben, sortiert nach der Art der Berechtigung Auswertung worauf ein Nutzer oder eine Gruppe Zugriff hat. Sämtliche Fileserver des Unternehmens und SharePoint können eingeschlossen werden. Auswertung worauf ein Nutzer keinen Zugriff hat. Vorgefertigte Reports. Dateneigentümer Bereiche können selbst definiert werden. Reports können manuell oder zeitgesteuert erstellt werden. Somit können Fachabteilungen in die Berechtigungsprüfung mit einbezogen werden. Spezielle Darstellungsoptionen für die Accounts JEDER und authentifizierte Nutzer. Auffi nden von nicht auflösbaren SIDs auf den Fileservern. Einfaches Finden von Verzeichnissen, deren Berechtigungslage unterschiedlich zum Elternverzeichnis ist. 8MAN Berechtigungs- und Usermanagement 3

Darstellen aller User und Accounts in einer Liste, die Zugriff haben, sortiert nach der Art der Berechtigung Auswertung worauf ein Nutzer oder eine Gruppe Zugriff hat.

4 ADMINISTRIEREN Anlegen und Rechte vergeben Vergabe von Zugriffsrechten nach Microsoftvorgaben. Selbst defi nierbare Standardvorgaben können eingerichtet werden. Setzen von temporären Zugriffsrechten und Gruppenzugehörigkeiten. Anlegen von Nutzern, Accounts und Gruppen im Active Directory. Die Template-Funktion ermöglicht Provisionierung und Re-Provisionierung des Benutzers. Templates enthalten ein Set von Gruppen, das bei Erstellung eines Benutzers zugewiesen werden kann. Benutzer aktivieren, deaktivieren und Kennwort zurücksetzen. Durch Zurücksetzten des Kennwortes wird ein neues durch Domänen-Richtlinien generiert. REPORTEN Dokumentieren der Änderungen Alle administrativen Änderungen werden mit Zeitstempel, Art und Ort der Änderung, Benutzer, sowie verpfl ichtender Begründung der Änderung, im Logbuch dokumentiert. Alle Berechtigungen die sich zwischen zwei Zeitpunkten geändert haben können dargestellt werden. 8MAN Berechtigungs- und Usermanagement 4

Die Template-Funktion ermöglicht Provisionierung und Re-Provisionierung des Benutzers. Templates enthalten ein Set von Gruppen, das bei Erstellung eines Benutzers zugewiesen werden kann.

5 DELEGIEREN Rechteverwaltung durch Data Owner delegieren Einbinden von Dateneigentürmern in den Vergabe- und Änderungsprozess von Berechtigungen Flexible Integration in Unternehmensabläufe: Reports, Autorisierungsworkfl ow durch IT, und vollständige Verwaltung von Berechtigungen. Data Owner ändern mit 8MAN ihre Berechtigungen. Über die Autorisierung behält die IT die volle Kontrolle Data Owner verifizieren die Berechtigungen auf ihre Daten. Minimaler Schulungsaufwand für Benutzer. 8MAN Berechtigungs- und Usermanagement 5

von Berechtigungen. Data Owner ändern mit 8MAN ihre Berechtigungen.

6 PRÜFEN 8MAN als Basis für BSI Anforderungen Zahlreiche Empfehlungen für die Konzeption und den Betrieb von Verzeichnisdiensten in vernetzten IT-Systemen hat das Bundesamt für Sicherheit in der Informationstechnik erarbeitet. 8MAN unterstützt diese BSI-Sicherheitsempfehlungen und erhöht so den Schutz vor unberechtigten internen Datenzugriffen. In den Katalogen Organisation, Personal, Hardware und Software sowie Kommunikation. M 2.8 Vergabe von Zugriffsrechten. M 2.25 Dokumentation der Systemkonfi guration. M2.30 Regelung für die Einrichtung von Benutzern / Benutzergruppen. M 2.31 Dokumentation der zugelassenen Benutzer und Rechteprofi le. M 2.63 Einrichten der Zugriffsrechte. M Richtlinien für die Zugriffs-bzw. Zugangskontrolle. M Planung der Active Directory-Administration. M Planung und Aufrechterhaltung der IT-Sicherheit im laufenden Outsourcing- Betrieb. M Übernahme der Gesamtverantwortung für Informationssicherheit durch die Leitungsebene. M Wirtschaftlicher Einsatz von Ressourcen für Informationssicherheit. M Beachtung rechtlicher Rahmenbedingungen. M Sicherheits-Audits und Berichtswesen bei Speichersystemen. M Administration der Berechtigungen unter Windows Server M Planung der Administration von Verzeichnisdiensten. M Planung der Migration von Verzeichnisdiensten. M 3.6 Geregelte Verfahrensweise beim Ausscheiden von Mitarbeitern. M 3.27 Schulung zur Active Directory-Verwaltung. M 4.24 Sicherstellung einer konsistenten Systemverwaltung. M 4.41 Einsatz angemessener Sicherheitsprodukte für IT-Systeme. M Restriktive Vergabe von Zugriffsrechten auf Systemdateien. M Datei- und Freigabeberechtigungen unter Windows. M Restriktive Berechtigungsvergabe unter Windows Client Betriebssystemen. M Einrichtung von Zugriffsberechtigungen auf Verzeichnisdienste. M Überwachung von Verzeichnisdiensten. M 5.10 Restriktive Rechtevergabe 8MAN Berechtigungs- und Usermanagement 6

In den Katalogen Organisation, Personal, Hardware und Software sowie Kommunikation. M 2.8 Vergabe von Zugriffsrechten. M 2.25 Dokumentation der Systemkonfi guration. M2.

7 UMGEBUNGEN UND ADD-ONS 8MAN for SharePoint 8MAN for Exchange 8MAN for vsphere Komplette Sicht auf die Berechtigungen über Baumstrukturen statt der bei SharePoint üblichen Websites Übersicht über die Vergabe und Änderungen innerhalb der SharePoint Ressource Klare Sicht auf Postfächer und Ordner Grafi scher und klar strukturierter Überblick über die kompletten Berechtigungen auf Exchange-Elementen Transparenz über Nutzer- und Gruppenberechtigungen Vorschläge für Standardarbeitsabläufe 8MATE FS Logga 8MATE AD Logga 8MATE GrantMA Dokumentation der Änderungen und Zugriffe auf Fileservern Unerwünschte Ereignisse sind innerhalb kürzester Zeit nachweisbar Komplette Dokumentation der Änderungen (auch außerhalb des 8MAN) im Active Directory Unerwünschte Änderungen werden eindeutig und innerhalb kürzester Zeit nachgewiesen Benutzer können eigenständig Berechtigungen bestellen Automatische Information aller Dateneigentümer und einholen der Genehmigungen 8MAN Berechtigungs- und Usermanagement 7

Transparenz über Nutzer- und Gruppenberechtigungen Vorschläge für Standardarbeitsabläufe 8MATE FS Logga 8MATE AD Logga 8MATE GrantMA Dokumentation der Änderungen und Zugriffe auf Fileservern

8 ARCHITEKTUR File Server Active Directory Windows FS, NetApp, EMC 2, CIFS SQL Database SharePoint Exchange vsphere Viele Berechtigungen. Eine Technologie. 8MAN integriert sich in JEDE Microsoft Systemlandschaft. Seien es mittelständische KMU oder internationale Konzerne mit verteilten Serverlandschaften auf unterschiedlichen Kontinenten. Schnelle Installation und Konfiguration in weniger als 30 Minuten. Basierend auf Microsofts.NET Technologie und einer hochperformanten, sowie fl exiblen Architektur unterstützt 8MAN nicht nur Administratoren, sondern auch Management und Dateneigentümer im täglichen Umgang mit Berechtigungen. SYSTEMANFORDERUNGEN 8MAN Benutzeroberflächen 200 MB freier Festplattenspeicher Dual Core Prozessor 2 GB RAM 1 Gbit/s LAN Bildschirmaufl ösung: 1280 X 1024 Grafi kkarte mit DirectX 10 Microsoft SQL Sever 200 GB freier Festplattenspeicher 1 Gbit/s LAN 8MAN Server 4 GB freier Festplattenspeicher Quad Core Prozessor 8 GB RAM 1 Gbit/s LAN 8MAN Kollektor 4 GB freier Festplattenspeicher Quad Core Prozessor 4 GB RAM 1 Gbit/s LAN 8MAN Berechtigungs- und Usermanagement 8

Schnelle Installation und Konfiguration in weniger als 30 Minuten. Basierend auf Microsofts.

Ähnliche Dokumente

BERECHTIGUNGS- UND USERMANAGEMENT

1 BERECHTIGUNGS- UND USERMANAGEMENT Die Firma: protected-networks.com Die 2009 in Berlin gegründete protectednetworks.com GmbH entwickelt integrierte Lösungen für das Berechtigungsund Usermanagement in