DatAdvantage für Verzeichnisdienste

Verzeichnisdienste überwachen und Berichte erstellen

Leicht zu erstellende Reports und einfach einzurichtende Benachrichtigungen bei Änderungen in Bezug auf wichtige Sicherheitsgruppen, Benutzer, Gruppenrichtlinien, OUs und andere AD-Objekte.

DEMO ANFORDERN

Was in Ihrem Active Directory tatsächlich vor sich geht

Mit DatAdvantage erhalten Sie eine vollständige visuelle Darstellung Ihrer ADs.
Sie sehen, wer auf wichtige Objekte zugreift und können alle Aktivitäten nachverfolgen und auswerten.

Ein sortier- und durchsuchbarer Audit-Trail sämtlicher Active-Directory-Aktivitäten ist entscheidend für die Compliance, aber auch für Sicherheitsüberprüfungen und das Konfigurationsmanagement.

DATENBLATT HERUNTERLADEN

Änderungen an Gruppenrichtlinien nachverfolgen

Unbefugt oder versehentlich getätigte Änderungen an den Einstellungen der Gruppenrichtlinien gefährden potenziell die Sicherheit oder beeinträchtigen kritische Prozesse.

Mit Hilfe von DatAdvantage beantworten Sie die folgenden Fragen in Echtzeit:

  • Welche GPO-Einstellungen sind in den letzten 24 Stunden verändert worden?
  • Wer hat welche Richtlinie geändert?
  • Welche Änderungen wurden an der Kennwortrichtlinie vorgenommen?

Bevor wir DatAdvantage eingesetzt haben, konnten wir nicht feststellen, auf welche Daten bei einem möglichen Passwortverstoß zugegriffen worden war. Mittlerweile kann ich der Geschäftsführung bestätigen, dass alles in Ordnung und es zu keinem Verstoß gekommen ist.

– Robert Nelson, Infrastructure Architect, Seattle Cancer Care Alliance

Wer hat Dwight zum Domain-Admin gemacht?

Benachrichtigungen in Echtzeit bei Rechteausweitungen (Privilege Escalation), Änderungen, die außerhalb des Änderungsfensters durchgeführt wurden, auffälligem Anmeldeverhalten und vielem mehr. DatAdvantage führt Analysen des Benutzerverhaltens durch, um einen Basiswert für die Benutzeraktivität zu bestimmen und abweichendes Verhalten zu erkennen. Das trägt dazu bei, Verstöße bereits im Ansatz zu vereiteln.


Bieten Sie Auditoren die nötige Transparenz über sämtliche Verzeichnisdienste

Geben Sie Prüfern schnelle und präzise Antworten auf folgende Fragen:

  • Wer hat Allen Carey zu den Domain-Admins hinzugefügt?
  • Wann hat Allen Carey Zugriff auf diese Ressource bekommen?
  • Wozu benutzt Allen Carey diesen Zugriff?
  • Kam es außerhalb des üblichen Kontrollfensters zu Änderungen?
  • Wer hat die Gruppenrichtlinie verändert?
  • Welche der Active-Directory-Ressourcen kann Allen Carey ändern?

Effektive Bereinigung des Active Directory

Active Directories können komplex sein, und Komplexität schafft Raum für Fehler. Artefakte in Ihrem AD wirken sich darüber hinaus negativ auf die Leistung aus. DatAdvantage hilft Ihnen bei der Bereinigung von:

 

  • Deaktivierten Benutzern und Gruppen
  • Verschlungenen, verschachtelten Gruppen
  • Leeren Sicherheitsgruppen
  • Gruppen mit deaktivierten Benutzern
  • Individuellen Benutzern auf ACEs
  • Verwaisten SIDs

 

Mit Hilfe der DatAdvantage-Berichte identifizieren wir Dateien, auf die nicht länger zugegriffen wird, und können diese Dateien anschließend in Zusammenarbeit mit den Dateneigentümern archivieren. So können wir darauf verzichten unsere Serverkapazität kontinuierlich auszubauen

– Thibaud Desforges, Tool and Processing Manager, GDF SUEZ

Active Directory konstant überwachen. Ohne dass Sie es selbst tun müssen.

Alles, was Sie zum Schutz und zur Verwaltung Ihres Unternehmens brauchen – ohne fehleranfällige, manuelle Prozesse und Aufgaben.


LDAP-Support

Überwachung und Schutz für LDAP-kompatible Verzeichnisdienste; nicht nur Active Directory.

Visualisierung des AD

Darstellen, filtern und analysieren von großen, komplexen und hierarchischen Strukturen. Erweitern dieser Funktionen auf AD-Domains und -Forests.

Löschen veralteter Objekte

Veraltete Konten und Gruppen überladen nicht nur Ihre ADs, sondern treiben auch die Kosten bei den Lizenzgebühren in die Höhe. Mit DatAdvantage ist die Bereinigung ein Kinderspiel.

Einhalten der Kontrollrichtlinien für Änderungen

Veränderungen automatisch erkennen und korrigieren, wenn sie nicht den Änderungsrichtlinien Ihres Unternehmens entsprechen.

Erfüllen gesetzlicher Auflagen

DatAdvantage deckt viele der in SOX, HIPAA, PCI, GLB, FERC/NERC und anderen Gesetzen vorgeschriebenen Anforderungen ab.

Datenschutzverstöße verhindern

Erhalten Sie Benachrichtigungen bei ungewöhnlichem Verhalten, bei Rechteausweitungen (Privilege Escalations) sowie bei einem unbefugten Zugriff auf kritische Dateien und Ordner.

Bereit zum Schutz Ihres Active Directory?

DEMO ANFORDERN

Alle Varonis-Produkte können Sie kostenlos testen