Detaljni pregled SolarWinds upravitelja prava pristupa

SolarWinds ne treba uvoditi kad se obraća mrežnim administratorima. Tvrtka postoji već dvadesetak godina, a poznata je i po izradi nekih od najboljih alata za mrežnu administraciju. Jedan od glavnih proizvoda proizvoda, SolarWinds Network Performance Monitor, dosljedno se svrstava među najbolje mreže alati za praćenje. Tvrtka je također poznata po izradi izvrsnih besplatnih alata, svaki od kojih se bavi specifičnim potrebama mrežne administracije. Među tim alatima besplatan podmrežni kalkulator i slobodan TFTP poslužitelj su neke od najčešće korištenih. Ali danas, imamo pogled na SolarWinds upravitelj prava pristupa, jedan je od novijih dodataka tvrtke.

Prije nego što detaljno razmotrimo najbolje i najkorisnije značajke alata, ukratko ćemo raspraviti potrebu za takvim alatom. Istražit ćemo zašto je upravljanje pravima pristupa tako važan aspekt osiguranja vaših podataka i koji su izazovi s kojima se suočavaju mrežni administratori. U današnji dan i dob, osiguranje podataka jedan je od najvažnijih zadataka administratora. A dio osiguranja podataka osigurava pravilno upravljanje pravima pristupa.

Upravljanje pravima pristupa

Iako je poznato zajednici informacijske tehnologije da je kršenje podataka postalo uobičajena - i gotovo neizbježna - pojava, mnogi misle da je to učinio samo zlonamjerni hakeri i kriminalci ili obavještajne agencije iz sjenovitih zemalja koji imaju pristup nekim od najsofisticiranijih tehnologija potrebnim za proboj u čak i najsigurnije mreža. Nažalost, to još nije istina i iako postoje vanjski napadi, važan dio rizika dolazi iznutra.

Unutarnji rizik može biti u više oblika. Neki beskrupulozni zaposlenici možda traže način da zaradite brzi novac prodajući povjerljive podatke konkurentima. No, osim što se radi o zlonamjernim pojedincima unutar tvrtke, kršenje podataka može se dogoditi i slučajno kada, primjerice, zaposlenici ne znaju sigurnosne politike ili kad imaju previše pristupa različitim resursima sustava.

U svom Izvješću o Insider Threat 2018, softverski div CA Technologies, navodi da se 90% organizacija osjeća ranjivim zbog insajderskih napada. Nadalje, izvješće također ukazuje na to da su glavni uzroci insajderskih napada pretjerane privilegije pristupa sve veći broj uređaja s pristupom povjerljivim podacima i sveukupna rastuća složenost informacijskih sustava kao cijelo. Ove statistike jasno pokazuju važnost upravljanja pravima pristupa. Omogućujući korisnicima ograničeni pristup dijeljenim datotekama, Active Directoryu i drugim resursima unutar organizacija su jedan od najboljih načina da se smanji mogućnost i zlonamjernih i slučajnih napada i krađe.

Ali to je lakše reći nego učiniti. S obzirom na široko geografsko širenje današnje mreže i tisuće uređaja koji su dio Upravljanje pravima pristupa brzo se može pretvoriti u ogroman zadatak, prepun rizika i zamki svih vrste. Tu se nalaze automatizirani alati za upravljanje pravima pristupa poput SolarWinds pomoć za upravljanje pravima pristupa.

Upravitelj prava pristupa SolarWinds (koji se također naziva i ARM) dizajniran je tako da pomogne mrežnim administratorima da ostanu u vrhu korisničkih autorizacija i dozvola pristupa. Ovaj alat, koji se bavi samo mrežama temeljenim na Active Directory-u, usmjeren je na opskrbu korisnika i uklanjanje informacija, praćenje i nadzor. A može, naravno, pomoći u smanjenju šansi za insajderske napade nudeći jednostavan način upravljanja i nadgledanja korisničkih dozvola i osiguravajući da se ne daju nepotrebne dozvole.

• Službena veza za preuzimanje: https://www.solarwinds.com/access-rights-manager
• BESPLATNO probno razdoblje od 30 dana

Glavne značajke

S obzirom na značajke, Upravitelj prava pristupa SolarWinds-u ne ostavlja mnogo željenog. Ovo je osnovna značajka alata.

Aktivno nadgledanje direktorija

SolarWinds Active Rights Manager može se koristiti za praćenje i reviziju promjena i u Active Directoryu i u grupi. Pomoću nje mrežni administratori mogu lako vidjeti tko je uveo promjene u grupnim pravilima ili aktivnom direktoriju, kao i datum i vrijeme navedenih promjena. Te informacije mogu olakšati otkrivanje neovlaštenih korisnika i zlonamjerna ili neznana djela koja je počinio bilo koji korisnik. To je jedan od prvih koraka koji osigurava da zadržite kontrolu nad pristupnim pravima i budete svjesni svih mogućih problema prije nego što one imaju štetni učinak.

Nadgledanje promjena poslužitelja prozora

Napadi se često mogu dogoditi kada mapama i njihovom sadržaju pristupaju korisnici koji nisu - ili ne bi trebali biti - ovlašteni za pristup njima. Ova je situacija uobičajena kada je korisnicima omogućen široko dostupan pristup mapama i / ili datotekama. Upravitelj prava pristupa SolarWinds može vam pomoći u sprječavanju ove vrste propuštanja i neovlaštenih promjena na povjerljive podatke i datoteke dajući vam vizualni prikaz dozvola za više datoteka poslužiteljima. Ukratko, omogućuje vam da vidite tko kao što dopušta na kojoj datoteci. Ne samo da vam omogućuje praćenje onoga što se događa, nego vam istovremeno omogućuje kontrolu pristupa.

Upravljanje korisnicima

Jedna stvar koja će vas zasigurno pogoditi dok koristite SolarWinds upravitelj prava pristupa je njegov intuitivni korisnik nadzornu ploču za upravljanje na kojoj možete kreirati, mijenjati, brisati, aktivirati i deaktivirati korisničke pristupe različitim datotekama i mape. Ovaj alat također sadrži predloške za uloge koji korisnicima mogu lako dati pristup određenim resursima na vašoj mreži. Alat omogućuje jednostavno stvaranje i brisanje korisnika sa samo nekoliko klikova.

Analiza dozvola

Nadgledanje AD, GPO, datoteka i mapa je jedno, ali SolarWinds upravitelj prava pristupa ide daleko dalje od toga. Ne samo da možete upravljati različitim korisnicima, već također možete analizirati koji su korisnici pristupili kojim uslugama i poslužiteljima datoteka. Ovaj vam proizvod omogućava pregled članova članstva u grupi Active Directory i poslužiteljima datoteka. To stavlja administratora u najbolji položaj kako bi se spriječili napadi insajdera.

Izvještavanje

Nijedan alat nije potpun ako ne može izvijestiti o tome što radi i što pronalazi. Trebate alat koji može generirati dokaze koji se mogu upotrijebiti u slučaju budućih sporova ili eventualnih parnica. Možda će vam trebati i detaljna izvješća za potrebe revizije i za usklađivanje sa specifikacijama koje postavljaju regulatorni standardi koji se primjenjuju na vaše poslovanje.

SolarWinds upravitelj prava pristupa lako će vam stvoriti savršena izvješća koja se izravno bave brigama revizora i poštivanjem regulatornih standarda. Ova se izvješća brzo i lako izrađuju sa samo nekoliko klikova. Izvješća mogu sadržavati sve informacije koje se mogu sjetiti. Na primjer, aktivnosti prijavljivanja u Active Directory i pristupi poslužiteljima datoteka mogu se uključiti u izvješće. Na vama je samo da ih napravite što detaljnije.

Upravljanje izravnim pristupom

Upravitelj aktivnih prava SolarWinds pruža administratorima mogućnost da upravljanje pristupnim pravima za određeni objekt ostave u rukama osobe koja ga je stvorila. Na primjer, korisnik koji je stvorio datoteku mogao bi odrediti tko joj može pristupiti. Takav sustav samopuštenja ključan je u sprečavanju neovlaštenog pristupa informacijama. Uostalom, tko zna kome bi trebao pristupiti resurs bolje od onoga koji ga stvara? To se događa putem web-portala samo-dopuštenja koji vlasnicima resursa olakšava rukovanje zahtjevima za pristup.

Procjena rizika

SolarWinds Manager za prava pristupa može se koristiti za procjenu u stvarnom vremenu i u bilo kojem trenutku vremena rizika za vašu organizaciju. Postotak rizika izračunava se za svakog korisnika na temelju razine pristupa i dozvola. Ova značajka olakšava mrežnim administratorima i / članovima IT tima sigurnosne kontrole potpunu kontrolu nad korisničkim aktivnostima i razinom rizika za svakog zaposlenika. Bilo bi pametno pažljivo pratiti one korisnike s višom razinom rizika.

Administracija i analiza prava pristupa razmjeni

Pored AD-a, SolarWinds upravitelj prava pristupa upravljat će i Microsoft Exchange pravima. Ovaj će vam alat pomoći da pojednostavite nadzor i nadzor Exchangea, a istovremeno će spriječiti kršenje podataka. Sustav može pratiti promjene na poštanskim sandučićima, mapama poštanskih sandučića, kalendarima i javnim mapama.

Administracija i analiza prava pristupa pristupu SharePointu

A baš kao što pomoću usluge Exchange možete koristiti SolarWinds upravitelj prava pristupa, možete je koristiti i sa SharePointom. ARM sustav upravljanja korisnicima prikazat će SharePoint dozvole u strukturi stabla i administratorima će brzo vidjeti tko je ovlašten za pristup datojome SharePoint resursu

Upozorenje događaja

Jedno je imati automatizirani sustav koji nadgleda vaše okruženje, ali još je bolje ako vas može obavijestiti kad god otkrije nešto čudno. A to je upravo onoj čemu služi sustav upozorenja Upravitelja prava SolarWinds. Može držati pomoćno osoblje informiranim o onome što se događa na mreži putem izdavanja upozorenja za unaprijed definirane događaje. Među vrstama događaja koji mogu pokrenuti upozorenja su promjene datoteka i promjene dozvola. Ta upozorenja mogu pomoći u ublažavanju i sprečavanju curenja podataka.

Zahtjevi sustava

SolarWinds Upravitelj prava pristupa instalira se na jedan od vaših Windows poslužitelja. Ne treba nužno namjenski poslužitelj, ali za to je potrebno najmanje 4 GB memorije do tisuću korisnika, 8 GB ako imate između tisuću i četiri tisuće korisnika i 16 GB za više od četiri tisuće korisnici. Slično tome, prostor na disku iznosi od trideset do četrdeset GB, ovisno o broju korisnika.

ARM će se izvoditi na bilo kojoj verziji Windows poslužitelja od SP1 2008, a također zahtijeva Microsoft SQL poslužitelj verzije 2008 SP1 ili novijeg. Kao i većina Microsoftovih proizvoda, također je potreban .Net okvir.

Osim na poslužitelju, SolarWinds Manager za prava pristupa zahtijeva da se na kontrolere vaše domene instalira agent za prikupljanje. Zahtjev operativnog sustava jednak je zahtjevu poslužitelja i za instalaciju će biti potrebno četiri GB RAM-a i pet GB prostora na disku.

Ne postoji realno ograničenje broja korisnika kojima sustav može upravljati i dobro će se prilagoditi okruženjima sa stotinama tisuća korisnika. Instalacija je jednostavna i mogli biste se pokrenuti u samo nekoliko kratkih minuta. Korisničko sučelje alata je vrlo intuitivno i svaki iskusni administrator sustava Active Directory ne bi trebao imati problema oko pronalaska alata.

Ključne prednosti

Upravitelj prava pristupa SolarWinds nudi nekoliko prednosti. Među najvažnijim, može vam pomoći poboljšati sigurnosni stav i ublažiti unutarnje prijetnje. A ako je vaše poduzeće podvrgnuto različitim regulatornim propisima, prilagodljiva izvješća ovog alata mogu se koristiti kako bi se dokazala takva usklađenost.

Ali najvažnije su prednosti proizvoda, one koje će postati očite vrlo brzo nakon što počnete koristiti uređaj Sustav je kako olakšava upravljanje dozvolama korisnika i može povećati administratorske dozvole produktivnost.

Stjecanje upravitelja prava pristupa SolarWinds

SolarWinds upravitelj prava pristupa licenciran je na temelju broja aktiviranih korisnika u Active Directoryu. Aktivirani korisnik je ili aktivni korisnički račun ili račun usluge. Cijene proizvoda kreću se od 2 995 USD za čak 100 aktivnih korisnika. Za više korisnika web mjesto SolarWinds nudi a generator citatal gdje možete odabrati svoj broj korisnika i unijeti svoje kontakt podatke kako biste dobili formalni citat od SolarWinds.

A ako biste radije isprobali alat prije nego što ga kupite, može se preuzeti besplatna probna inačica od 30 dana. Podržavat će neograničen broj korisnika tijekom probnog razdoblja.

BESPLATNO ISPITIVANJE: SOLARWINDS UPRAVLJAČA PRAVA PRISTUPA

Završavati

Uz to su česti napadi insajdera i pridonijeli važnom broju kršenja podataka zbog toga financijski gubitak, praćenje korisničke aktivnosti i kontrola njihovog pristupa ključni su kako bi se osiguralo da se ovi napadi ne izvrše dogoditi. nažalost, daleko je jednostavno implementirati dovoljno razrađen sustav praćenja ručno.

Ovdje alat poput Solarwinds Manager Prava pristupa može pomoći u pojednostavljivanju i kontroliranju pristupa, a istovremeno pomaže administratorima da ostanu u toku korisničkih aktivnosti. To je bitno kako bi se smanjila mogućnost napada na insajdere. Naše testiranje otkrilo je da je ovaj alat moćan, fleksibilan, lagan i brz za instaliranje. A s izdavačem koji nudi 30-dnevnu probnu verziju u prilogu bez žice, stvarno nema razloga zašto ne biste pokušali alat.