SolarWinds Access Rights Manager углубленный обзор

SolarWinds не нуждается в представлении при обращении к сетевым администраторам. Компания существует уже около двадцати лет и известна тем, что выпускает одни из лучших инструментов сетевого администрирования. Монитор производительности сети SolarWinds, один из его основных продуктов, неизменно входит в число лучших сетей. инструменты мониторинга. Компания также славится своими отличными бесплатными инструментами, каждый из которых предназначен для решения конкретных задач сетевого администрирования. Среди этих инструментов бесплатный калькулятор подсети и бесплатный TFTP сервер являются одними из наиболее используемых. Но сегодня мы посмотрим на SolarWinds Access Rights Manager, одно из новых дополнений компании.

Прежде чем мы подробно рассмотрим лучшие и наиболее полезные функции инструмента, мы кратко обсудим необходимость такого инструмента. Мы рассмотрим, почему управление правами доступа является таким важным аспектом защиты ваших данных и с какими проблемами сталкиваются сетевые администраторы. В наше время защита данных является одной из самых важных задач любого администратора. А частью защиты данных является обеспечение правильного управления правами доступа.

Управление правами доступа

В то время как общеизвестно среди сообщества информационных технологий, что утечка данных стала распространенным - и почти неизбежным - случаем, многие думают, что это делается только злонамеренные хакеры и преступники или спецслужбы теневых стран, которые имеют доступ к некоторым из самых сложных технологий, необходимых для взлома даже самых безопасных сетей. К сожалению, это далеко от истины, и хотя эти внешние атаки существуют, важная часть риска исходит изнутри.

Внутренний риск может принимать разные формы. Некоторые недобросовестные сотрудники могут искать способ быстро заработать, продавая конфиденциальные данные конкурентам. Но в дополнение к злонамеренным действиям внутри компании, утечка данных также может произойти случайно например, когда сотрудники не знают политики безопасности или имеют слишком большой доступ к различным системным ресурсам.

В своем Отчете об угрозах инсайдеров за 2018 год, софтверный гигант CA Technologies утверждает, что 90% организаций чувствуют себя уязвимыми для атак инсайдеров. Кроме того, в докладе также указывается, что основными причинами инсайдерских атак являются чрезмерные права доступа, увеличение количества устройств с доступом к конфиденциальным данным, а также общая сложность информационных систем целое. Эти статистические данные ясно показывают важность управления правами доступа. Предоставляя пользователям ограниченный доступ к общим папкам, Active Directory и другим ресурсам в организации являются одним из лучших способов уменьшить вероятность как злонамеренных, так и случайных атак и кражи.

Но это легче сказать, чем сделать. При рассмотрении широкого географического распространения современной сети и тысяч устройств, которые являются частью это, управление правами доступа может быстро превратиться в огромную задачу, изобилующую рисками и ловушками всех сорта. Именно здесь помогают инструменты автоматического управления правами доступа, такие как SolarWinds Access Rights Manager.

Диспетчер прав доступа SolarWinds (также называемый ARM) был разработан для того, чтобы помочь сетевым администраторам быть в курсе прав пользователей и прав доступа. Этот инструмент, который работает только с сетями на основе Active Directory, нацелен на то, чтобы упростить инициализацию и удаление, отслеживание и мониторинг пользователей. И это, конечно, может помочь минимизировать шансы на инсайдерские атаки, предлагая простой способ управления и контроля разрешений пользователей и гарантируя, что ненужные разрешения не предоставляются.

• Официальная ссылка для скачивания: https://www.solarwinds.com/access-rights-manager
• БЕСПЛАТНО 30-дневная пробная версия доступна

Основные характеристики

С точки зрения функциональности SolarWinds Access Rights Manager не оставляет желать лучшего. Вот краткое изложение основных функций инструмента.

Мониторинг Active Directory

Диспетчер активных прав SolarWinds можно использовать для мониторинга и аудита изменений как в Active Directory, так и в групповой политике. Используя его, сетевые администраторы могут легко увидеть, кто внес изменения в параметры групповой политики или Active Directory, а также дату и время этих изменений. Эта информация позволяет легко обнаружить неавторизованных пользователей, а также злонамеренные или неосведомленные действия, совершенные любым пользователем. Это один из первых шагов, обеспечивающих контроль над правами доступа и информирование о любых потенциальных проблемах, прежде чем они окажут неблагоприятное воздействие.

Мониторинг изменений оконных серверов

Атаки могут часто происходить, когда к папкам и их содержимому обращаются пользователи, которые не имеют - или не должны - иметь к ним доступ. Такая ситуация встречается часто, когда пользователям предоставляется широкий доступ к папкам и / или файлам. Диспетчер прав доступа SolarWinds поможет вам предотвратить утечки и несанкционированные изменения такого типа. конфиденциальных данных и файлов, предоставляя вам визуальное представление разрешений для нескольких файлов сервера. В двух словах, он позволяет вам видеть, кто, как и какое разрешение для какого файла. Он не только позволяет отслеживать происходящее, но и позволяет контролировать доступ.

Управление пользователями

Одна вещь, которая непременно поразит вас, когда вы используете SolarWinds Access Rights Manager, это его интуитивно понятный пользователь Панель управления, где вы можете создавать, изменять, удалять, активировать и деактивировать доступ пользователей к различным файлам и папки. Этот инструмент также содержит шаблоны для конкретных ролей, которые могут легко предоставить пользователям доступ к определенным ресурсам вашей сети. Инструмент позволяет легко создавать и удалять пользователей всего несколькими щелчками мыши.

Анализ разрешений

Мониторинг AD, GPO, файлов и папок - это одно, но SolarWinds Access Rights Manager идет гораздо дальше. Вы можете не только управлять разными пользователями, но и анализировать, какие пользователи обращались к каким службам и файловым серверам. Этот продукт дает вам представление о членстве в группах в Active Directory и файловых серверах. Это ставит администратора в лучшую позицию для предотвращения инсайдерских атак.

Составление отчетов

Ни один инструмент не является полным, если он не может сообщить о том, что он делает и что он находит. Вам нужен инструмент, который может генерировать доказательства, которые могут быть использованы в случае будущих споров или возможных судебных разбирательств. Вам также могут понадобиться подробные отчеты для целей аудита и соответствия спецификациям, установленным нормативными стандартами, которые применяются к вашему бизнесу.

Диспетчер прав доступа SolarWinds с легкостью позволит вам создавать совершенные отчеты, которые напрямую решают проблемы аудиторов и соответствуют нормативным требованиям. Эти отчеты быстро и легко создаются с помощью нескольких кликов. Отчеты могут включать в себя всю информацию, которую вы можете придумать. Например, действия журнала в Active Directory и доступ к файловому серверу могут быть включены в отчет. Это зависит от вас, чтобы сделать их так подробно, как вам нужно.

Управление прямым доступом

SolarWinds Active Rights Manager дает администраторам возможность оставить управление правами доступа для данного объекта в руках человека, который его создал. Например, пользователь, создавший файл, может определить, кто может получить к нему доступ. Такая система самоконтроля способствует предотвращению несанкционированного доступа к информации. В конце концов, кто знает, кто должен получить доступ к ресурсу лучше, чем тот, кто его создает? Это делается с помощью веб-портала с самостоятельными разрешениями, который облегчает владельцам ресурсов обработку запросов на доступ.

Оценка риска

Диспетчер прав доступа SolarWinds можно использовать для оценки вероятности риска для вашей организации в режиме реального времени и в любой момент времени. Процент риска рассчитывается для каждого пользователя на основе уровня доступа и разрешений. Эта функция позволяет сетевым администраторам и членам группы ИТ-безопасности иметь полный контроль над действиями пользователей и уровнем риска для каждого сотрудника. Возможно, было бы целесообразно более внимательно следить за пользователями с более высоким уровнем риска.

Администрирование и анализ прав доступа к Exchange

В дополнение к AD, диспетчер прав доступа SolarWinds также будет обрабатывать права Microsoft Exchange. Этот инструмент поможет вам упростить мониторинг и аудит Exchange, а также предотвратить утечку данных. Система может отслеживать изменения в почтовых ящиках, папках почтовых ящиков, календарях и общих папках.

Администрирование и анализ прав доступа к SharePoint

И точно так же, как вы можете использовать диспетчер прав доступа SolarWinds с Exchange, вы также можете использовать его с SharePoint. Система управления пользователями ARM отобразит разрешения SharePoint в древовидной структуре и позволит администраторам быстро увидеть, кто авторизован для доступа к данному ресурсу SharePoint.

Оповещение о событиях

Одно дело иметь автоматизированную систему, которая контролирует вашу среду, но еще лучше, если она может уведомлять вас при обнаружении чего-то странного. Именно этой цели служит система оповещения SolarWinds Access Rights Manager. Он может информировать службу поддержки о том, что происходит в сети, отправляя оповещения о заранее определенных событиях. К типам событий, которые могут вызывать оповещения, относятся изменения файлов и разрешения. Эти предупреждения могут помочь смягчить и предотвратить утечку данных.

Системные Требования

SolarWinds Access Rights Manager устанавливается на один из ваших серверов Windows. Для этого не обязательно выделенный сервер, но требуется как минимум 4 ГБ памяти на тысячу пользователей, 8 ГБ, если у вас от тысячи до четырех тысяч пользователей, и 16 ГБ для более чем четырех тысяч пользователи. Точно так же требования к дисковому пространству варьируются от тридцати до сорока ГБ, в зависимости от количества пользователей.

ARM будет работать на любой версии сервера Windows от 2008 SP1, и это также требует Microsoft SQL Server версии 2008 SP1 или новее. И, как и большинство продуктов Microsoft, требуется также .Net Framework.

В дополнение к серверу диспетчер прав доступа SolarWinds требует, чтобы на контроллерах домена был установлен агент коллектора. Требования к операционной системе такие же, как для сервера, а для установки потребуется четыре ГБ ОЗУ и пять ГБ на диске.

Количество пользователей, которыми может управлять система, не ограничено, и оно будет хорошо масштабироваться для сред с сотнями тысяч пользователей. Установка проста, и вы можете начать работу всего за несколько минут. Пользовательский интерфейс инструмента очень интуитивно понятен, и любой опытный администратор Active Directory не должен испытывать затруднений при выборе инструмента.

Ключевые преимущества

Диспетчер прав доступа SolarWinds предлагает несколько преимуществ. Среди наиболее важных это может помочь улучшить ваше состояние безопасности и уменьшить внутренние угрозы. И если ваше предприятие подвергается различным нормативным требованиям, настраиваемые отчеты этого инструмента могут использоваться для демонстрации такого соответствия.

Но самые важные преимущества продукта, те, которые станут очевидными очень скоро после того, как вы начнете использовать Система - это то, как она упрощает управление правами пользователей и насколько она может увеличить ваши права администратора. производительность.

Приобретение диспетчера прав доступа SolarWinds

SolarWinds Access Rights Manager лицензируется в зависимости от количества активированных пользователей в Active Directory. Активированный пользователь - это либо активная учетная запись пользователя, либо учетная запись службы. Цены на продукт начинаются с $ 2 995 для 100 активных пользователей. Для большего количества пользователей сайт SolarWinds предоставляет генератор цитат тожеl где вы можете выбрать количество пользователей и ввести свою контактную информацию, чтобы получить официальное предложение от SolarWinds.

И если вы предпочитаете попробовать инструмент перед его покупкой, можно загрузить бесплатную 30-дневную пробную версию. Он будет поддерживать неограниченное количество пользователей в течение пробного периода.

БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ: SOLARWINDS ACCESS RIGHTS MANAGER

Завершение

Атаки со стороны инсайдеров настолько распространены и способствуют значительному количеству взломов данных с финансовые потери, мониторинг активности пользователей и контроль их доступа очень важны, чтобы гарантировать, что эти атаки не бывает. к сожалению, реализовать сложную систему мониторинга вручную нелегко.

Именно здесь такой инструмент, как Solarwinds Access Rights Manager, может помочь упростить и контролировать доступ, а также помочь администраторам оставаться в курсе активности пользователей. Это важно, чтобы уменьшить вероятность инсайдерских атак. Наши испытания показали, что этот инструмент является мощным, гибким, простым и быстрым в установке. А с его издателем, предлагающим полнофункциональную 30-дневную пробную версию без прикрепленных строк, на самом деле нет никаких причин, почему бы вам не попробовать этот инструмент.