Übersichtlichkeit und Aktualität bei Verzeichnisberechtigungen.

Als Systemverantwortlicher haben Sie die Aufgabe, die Freigaben und Verzeichnisberechtigungen einzurichten und regelmäßig auf ihre Wirksamkeit zu kontrollieren.

Der ASM unterstützt Sie im Auffinden und Analysieren von Berechtigungen auf Ihren Servern. Dabei werden sowohl Freigaben als auch Verzeichnisse erfasst.

Durch frei definierbare Abfragen können Sie sich die gewünschten Informationen anzeigen lassen, um Ihre Compliance sicher zu stellen.

Über die Auswahlmöglichkeiten von Server, Recht und Benutzer bzw. Gruppe haben Sie die Möglichkeit beliebige Kombinationen zusammenzustellen und einen Report zu generieren, welchen Sie auch zur Dokumentation verwenden können.

Darauf finden Sie jetzt klare Antworten:

• Auf welchen Servern und Verzeichnissen hat der Benutzer „Full Access“?
• Wo wird ein Deny-Recht eingesetzt?
• Welche Verzeichnisberechtigungen sind zur Zeit auf \\Server\Freigabe\Pfad\ … gesetzt?
• Wo wurden Einzelberechtigungen anstatt Gruppenberechtigungen verwendet?

Zukünftig lassen Sie solche Fragen kalt:

• Wie oft prüfen Sie Ihre Verzeichnisstruktur auf Schwachstellen?
• Wissen Sie, auf welchen Servern falsche Berechtigungen gesetzt sind?
• (Er-)kennen Sie fehlerhafte Einstellungen?
• Welche Share-Berechtigungen haben Sie vergeben?
• Welche Gruppen können Sie löschen, welche werden noch benötigt?
• Wissen Sie, was ein Benutzer im ADS alles lesen oder ändern kann?
• Wie einheitlich wird eigentlich administriert?

Zukünftig müssen Sie sich diesen Herausforderungen als Administrator nicht mehr stellen:

• Warum erzielen Freigabeberechtigungen und Verzeichnisberechtigungen nicht den gewünschten Erfolg?
• Wo ist die Vererbung unterbrochen?
• Zu starke oder zu schwache Restriktionen?
• Wo sind Einzelberechtigungen gesetzt?
• Wissen Sie, auf welche Verzeichnisse Ihre Benutzer wirklich Zugriff haben?

Die Funktionen

• Schutz vor unerlaubten Zugriff!
• Ermitteln von Share-Berechtigungen
• Ermitteln von Verzeichnisberechtigungen
• Identifizierung von SID-Leichen
• Ermittlung und Analyse per „ComputerFullScan“ in der Laufzeit eines Scans, welche Shares auf dem Server angelegt wurden
• Manueller Scan eines beliebigen Verzeichnisses
• Auslassung von administrativen oder frei definierbaren Freigaben beim Scanlauf
• Abgleich der Benutzer und Gruppen mit dem Active Directory
• Effektives Recht durch Auflösung von Gruppen in Gruppenmitgliedschaften
• Verwendung von SQL-Serveransichten oder SQL-Server gespeicherten Prozeduren
• Beliebige Festlegung und Aufbau eigener SQL-Serveransichten
• Importieren der Servernamen aus dem Active Directory
• Basiert auf einem Microsoft SQL-Server (nicht im Produktumfang enthalten)
• Lizenzstaffel: Trialversion (1 Server, max. 3 Verzeichnistiefen),
  5 Server, 10 Server, unlimited

Unsere Leistungen

• Installation des  ACL Scan Managers ASM v4.0
• Individuelle Einrichtung des  ACLScan Managers
• Unterstützung und Support

Referenzen

• Landratsamt Augsburg
• WWK Lebensversicherungen a.G.
• Verlagsgruppe Weltbild (Audit mittels ACL Scan Manager)

Download: Produktinformationen ASM v4.0