Το SolarWinds δεν χρειάζεται εισαγωγή στην αντιμετώπισηδιαχειριστές δικτύου. Η εταιρεία βρίσκεται εδώ και περίπου είκοσι χρόνια και είναι γνωστή για τη δημιουργία μερικών από τα καλύτερα εργαλεία διαχείρισης δικτύου. Ένα από τα κύρια προϊόντα της, το SolarWinds Network Performance Monitor αξιολογείται με συνέπεια ανάμεσα στα καλύτερα εργαλεία παρακολούθησης του δικτύου. Η εταιρεία είναι επίσης διάσημη για την κατασκευή κάποιων εξαιρετικών δωρεάν εργαλείων, καθένα από τα οποία αντιμετωπίζει μια συγκεκριμένη ανάγκη διαχείρισης δικτύου. Μεταξύ αυτών των εργαλείων, μια δωρεάν αριθμητική υποδικτύου και ένας δωρεάν διακομιστής TFTP είναι μερικά από τα πιο χρησιμοποιημένα. Αλλά σήμερα, έχουμε μια ματιά στο Διαχειριστής δικαιωμάτων πρόσβασης SolarWinds, μία από τις νεότερες προσθήκες της εταιρείας.
Πριν από μια λεπτομερή ματιά στο εργαλείο καλύτερακαι τα πιο χρήσιμα χαρακτηριστικά, θα συζητήσουμε εν συντομία την ανάγκη για ένα τέτοιο εργαλείο. Θα διερευνήσουμε γιατί η διαχείριση των δικαιωμάτων πρόσβασης είναι μια τόσο σημαντική πτυχή της διασφάλισης των δεδομένων σας και των προκλήσεων που αντιμετωπίζουν οι διαχειριστές δικτύων. Σε αυτήν την ημέρα και ηλικία, η εξασφάλιση δεδομένων είναι ένα από τα πιο σημαντικά καθήκοντα του διαχειριστή. Και μέρος της διασφάλισης των δεδομένων είναι η διασφάλιση της σωστής διαχείρισης των δικαιωμάτων πρόσβασης.
Διαχείριση δικαιωμάτων πρόσβασης
Ενώ είναι κοινή γνώση μεταξύ τωνΗ κοινότητα των Τεχνολογιών Πληροφορικής ότι οι παραβιάσεις δεδομένων έχουν γίνει ένα κοινό και σχεδόν αναπόφευκτο φαινόμενο, πολλοί πιστεύουν ότι αυτό γίνεται μόνο από κακόβουλους hackers και εγκληματίες ή από υπηρεσίες πληροφοριών από σκιερά κράτη που έχουν πρόσβαση σε μερικές από τις πιο εξελιγμένες τεχνολογίες που χρειάζονται για να εισέλθουν τα πιο ασφαλή δίκτυα. Δυστυχώς, αυτό δεν είναι καθόλου αληθές και ενώ αυτές οι εξωτερικές επιθέσεις υπάρχουν, ένα σημαντικό μέρος του κινδύνου προέρχεται από το εσωτερικό.
Ο εσωτερικός κίνδυνος μπορεί να πάρει πολλές μορφές. Κάποιοι αδίστακτοι υπάλληλοι ίσως αναζητούν έναν τρόπο να κερδίσουν χρήματα γρήγορα με την πώληση εμπιστευτικών δεδομένων σε ανταγωνιστές. Αλλά εκτός από την ύπαρξη αθέλητων ατόμων σε μια εταιρεία, οι παραβιάσεις δεδομένων ενδέχεται επίσης να συμβούν κατά λάθος όταν, για παράδειγμα, οι εργαζόμενοι αγνοούν τις πολιτικές ασφαλείας ή όταν έχουν πολύ μεγάλη πρόσβαση σε διαφορετικούς πόρους του συστήματος.
Στην έκθεσή της για το 2018 Insider Threat, ο γίγαντας του λογισμικούΗ CA Technologies δηλώνει ότι το 90% των οργανώσεων αισθάνονται ευάλωτες στις επιθέσεις από το χρήστη. Επιπλέον, η έκθεση αναφέρει επίσης ότι οι κύριες αιτίες των προσβολών από εμπιστευτικές πληροφορίες είναι τα υπερβολικά προνόμια πρόσβασης, ο αυξανόμενος αριθμός συσκευών με πρόσβαση σε εμπιστευτικά δεδομένα και η γενικά αυξανόμενη πολυπλοκότητα των συστημάτων πληροφοριών στο σύνολό τους. Αυτά τα στατιστικά στοιχεία δείχνουν σαφώς τη σημασία της διαχείρισης δικαιωμάτων πρόσβασης. Παρέχοντας στους χρήστες περιορισμένη πρόσβαση σε κοινόχρηστα αρχεία, η υπηρεσία Active Directory και άλλοι πόροι εντός ενός οργανισμού είναι ένας από τους καλύτερους τρόπους για να μειωθεί η πιθανότητα τόσο κακόβουλων όσο και τυχαίων επιθέσεων και κλοπών.
Αλλά αυτό είναι πιο εύκολο να αναφερθεί παρά να γίνει. Όταν εξετάζουμε την ευρεία γεωγραφική εξάπλωση του σημερινού δικτύου και τις χιλιάδες συσκευές που αποτελούν μέρος του, η διαχείριση των δικαιωμάτων πρόσβασης μπορεί γρήγορα να μετατραπεί σε ένα τεράστιο έργο, το οποίο είναι γεμάτο από κινδύνους και παγίδες κάθε είδους. Αυτό βοηθάει τα αυτοματοποιημένα εργαλεία διαχείρισης δικαιωμάτων πρόσβασης, όπως το SolarWinds Access Rights Manager.
REVIEW: Διαχειριστής δικαιωμάτων πρόσβασης SolarWinds
Ο Διαχειριστής Δικαιωμάτων Πρόσβασης SolarWinds (επίσηςπου αναφέρεται ως ARM) σχεδιάστηκε για να βοηθήσει τους διαχειριστές δικτύου να παραμείνουν πάνω από τις άδειες χρήσης και τα δικαιώματα πρόσβασης. Αυτό το εργαλείο, το οποίο χειρίζεται μόνο τα δίκτυα που βασίζονται σε υπηρεσίες Active Directory, αποσκοπεί στο να καταστήσει εύκολη την προμήθεια των χρηστών και την απλή διασφάλιση, παρακολούθηση και παρακολούθηση. Και μπορεί, φυσικά, να συμβάλει στην ελαχιστοποίηση των πιθανοτήτων για επιθέσεις εσωτερικών προσώπων, προσφέροντας έναν εύκολο τρόπο διαχείρισης και ελέγχου της άδειας χρήσης και διασφαλίζοντας ότι δεν χορηγούνται άχρηστες άδειες.
- Επίσημος σύνδεσμος λήψης: https://www.solarwinds.com/access-rights-manager
- ΔΩΡΕΑΝ δοκιμή 30 ημερών διαθέσιμη
Κύρια χαρακτηριστικά
Με γνώμονα τις δυνατότητες, ο Διαχειριστής Δικαιωμάτων Πρόσβασης SolarWinds δεν αφήνει πολλά για να είναι επιθυμητός. Ακολουθεί μια ανασκόπηση των βασικών χαρακτηριστικών του εργαλείου.
Παρακολούθηση του Active Directory
Μπορεί να χρησιμοποιηθεί ο SolarWinds Active Rights Managerγια την παρακολούθηση και τον έλεγχο των αλλαγών τόσο στην υπηρεσία καταλόγου Active Directory όσο και στην πολιτική ομάδας. Χρησιμοποιώντας το, οι διαχειριστές δικτύου μπορούν να δουν εύκολα ποιος έχει κάνει τις αλλαγές στις ρυθμίσεις της Πολιτικής ομάδας ή του Active Directory, καθώς και την ημερομηνία και την ώρα των εν λόγω αλλαγών. Αυτές οι πληροφορίες μπορούν να διευκολύνουν την ανίχνευση μη εξουσιοδοτημένων χρηστών και αμφότερων κακόβουλων ή άγνοων πράξεων που διαπράττονται από οποιονδήποτε χρήστη. Είναι ένα από τα πρώτα βήματα για να διασφαλίσετε ότι θα διατηρήσετε τον έλεγχο των δικαιωμάτων πρόσβασης και θα είστε ενήμεροι για τυχόν πιθανά ζητήματα προτού υπάρξουν δυσμενείς επιπτώσεις.
Οι διακομιστές παραθύρων αλλάζουν την παρακολούθηση
Οι επιθέσεις μπορεί συχνά να συμβούν όταν φακέλους και τουςτα περιεχόμενα έχουν πρόσβαση σε χρήστες που δεν είναι - ή δεν πρέπει - να έχουν εξουσιοδότηση πρόσβασης σε αυτές. Αυτή η κατάσταση είναι συνήθης όταν παρέχεται στους χρήστες ευρεία πρόσβαση σε φακέλους ή / και αρχεία. Ο Διαχειριστής δικαιωμάτων πρόσβασης του SolarWinds μπορεί να σας βοηθήσει να αποφύγετε τέτοιου είδους διαρροές και μη εξουσιοδοτημένες αλλαγές σε εμπιστευτικά δεδομένα και αρχεία δίνοντάς σας μια οπτική απεικόνιση των δικαιωμάτων για διακομιστές πολλαπλών αρχείων. Με λίγα λόγια, σας επιτρέπει να δείτε ποιος ως ποια άδεια σε ποιο αρχείο. Όχι μόνο σας επιτρέπει να παρακολουθείτε τι συμβαίνει, αλλά ταυτόχρονα σας επιτρέπει να ελέγχετε την πρόσβαση.
Διαχείριση χρηστών
Ένα πράγμα που είναι υποχρεωμένο να σας χτυπήσει όσο χρησιμοποιείτεο Διαχειριστής δικαιωμάτων πρόσβασης SolarWinds είναι ο διαισθητικός πίνακας ελέγχου χρήστη, όπου μπορείτε να δημιουργήσετε, να τροποποιήσετε, να διαγράψετε, να ενεργοποιήσετε και να απενεργοποιήσετε τις προσπελάσεις των χρηστών σε διαφορετικά αρχεία και φακέλους. Αυτό το εργαλείο διαθέτει επίσης πρότυπα ειδικά για το συγκεκριμένο ρόλο, τα οποία μπορούν εύκολα να δώσουν στους χρήστες πρόσβαση σε συγκεκριμένους πόρους στο δίκτυό σας. Το εργαλείο σάς επιτρέπει να δημιουργείτε και να διαγράφετε εύκολα χρήστες με μερικά μόνο κλικ.
Ανάλυση αδειών
Παρακολούθηση AD, GPO, αρχείων και φακέλων είναι ένααλλά ο Διαχειριστής Δικαιωμάτων Πρόσβασης SolarWinds πηγαίνει πολύ πιο πέρα από αυτό. Όχι μόνο μπορείτε να διαχειριστείτε διαφορετικούς χρήστες, αλλά μπορείτε επίσης να αναλύσετε σε ποιους χρήστες έχουν πρόσβαση οι υπηρεσίες και οι διακομιστές αρχείων. Αυτό το προϊόν σας δίνει τη δυνατότητα προβολής των μελών της ομάδας στο Active Directory και στους διακομιστές αρχείων. Θέτει τον διαχειριστή στην καλύτερη θέση για να αποτρέψει τις επιθέσεις από το χρήστη.
Αναφορά
Κανένα εργαλείο δεν είναι πλήρες αν δεν μπορεί να αναφέρει τι είναι αυτόκαι τι βρίσκει. Χρειάζεστε ένα εργαλείο που μπορεί να παράγει αποδεικτικά στοιχεία που μπορούν να χρησιμοποιηθούν σε περίπτωση μελλοντικών διαφορών ή ενδεχόμενων διαφορών. Μπορεί επίσης να χρειαστείτε λεπτομερείς αναφορές για λόγους ελέγχου και συμμόρφωσης με τις προδιαγραφές που ορίζονται από τα κανονιστικά πρότυπα που ισχύουν για την επιχείρησή σας.
Ο Διαχειριστής Δικαιωμάτων Πρόσβασης SolarWinds θα είναι εύκολασας επιτρέπουν να δημιουργείτε τέλειες αναφορές που απευθύνονται άμεσα στις ανησυχίες των ελεγκτών και στη συμμόρφωση των κανονιστικών προτύπων. Αυτές οι αναφορές δημιουργούνται γρήγορα και εύκολα με μερικά μόνο κλικ. Οι αναφορές μπορούν να περιλαμβάνουν όλες τις πληροφορίες που μπορείτε να σκεφτείτε. Για παράδειγμα, οι δραστηριότητες καταγραφής στην πρόσβαση Active Directory και διακομιστή αρχείων μπορούν να συμπεριληφθούν σε μια αναφορά. Εναπόκειται σε εσάς να τα καταστήσετε όσο πιο λεπτομερή χρειάζεστε.
Διαχείριση άμεσης πρόσβασης
Ο Διαχειριστής ενεργών δικαιωμάτων SolarWinds δίνειδιαχειριστές τη δυνατότητα να αφήσουν τη διαχείριση δικαιωμάτων πρόσβασης για ένα συγκεκριμένο αντικείμενο στα χέρια του ατόμου που το δημιούργησε. Για παράδειγμα, ένας χρήστης που δημιούργησε ένα αρχείο θα μπορούσε να καθορίσει ποιος μπορεί να έχει πρόσβαση σε αυτόν. Ένα τέτοιο σύστημα αυτοεπιβίβασης έχει καθοριστική σημασία για την παρεμπόδιση της μη εξουσιοδοτημένης πρόσβασης σε πληροφορίες. Μετά από όλα, ποιος ξέρει ποιος θα πρέπει να έχει πρόσβαση σε έναν πόρο καλύτερα από αυτόν που τον δημιουργεί; Αυτό γίνεται μέσω μιας δικτυακής πύλης αυτοεξουσιοδοτήσεων που διευκολύνει τους ιδιοκτήτες πόρων να χειρίζονται τα αιτήματα πρόσβασης.
Αξιολόγηση κινδύνου
Μπορεί να χρησιμοποιηθεί ο Διαχειριστής δικαιωμάτων πρόσβασης SolarWindsνα εκτιμήσετε, σε πραγματικό χρόνο και ανά πάσα στιγμή, την πιθανότητα κινδύνου για τον οργανισμό σας. Το ποσοστό του κινδύνου υπολογίζεται για κάθε χρήστη βάσει του επιπέδου πρόσβασης και αδειών. Αυτό το χαρακτηριστικό καθιστά εύκολο για τους διαχειριστές δικτύων και / μέλη της ομάδας ασφάλειας IT να έχουν πλήρη έλεγχο της δραστηριότητας των χρηστών και του επιπέδου κινδύνου για κάθε εργαζόμενο. Μπορεί να είναι συνετό να παρακολουθείτε πιο προσεκτικά τους χρήστες με υψηλότερα επίπεδα κινδύνου.
Διαχείριση και ανάλυση δικαιωμάτων πρόσβασης Exchange
Εκτός από το AD, τα δικαιώματα πρόσβασης SolarWindsΟ διαχειριστής θα χειρίζεται επίσης δικαιώματα Microsoft Exchange. Το εργαλείο θα σας βοηθήσει να απλοποιήσετε την παρακολούθηση και τον έλεγχο του Exchange, βοηθώντας παράλληλα να αποτρέψετε παραβιάσεις δεδομένων. Το σύστημα μπορεί να παρακολουθεί αλλαγές σε γραμματοκιβώτια, φακέλους γραμματοκιβωτίων, ημερολόγια και δημόσιους φακέλους.
Διαχείριση και ανάλυση δικαιωμάτων πρόσβασης SharePoint
Και ακριβώς όπως μπορείτε να χρησιμοποιήσετε την πρόσβαση SolarWindsRights Manager με το Exchange, μπορείτε επίσης να το χρησιμοποιήσετε με το SharePoint. Το σύστημα διαχείρισης χρήστη ARM θα εμφανίσει δικαιώματα SharePoint σε δομή δέντρου και θα επιτρέψει στους διαχειριστές να δουν γρήγορα ποιος είναι εξουσιοδοτημένος να αποκτά πρόσβαση σε έναν δεδομένο πόρο του SharePoint
Ειδοποίηση συμβάντων
Το μόνο πράγμα που έχει ένα αυτόματο σύστημα πουπαρακολουθεί το περιβάλλον σας, αλλά είναι ακόμη καλύτερο αν μπορεί να σας ειδοποιήσει όποτε εντοπίζεται κάτι περίεργο. Και αυτός ακριβώς είναι ο σκοπός που εξυπηρετεί το σύστημα ειδοποίησης του Διαχειριστή Δικαιωμάτων Πρόσβασης του SolarWinds. Μπορεί να ενημερώνει το προσωπικό υποστήριξης για το τι συμβαίνει στο δίκτυο εκδίδοντας ειδοποιήσεις για προκαθορισμένα συμβάντα. Μεταξύ των τύπων συμβάντων που μπορούν να ενεργοποιήσουν ειδοποιήσεις είναι αλλαγές αρχείων και αλλαγές δικαιωμάτων. Αυτές οι ειδοποιήσεις μπορούν να βοηθήσουν στην άμβλυνση και την αποφυγή διαρροών δεδομένων.
Απαιτήσεις συστήματος
Ο Διαχειριστής δικαιωμάτων πρόσβασης του SolarWinds εγκαθίσταταιέναν από τους διακομιστές των Windows. Δεν απαιτεί απαραιτήτως έναν ειδικό διακομιστή, αλλά απαιτεί τουλάχιστον 4 GB μνήμης για έως και χίλιους χρήστες, 8 GB αν έχετε μεταξύ χίλιων και τεσσάρων χιλιάδων χρηστών και 16 GB για περισσότερους από τέσσερις χιλιάδες χρήστες. Ομοίως, οι απαιτήσεις χώρου στο δίσκο κυμαίνονται από τριάντα έως σαράντα GB, ανάλογα με τον αριθμό των χρηστών.
Το ARM θα εκτελείται σε οποιαδήποτε έκδοση διακομιστή Windowsαπό το 2008 SP1 και απαιτεί επίσης έκδοση διακομιστή Microsoft SQL 2008 SP1 ή νεότερη. Όπως και τα περισσότερα προϊόντα της Microsoft, απαιτείται επίσης το πλαίσιο .Net.
Εκτός από το διακομιστή, η πρόσβαση SolarWindsΟ Διαχειριστής δικαιωμάτων απαιτεί να εγκατασταθεί ένας παράγοντας συλλογής στους ελεγκτές τομέα. Η απαίτηση του λειτουργικού συστήματος είναι ίδια με αυτή του διακομιστή και η εγκατάσταση απαιτεί 4 GB μνήμης RAM και 5 GB χώρου στο δίσκο.
Δεν υπάρχει πραγματικό όριο στον αριθμό των χρηστώντο σύστημα μπορεί να διαχειριστεί και θα κλιμακωθεί καλά σε περιβάλλοντα με εκατοντάδες χιλιάδες χρήστες. Η εγκατάσταση είναι εύκολη και θα μπορούσατε να λειτουργείτε μέσα σε λίγα λεπτά. Το περιβάλλον εργασίας χρήστη του εργαλείου είναι πολύ διαισθητικό και κάθε έμπειρος διαχειριστής της υπηρεσίας καταλόγου Active Directory θα πρέπει να έχει κανένα πρόβλημα να βρει το δρόμο του γύρω από το εργαλείο.
Βασικά πλεονεκτήματα
Η Διαχείριση δικαιωμάτων πρόσβασης SolarWinds προσφέρειπολλά οφέλη. Μεταξύ των σημαντικότερων, μπορεί να συμβάλει στη βελτίωση της στάσης ασφαλείας σας και να μετριάσει τις απειλές των εσωτερικών παραγόντων. Και αν η επιχείρησή σας υπόκειται σε διαφορετική κανονιστική συμμόρφωση, οι εξατομικευμένες αναφορές αυτού του εργαλείου μπορούν να χρησιμοποιηθούν για να βοηθήσουν στην απόδειξη αυτής της συμμόρφωσης.
Αλλά τα πιο σημαντικά οφέλη του προϊόντος,αυτά που θα γίνουν φανερά πολύ σύντομα αφού αρχίσει να χρησιμοποιεί το σύστημα είναι το πώς διευκολύνει πολύ περισσότερο τη διαχείριση των δικαιωμάτων των χρηστών και πόσο μπορεί να αυξήσει την παραγωγικότητα του διαχειριστή.
Απόκτηση του διαχειριστή δικαιωμάτων πρόσβασης του SolarWinds
Ο Διαχειριστής δικαιωμάτων πρόσβασης του SolarWinds διαθέτει άδεια χρήσηςμε βάση τον αριθμό των ενεργοποιημένων χρηστών εντός της υπηρεσίας καταλόγου Active Directory. Ένας ενεργοποιημένος χρήστης είναι είτε ένας ενεργός λογαριασμός χρήστη είτε ένας λογαριασμός υπηρεσίας. Οι τιμές για το προϊόν ξεκινούν από $ 2 995 για μέχρι 100 ενεργούς χρήστες. Για περισσότερους χρήστες, ο ιστότοπος SolarWinds παρέχει ένα εργαλείο δημιουργίας αναφορών όπου μπορείτε να επιλέξετε τον αριθμό των χρηστών και να καταχωρίσετε τα στοιχεία επικοινωνίας σας για να λάβετε ένα επίσημο απόσπασμα από το SolarWinds.
Αν προτιμάτε να δοκιμάσετε το εργαλείο πριν το αγοράσετε, μπορείτε να το κατεβάσετε δωρεάν δοκιμαστική έκδοση 30 ημερών. Θα υποστηρίξει έναν απεριόριστο αριθμό χρηστών κατά τη διάρκεια της δοκιμαστικής περιόδου.
ΔΩΡΕΑΝ ΔΟΚΙΜΗ: SOLARWINDS ΔΙΑΧΕΙΡΙΣΗ ΔΙΚΑΙΩΜΑΤΩΝ ΠΡΟΣΒΑΣΗΣ
Τυλίγοντας
Με τις επιθέσεις που είναι εμπιστευτικές και είναι τόσο συνηθισμένες καισυμβάλλοντας σε σημαντικό αριθμό παραβιάσεων δεδομένων με τις προκύπτουσες οικονομικές απώλειές τους, παρακολουθώντας τη δραστηριότητα των χρηστών και ελέγχοντας την πρόσβασή τους είναι ουσιαστικής σημασίας για να διασφαλιστεί ότι αυτές οι επιθέσεις δεν θα συμβούν. δυστυχώς, δεν είναι εύκολο να εφαρμοστεί χειρονακτικά ένα αρκετά περίπλοκο σύστημα παρακολούθησης.
Αυτό είναι όπου ένα εργαλείο όπως το Solarwinds AccessΟ Διαχειριστής δικαιωμάτων μπορεί να σας βοηθήσει να βελτιώσετε και να ελέγξετε την πρόσβαση, βοηθώντας τους διαχειριστές να παραμείνουν στην κορυφή της δραστηριότητας των χρηστών. Αυτό είναι απαραίτητο για να μειωθεί η πιθανότητα επιθέσεων εμπιστευτικών πληροφοριών. Οι έλεγχοι μας αποκάλυψαν ότι αυτό το εργαλείο είναι δυνατό, εύκαμπτο και εύκολο και γρήγορο για εγκατάσταση. Και με τον εκδότη του να προσφέρει μια δοκιμή 30 ημερών χωρίς προσθήκες, πλήρως εξοπλισμένη, δεν υπάρχει κανένας λόγος να μην δοκιμάσετε το εργαλείο.
Σχόλια