- - Revisione approfondita di SolarWinds Access Rights Manager

Revisione approfondita di SolarWinds Access Rights Manager

SolarWinds non ha bisogno di presentazioni quando ci si rivolgeamministratori di rete. La società esiste da circa vent'anni ed è nota per aver realizzato alcuni dei migliori strumenti di amministrazione della rete. Uno dei suoi prodotti principali, il Network Performance Monitor di SolarWinds si classifica costantemente tra i migliori strumenti di monitoraggio della rete. La società è anche famosa per aver creato alcuni eccellenti strumenti gratuiti, ognuno dei quali risponde a un'esigenza specifica di amministrazione della rete. Tra questi strumenti, un calcolatore di sottorete gratuito e un server TFTP gratuito sono alcuni dei più utilizzati. Ma oggi, diamo un'occhiata a SolarWinds Access Rights Manager, una delle nuove aggiunte dell'azienda.

SolarWinds Access Rights Manager - Dashboard di valutazione dei rischi

Prima di dare uno sguardo dettagliato al meglio dello strumentoe le funzioni più utili, discuteremo brevemente della necessità di un tale strumento. Scopriremo perché la gestione dei diritti di accesso è un aspetto così importante per la protezione dei dati e quali sfide devono affrontare gli amministratori di rete. Al giorno d'oggi, la protezione dei dati è una delle attività più importanti di qualsiasi amministratore. E parte della protezione dei dati consiste nel garantire la corretta gestione dei diritti di accesso.

Gestione dei diritti di accesso

Mentre è una conoscenza comune tra iLa comunità dell'Information Technology che le violazioni dei dati sono diventate un evento comune - e quasi inevitabile -, molti pensano che sia fatto solo da hacker e criminali malintenzionati o da agenzie di intelligence di paesi ombrosi che hanno accesso ad alcune delle tecnologie più sofisticate necessarie per raggiungere le reti più sicure. Sfortunatamente, questo è tutt'altro che vero e mentre esistono questi attacchi esterni, una parte importante del rischio viene dall'interno.

Il rischio interno può assumere molte forme. Alcuni dipendenti senza scrupoli potrebbero essere alla ricerca di un modo per guadagnare rapidamente vendendo dati riservati ai concorrenti. Ma oltre ad essere l'atto di persone mal intenzionate all'interno di un'azienda, le violazioni dei dati potrebbero anche accadere accidentalmente quando, ad esempio, i dipendenti ignorano le politiche di sicurezza o quando hanno troppo accesso a risorse di sistema diverse.

Nel suo Rapporto sulle minacce interne al 2018, gigante del softwareCA Technologies afferma che il 90% delle organizzazioni si sente vulnerabile agli attacchi interni. Inoltre, il rapporto indica anche che le principali cause di attacchi interni sono eccessivi privilegi di accesso, il numero crescente di dispositivi con accesso a dati riservati e la crescente complessità generale dei sistemi di informazione nel loro insieme. Queste statistiche mostrano chiaramente l'importanza della gestione dei diritti di accesso. Fornendo agli utenti un accesso limitato alle condivisioni di file, Active Directory e altre risorse all'interno di un'organizzazione sono uno dei modi migliori per ridurre la possibilità di attacchi e furti sia dannosi che accidentali.

È piu facile a dirsi che a farsi. Quando si considera l'ampia diffusione geografica della rete odierna e le migliaia di dispositivi che ne fanno parte, la gestione dei diritti di accesso può rapidamente trasformarsi in un compito immenso, pieno di rischi e insidie ​​di ogni sorta. È qui che aiutano gli strumenti di gestione dei diritti di accesso automatizzati come SolarWinds Access Rights Manager.

RECENSIONE: SolarWinds Access Rights Manager

SolarWinds Access Rights Manager (anchedenominato ARM) è stato progettato per aiutare gli amministratori di rete a rimanere aggiornati sulle autorizzazioni degli utenti e sui permessi di accesso. Questo strumento, che gestisce solo reti basate su Active Directory, ha lo scopo di semplificare il provisioning e il non provisioning, il monitoraggio e il monitoraggio degli utenti. E, naturalmente, può aiutare a ridurre al minimo le possibilità di attacchi interni, offrendo un modo semplice di gestire e monitorare le autorizzazioni degli utenti e garantire che non vengano concesse autorizzazioni non necessarie.

  • Link per il download ufficiale: https://www.solarwinds.com/access-rights-manager
  • Versione di prova GRATUITA per 30 giorni disponibile

Caratteristiche principali

Per quanto riguarda le funzionalità, SolarWinds Access Rights Manager non lascia molto a desiderare. Ecco una carrellata delle funzionalità principali dello strumento.

Monitoraggio di Active Directory

È possibile utilizzare SolarWinds Active Rights Managerper monitorare e controllare le modifiche sia ad Active Directory che a Criteri di gruppo. Usandolo, gli amministratori di rete possono vedere facilmente chi ha apportato le modifiche alle impostazioni di Criteri di gruppo o di Active Directory, nonché la data e l'ora di tali modifiche. Queste informazioni possono facilitare l'individuazione di utenti non autorizzati e di azioni dolose o ignoranti commesse da qualsiasi utente. È uno dei primi passi per assicurarsi di mantenere il controllo sui diritti di accesso e di essere consapevoli di eventuali problemi prima che abbiano un effetto negativo.

Monitoraggio modifiche server Windows

Gli attacchi possono spesso verificarsi quando le cartelle e le loroi contenuti sono accessibili agli utenti che non sono — o non dovrebbero — essere autorizzati ad accedervi. Questo tipo di situazione è comune quando agli utenti viene concesso un ampio accesso a cartelle e / o file. SolarWinds Access Rights Manager può aiutare a prevenire questo tipo di perdite e modifiche non autorizzate a dati e file riservati, fornendo una rappresentazione visiva delle autorizzazioni per più file server. In poche parole, ti consente di vedere chi come quale autorizzazione su quale file. Non solo ti consente di monitorare ciò che sta accadendo, ma allo stesso tempo ti consente di controllare l'accesso.

SolarWinds Access Rights Manager - Analisi grafica di Active Directory

Gestione utenti

Una cosa che ti colpirà mentre usiSolarWinds Access Rights Manager è la sua dashboard di gestione utenti intuitiva in cui è possibile creare, modificare, eliminare, attivare e disattivare gli accessi degli utenti a diversi file e cartelle. Questo strumento offre anche modelli specifici per ruolo che possono facilmente fornire agli utenti l'accesso a risorse specifiche sulla rete. Lo strumento ti consente di creare ed eliminare facilmente gli utenti con pochi clic.

Analisi delle autorizzazioni

Il monitoraggio di AD, GPO, file e cartelle è unocosa ma SolarWinds Access Rights Manager va ben oltre. Non solo puoi gestire diversi utenti, ma puoi anche analizzare quali utenti hanno avuto accesso a quali servizi e file server. Questo prodotto offre visibilità sulle appartenenze ai gruppi all'interno di Active Directory e sui file server. Mette l'amministratore nella posizione migliore per prevenire attacchi interni.

segnalazione

Nessuno strumento è completo se non è in grado di riferire su cosafa e cosa trova. È necessario uno strumento in grado di generare prove che possono essere utilizzate in caso di controversie future o eventuali controversie. Potresti anche aver bisogno di rapporti dettagliati a fini di controllo e per rispettare le specifiche stabilite dagli standard normativi applicabili alla tua attività.

SolarWinds Access Rights Manager lo farà facilmenteti consente di generare rapporti perfetti che affrontano direttamente le preoccupazioni dei revisori e la conformità agli standard normativi. Questi rapporti vengono creati rapidamente e facilmente con pochi clic. I rapporti possono includere tutte le informazioni che ti vengono in mente. Ad esempio, le attività di registro in Active Directory e gli accessi al file server possono essere inclusi in un report. Sta a te renderli dettagliati di cui hai bisogno.

SolarWinds Access Rights Manager - Configurazione del rapporto

Gestione dell'accesso diretto

Il SolarWinds Active Rights Manager dàagli amministratori la possibilità di lasciare la gestione dei diritti di accesso per un determinato oggetto nelle mani della persona che lo ha creato. Ad esempio, un utente che ha creato un file potrebbe determinare chi può accedervi. Tale sistema di auto-autorizzazione è fondamentale per impedire l'accesso non autorizzato alle informazioni. Dopo tutto, chi sa chi dovrebbe accedere a una risorsa meglio di chi la crea? Ciò avviene tramite un portale di auto-autorizzazione basato sul Web che semplifica la gestione delle richieste di accesso da parte dei proprietari delle risorse.

Valutazione del rischio

È possibile utilizzare SolarWinds Access Rights Managerstimare, in tempo reale e in qualsiasi momento, la possibilità di rischio per la propria organizzazione. La percentuale di rischio viene calcolata per ciascun utente in base al livello di accesso e autorizzazioni. Questa funzionalità rende conveniente per gli amministratori di rete e / i membri del team di sicurezza IT avere il controllo completo sull'attività degli utenti e il livello di rischio per ciascun dipendente. Potrebbe essere saggio vigilare più attentamente su quegli utenti con livelli di rischio più elevati.

Amministrazione e analisi dei diritti di accesso a Exchange

Oltre a AD, i diritti di accesso a SolarWindsIl gestore gestirà anche i diritti di Microsoft Exchange. Lo strumento ti aiuterà a semplificare il monitoraggio e il controllo di Exchange aiutandoti a prevenire la violazione dei dati. Il sistema può tenere traccia delle modifiche a cassette postali, cartelle di cassette postali, calendari e cartelle pubbliche.

SolarWinds Access Rights Manager - Proprietà del gruppo di distribuzione di Exchange

Amministrazione e analisi dei diritti di accesso a SharePoint

E proprio come è possibile utilizzare l'accesso SolarWindsRights Manager con Exchange, puoi anche usarlo con SharePoint. Il sistema di gestione utenti ARM visualizzerà le autorizzazioni di SharePoint in una struttura ad albero e consentirà agli amministratori di vedere rapidamente chi è autorizzato ad accedere a una determinata risorsa di SharePoint

SolarWinds Access Rights Manager per Sharepoint

Avviso di evento

Una cosa è avere un sistema automatizzato chemonitora il tuo ambiente, ma è ancora meglio se può avvisarti ogni volta che viene rilevato qualcosa di strano. E questo è esattamente lo scopo del sistema di allerta di SolarWinds Access Rights Manager. Può tenere informato il personale di supporto di ciò che sta accadendo sulla rete emettendo avvisi per eventi predefiniti. Tra i tipi di eventi che possono attivare avvisi sono le modifiche ai file e le autorizzazioni. Questi avvisi possono aiutare a mitigare e prevenire perdite di dati.

Requisiti di sistema

SolarWinds Access Rights Manager si installa suuno dei tuoi server Windows. Non ha necessariamente bisogno di un server dedicato ma richiede almeno 4 GB di memoria per un massimo di mille utenti, 8 GB se hai tra i mille e i quattro mila utenti e 16 GB per più di quattromila utenti. Allo stesso modo, i requisiti di spazio su disco vanno da trenta a quaranta GB, a seconda del conteggio degli utenti.

ARM verrà eseguito su qualsiasi versione del server Windowsdal 2008 SP1 e richiede anche un server Microsoft SQL versione 2008 SP1 o più recente. E come la maggior parte dei prodotti Microsoft, è richiesto anche il framework .Net.

Oltre al server, SolarWinds AccessRights Manager richiede l'installazione di un agente di raccolta sui controller di dominio. I requisiti del sistema operativo sono gli stessi del server e l'installazione richiederà quattro GB di RAM e cinque GB di spazio su disco.

Non esiste un limite reale al numero di utenti diil sistema è in grado di gestire e si adatta bene agli ambienti con centinaia di migliaia di utenti. L'installazione è semplice e potresti essere attivo e funzionante in pochi minuti. L'interfaccia utente dello strumento è molto intuitiva e qualsiasi amministratore esperto di Active Directory non dovrebbe avere problemi a orientarsi nello strumento.

Vantaggi chiave

Le offerte di SolarWinds Access Rights Managernumerosi benefici. Tra i più importanti, può aiutare a migliorare la postura di sicurezza e mitigare le minacce interne. E se la tua azienda è soggetta a varie normative di conformità, i report personalizzabili di questo strumento possono essere utilizzati per dimostrare tale conformità.

Ma i vantaggi più importanti del prodotto,quelli che appariranno subito dopo aver iniziato a utilizzare il sistema sono il modo in cui è molto più semplice gestire le autorizzazioni degli utenti e quanto può aumentare la produttività dell'amministratore.

Acquisizione di SolarWinds Access Rights Manager

SolarWinds Access Rights Manager è concesso in licenzain base al numero di utenti attivati ​​in Active Directory. Un utente attivato è un account utente attivo o un account di servizio. I prezzi per il prodotto partono da $ 2 995 per un massimo di 100 utenti attivi. Per più utenti, il sito Web SolarWinds fornisce uno strumento per la generazione di preventivi in ​​cui è possibile selezionare il numero di utenti e immettere le informazioni di contatto per ricevere un preventivo formale da SolarWinds.

E se preferisci provare lo strumento prima di acquistarlo, puoi scaricare una versione di prova gratuita di 30 giorni. Supporterà un numero illimitato di utenti durante il periodo di prova.

PROVA GRATUITA: RESPONSABILE DIRITTI DI ACCESSO SOLARWINDS

Avvolgendo

Con attacchi interni da essere così comuni econtribuire a un numero importante di violazioni dei dati con la conseguente perdita finanziaria, monitorare l'attività degli utenti e controllarne l'accesso è essenziale per garantire che tali attacchi non si verifichino. sfortunatamente, è tutt'altro che facile implementare manualmente un sistema di monitoraggio abbastanza elaborato.

Qui è dove uno strumento come Solarwinds AccessRights Manager può aiutare a semplificare e controllare l'accesso, aiutando al contempo gli amministratori a rimanere aggiornati sulle attività degli utenti. Ciò è essenziale per ridurre la possibilità di attacchi interni. I nostri test hanno rivelato che questo strumento è potente, flessibile, facile e veloce da installare. E con il suo editore che offre una versione di prova valida per 30 giorni, senza alcun vincolo, non c'è davvero alcun motivo per non provare lo strumento.

Commenti