SolarWinds אינו זקוק להכרה במהלך הכתובתמנהלי רשת. החברה קיימת כעשרים שנה והיא ידועה בייצור כמה מהכלים הטובים ביותר לניהול רשתות. אחד ממוצריו העיקריים, צג ביצועי הרשת של SolarWinds מביא בעקביות בין כלי ניטור הרשת הטובים ביותר. החברה מפורסמת גם בזכות הכנת כלים בחינם מעולים, שכל אחד מהם נותן מענה לצורך ספציפי של ניהול רשת. בין הכלים הללו מחשבון רשת חינמית ושרת TFTP בחינם הם מהמשתמשים ביותר. אבל היום, אנו מסתכלים על מנהל זכויות הגישה של SolarWinds, אחת התוספות החדשות יותר של החברה.
לפני שנבדוק את הטוב ביותר של הכליוהתכונות השימושיות ביותר, נדון בקצרה בצורך בכלי כזה. אנו נבדוק מדוע ניהול זכויות הגישה הוא היבט כה חשוב באבטחת הנתונים שלך ואילו אתגרים עומדים בפני מנהלי רשת. ביממה זו, אבטחת נתונים היא אחת המשימות החשובות ביותר של מנהל מערכת. וחלק מאבטחת הנתונים הוא הבטחת זכויות הגישה מנוהלות נכון.
ניהול זכויות גישה
אמנם זה ידע נפוץ בקרבקהילת טכנולוגיות המידע שהפרות נתונים הפכו למקרה שכיח - וכמעט בלתי נמנע - רבים חושבים שזה נעשה רק על ידי האקרים ופושעים זדוניים או על ידי סוכנויות ביון של מדינות מוצלות שיש להם גישה לכמה מהטכנולוגיות המתוחכמות ביותר הדרושות כדי לפרוץ אפילו הרשתות המאובטחות ביותר. למרבה הצער, זה רחוק מלהיות נכון ובעוד שהתקפות חיצוניות אלה אכן קיימות, חלק חשוב מהסיכון נובע מבפנים.
הסיכון הפנימי יכול ללבוש צורות רבות. עובדים מסוימים חסרי מצפון עשויים לחפש דרך להרוויח כסף מהיר על ידי מכירת נתונים חסויים למתחרים. אך בנוסף להיותו מעשה של אנשים עם כוונה לא טובה בחברה, הפרות נתונים עלולות להתרחש בטעות גם כאשר, למשל, העובדים אינם מודעים למדיניות האבטחה או כאשר יש להם יותר מדי גישה למשאבי מערכת שונים.
בדוח איומי Insider Threat לשנת 2018, ענק תוכנהCA טכנולוגיות מצהירה כי 90% מהארגונים חשים פגיעים להתקפות פנים. יתרה מזאת, הדו"ח מציין גם כי הגורמים העיקריים להתקפות פנים הם הרשאות גישה מוגזמות, המספר ההולך וגובר של מכשירים עם גישה לנתונים חסויים והמורכבות הגוברת הכוללת של מערכות מידע בכללותן. נתונים סטטיסטיים אלה מראים בבירור את החשיבות של ניהול זכויות גישה. על ידי מתן גישה מוגבלת למשתמשים לשיתופי קבצים, Active Directory ומשאבים אחרים בארגון הם אחת הדרכים הטובות ביותר לצמצם את האפשרות להתקפות זדוניות, כמו גם גניבות מקריות.
אבל זה קל יותר לומר מאשר לעשות. כאשר בוחנים את ההתפשטות הגיאוגרפית הרחבה של הרשת של ימינו ואלפי המכשירים המהווים חלק ממנה, ניהול זכויות הגישה יכול להפוך במהירות למשימה אדירה, כזו שמומשצת בסיכונים ובמכשירים מכל הסוגים. זה המקום בו כלים לניהול זכויות גישה אוטומטיים כמו עזרה של SolarWinds Access Manager Manager.
סקירה: מנהל זכויות הגישה של SolarWinds
מנהל זכויות הגישה של SolarWinds (גםהמכונה ARM) תוכנן לעזור למנהלי רשת להישאר על גבי הרשאות משתמשים והרשאות גישה. כלי זה, המטפל רק ברשתות מבוססות Active Directory, נועד להקל על הקצאת מתן משתמשים ופרובורציות, מעקב ובקרה. וזה יכול, כמובן, לסייע במזעור הסיכויים להתקפות פנים על ידי הצעת דרך קלה לניהול ופיקוח על הרשאת משתמשים ולהבטיח שלא ניתנות הרשאות מיותרות.
- קישור הורדה רשמי: https://www.solarwinds.com/access-rights-manager
- ניסיון חינם למשך 30 יום זמין
תכונות עיקריות
בתכונה, מנהל זכויות הגישה של SolarWinds לא משאיר הרבה מה להיות נחשק. להלן סקירה של התכונות העיקריות של הכלי.
ניטור מדריך פעיל
ניתן להשתמש במנהל הזכויות הפעיל של SolarWindsלפקח ולבדוק שינויים הן במדיניות Active Directory והן במדיניות קבוצתית. באמצעותו, מנהלי רשת יכולים לראות בקלות מי ביצע את השינויים במדיניות הקבוצתית או ב- Active Directory, וכן את התאריך והשעה של השינויים האמורים. מידע זה יכול להקל על האיתור של משתמשים לא מורשים ועל מעשים זדוניים או בורים שביצע כל משתמש. זהו אחד הצעדים הראשונים להבטיח לך לשמור על השליטה בזכויות הגישה ונשאר מודע לבעיות פוטנציאליות לפני שהן משפיעות לרעה.
שרתי חלונות משנים ניטור
התקפות יכולות להתרחש לעתים קרובות כאשר תיקיות שלהםלמשתמשים שאינם רשאים לגשת אליהם, או שאינם צריכים להיות מורשים, לגשת לתוכן. מצב מסוג זה נפוץ כאשר למשתמשים ניתנת גישה רחבה לכתף לתיקיות ו / או קבצים. מנהל זכויות הגישה של SolarWinds יכול לעזור לך למנוע דליפות מסוג זה ושינויים לא מורשים בנתונים וקבצים חסויים על ידי מתן תיאור חזותי של הרשאות לשרתי קבצים מרובים. על קצה המזלג, זה מאפשר לך לראות למי איזו הרשאה באיזה קובץ. זה לא רק מאפשר לך לפקח על מה שקורה, אך יחד עם זאת, הוא מאפשר לך לשלוט על הגישה.
ניהול משתמשים
דבר שבוודאי מכה בך בזמן שאתה משתמשמנהל זכויות הגישה של SolarWinds הוא לוח המחוונים לניהול משתמשים אינטואיטיבי בו ניתן ליצור, לשנות, למחוק, להפעיל ולהשבית את גישות המשתמשים לקבצים ותיקיות שונים. כלי זה כולל גם תבניות ספציפיות לתפקיד שיכולות בקלות לתת למשתמשים גישה למשאבים ספציפיים ברשת שלך. הכלי מאפשר לך ליצור ולמחוק משתמשים בקלות בכמה לחיצות.
ניתוח הרשאה
ניטור AD, GPO, קבצים ותיקיות הוא אחדאבל מנהל זכויות הגישה של SolarWinds הולך רחוק מזה. לא רק אתה יכול לנהל משתמשים שונים, אלא שאתה יכול גם לנתח אילו משתמשים ניגשו לאילו שירותים ושרתי קבצים. מוצר זה נותן לך ראות גם לחברות בקבוצה בתוך Active Directory ושרתי הקבצים. זה מכניס את מנהל המערכת למצב הטוב ביותר כדי למנוע התקפות פנים.
דיווח
שום כלי לא הושלם אם הוא לא יכול לדווח על מה הואעושה ומה שהוא מוצא. אתה זקוק לכלי שיכול להפיק ראיות שניתן להשתמש בהן במקרה של סכסוכים עתידיים או התדיינות בסופו של דבר. יתכן שתזדקק לדוחות מפורטות למטרות ביקורת ולהתאים למפרטים שנקבעו בתקני הרגולציה החלים על העסק שלך.
מנהל זכויות הגישה של SolarWinds יעשה בקלותמאפשר לך להפיק דוחות מושלמים העונים ישירות לדאגות של מבקרים ותאימות תקנית רגולטורית. דוחות אלה נוצרים במהירות ובקלות בעזרת מספר לחיצות ספורות. הדוחות יכולים לכלול את כל המידע שאתה יכול לחשוב עליהם. לדוגמה, ניתן לכלול בדוח פעילויות יומן ב- Active Directory וגישות לשרת קבצים. עלייך להפוך אותם למפורטים ככל שתצטרך.
ניהול גישה ישירה
מנהל הזכויות הפעילות של SolarWinds נותןלמנהלים אפשרות להשאיר את ניהול זכויות הגישה של אובייקט נתון בידי האדם שיצר אותו. לדוגמה, משתמש שיצר קובץ יכול לקבוע מי יכול לגשת אליו. מערכת הרשאה עצמית כזו מסייעת במניעת גישה בלתי מורשית למידע. אחרי הכל, מי יודע למי צריך לגשת למשאב טוב יותר מזה שיוצר אותו? זה נעשה באמצעות פורטל הרשאה עצמית מבוסס אינטרנט שמקל על בעלי משאבים לטפל בבקשות גישה.
הערכת סיכונים
ניתן להשתמש במנהל זכויות הגישה של SolarWindsלהעריך בזמן אמת ובכל נקודת זמן את האפשרות של סיכון לארגון שלך. אחוז הסיכון מחושב עבור כל משתמש בהתבסס על רמת הגישה וההרשאות. תכונה זו מאפשרת למנהלי רשת וחברי צוותי אבטחת IT לנוח שליטה מלאה על פעילות המשתמשים ועל רמת הסיכון עבור כל עובד. יתכן וחכם לפקח מקרוב על משתמשים עם רמות סיכון גבוהות יותר.
ניהול וניתוח זכויות גישה לבורסה
בנוסף לספירה, זכויות הגישה של SolarWindsהמנהל יטפל גם בזכויות Microsoft Exchange. הכלי יעזור לך לפשט את ניטור וביקורת Exchange שלך תוך כדי עזרה במניעת הפרות נתונים. המערכת יכולה לעקוב אחר שינויים בתיבות דואר, תיקיות תיבות דואר, לוחות שנה ותיקיות ציבוריות.
ניהול וניתוח של זכויות גישה של SharePoint
וכמו שתוכלו להשתמש ב- SolarWinds Accessמנהל זכויות עם Exchange, אתה יכול גם להשתמש בו עם SharePoint. מערכת ניהול המשתמשים ב- ARM תציג הרשאות SharePoint במבנה עץ ותאפשר למנהלי מערכת לראות במהירות מי מורשה לגשת למשאב SharePoint נתון.
התראת אירועים
הדבר היחיד שיש מערכת אוטומטית זהמנטרת את הסביבה שלך אך היא אפילו טובה יותר אם היא יכולה להודיע לך בכל פעם שמתגלה משהו מוזר. וזו בדיוק המטרה המוגשת על ידי מערכת ההתראות של מנהל הזכויות של SolarWinds. זה יכול לוודא את עובדי התמיכה על הנעשה ברשת על ידי פרסום התראות על אירועים מוגדרים מראש. בין סוגי האירועים שיכולים לעורר התראות הם שינויים בקבצים ושינויים בהרשאה. התראות אלה יכולות לסייע במתן התפתחות ומניעת דליפות נתונים.
דרישות מערכת
מנהל זכויות הגישה של SolarWinds מתקין ב-אחד משרתי Windows שלך. זה לא בהכרח זקוק לשרת ייעודי, אבל הוא זקוק לפחות 4 ג'יגה-בתים של זיכרון עבור עד אלף משתמשים, 8 ג'יגה-בייט אם יש לך בין אלף לארבע אלף משתמשים ו- 16 GB עבור יותר מארבע אלף משתמשים. באופן דומה, דרישות שטח הדיסק עוברות בין שלושים לארבעים ג'יגה-בייט, תלוי בספירת המשתמשים.
ה- ARM יפעל בכל גרסת שרת Windowsמשנת 2008 SP1 והיא דורשת גם גרסת שרת SQL של מיקרוסופט 2008 SP1 או גירסה חדשה יותר. וכמו רוב מוצרי מיקרוסופט, גם מסגרת ה- Net נדרשת.
בנוסף לשרת, ה- SolarWinds Accessמנהל זכויות דורש התקנת סוכן אספנים בבקרי התחום שלך. דרישת מערכת ההפעלה זהה לזו של השרת וההתקנה תדרוש ארבעה GB של זיכרון RAM וחמישה GB של שטח דיסק.
אין הגבלה אמיתית למספר המשתמשים ב-המערכת יכולה לנהל והיא תתרחש היטב לסביבות עם מאות אלפי משתמשים. ההתקנה קלה ויכול להיות שאתה פועל תוך מספר דקות קצרות. ממשק המשתמש של הכלי הוא אינטואיטיבי מאוד וכל מנהל מערכת של Active Directory מנוסה לא אמור להתקשות במציאת דרכו בכלי.
יתרונות עיקריים
מנהל זכויות הגישה של SolarWinds מציעכמה יתרונות. בין החשובים ביותר, זה יכול לעזור בשיפור תנוחת האבטחה שלך ולהפחית איומי פנים. ואם הארגון שלך נתון לציות רגולטוריות שונות, ניתן להשתמש בדוחות הניתנים להתאמה אישית של כלי זה כדי לעזור להפגין תאימות כזו.
אבל היתרונות החשובים ביותר של המוצר,אלו שיתבררו ממש זמן קצר לאחר שתתחיל להשתמש במערכת היא איך זה מקל הרבה יותר על ניהול הרשאות המשתמש וכמה זה יכול להגדיל את הפרודוקטיביות של מנהל המערכת.
רכש את מנהל זכויות הגישה של SolarWinds
מנהל זכויות הגישה של SolarWinds מורשהבהתבסס על מספר המשתמשים שהופעלו ב- Active Directory. משתמש מופעל הוא חשבון משתמש פעיל או חשבון שירות. מחירי המוצר מתחילים החל מ- 2 995 $ עבור עד 100 משתמשים פעילים. למשתמשים נוספים האתר SolarWinds מספק כלי למחולל הצעות מחיר בו תוכלו לבחור את מספר המשתמשים שלכם ולהזין את פרטי הקשר שלכם כדי לקבל הצעת מחיר רשמית מ- SolarWinds.
ואם אתה מעדיף לנסות את הכלי לפני שתרכוש אותו, ניתן להוריד גרסת ניסיון בחינם למשך 30 יום. זה יתמוך במספר בלתי מוגבל של משתמשים במהלך תקופת הניסיון.
ניסיון חינם: מנהל זכויות זכויות SOLARWINDS
מסיימים
כאשר התקפות פנים כל כך נפוצות ותרומה למספר חשוב של הפרות נתונים עם ההפסד הכספי שנגרם להם, פיקוח על פעילות המשתמש ובקרת הגישה שלהם חיונית כדי להבטיח שההתקפות הללו לא יתקיימו. למרבה הצער, זה רחוק מלהיות קל ליישם מערכת פיקוח מספיק מורחבת באופן ידני.
זה המקום בו כלי כמו Solarwinds Accessמנהל זכויות יכול לעזור להתייעל ולשלוט בגישה תוך סיוע למנהלי מערכת להישאר מעודכן בפעילות המשתמשים. זה חיוני כדי לצמצם את האפשרות להתקפות פנים. הבדיקה שערכנו העלתה כי כלי זה הוא חזק, גמיש וקל ומהיר להתקנה. ועם המו"ל שלו מציע ניסיון ללא צמד מחרוזות, מלא תכונות, למשך 30 יום, אין באמת סיבה שלא תנסה את הכלי לנסות.
הערות