VARONIS DATADVANTAGEfür Directory Services

DatAdvantage für Directory Services 2

VARONIS DATADVANTAGE für Directory Services

Funktionen und VorteileTRANSPARENZ

• Übersicht der Directory-Services-Hierarchie im DatAdvantage GUI

• Übersicht der Domains, OUs, Computer und Gruppen sowie anderer Domain-Objekte im DatAdvantage GUI

VOLLSTÄNDIGER AUDIT-TRAIL

• Nachverfolgen, wer wann Änderungen im Active Directory vorgenommen hat

EMPFEHLUNGEN UND MODELLIERUNG/SIMULATION

• Empfehlungen in Bezug auf ungenutzte Gruppen und Gruppenzugehörigkeiten

• Änderungen simulieren, ohne die Produktivumgebungen zu beeinflussen

ERWEITERBARES FRAMEWORK

• Windows, Exchange, SharePoint und UNIX verfügbar mit DatAdvantage für Windows, DatAdvantage für Exchange, DatAdvantage für SharePoint und DatAdvantage für UNIX

• Echtzeitmeldungen zu relevanten Ereignissen, wie erweiterten Privilegien und Zugriffsrechten, mit Varonis DatAlert

• Informationen zur Datenklassifizierung über das IDU Classification Framework

• Direkte Beteiligung der Data Owner und Business Usern via DataPrivilege

DatAdvantage für Directory Services 3

UMFASSENDE DATA GOVERNANCEDirectory Services sind essentiell – jeder Benutzer authentifiziert

sich gegenüber Active Directory oder LDAP sowie bei fast

allen ACLs, Postfächern und SharePoint-Seiten. Immer mehr

Applikationen beziehen sich in diesen Verzeichnissen auf

Benutzer oder Gruppen für die Authentifizierung, Kontrolle der

Zugriffe und vergebenen Berechtigungen sowie dem Speichern

möglicherweise kritischer Funktionalitäten. Directory Services sind

zwar enorm wichtig, dennoch können Änderungen oder sonstige

Aktivitäten häufig nur schwer überprüft und ausgewertet werden.

DIE LÖSUNG

Das Varonis Metadata Framework erlaubt eine umfassende Darstellung der Domain-Hierarchie über die vertraute DatAdvantage-Schnittstelle sowie weiterer überprüfter Infrastrukturkomponenten, wie Windows-Server, NAS-Geräte, Share-Point-Sites sowie Exchange-Postfächer und öffentliche Ordner, aber auch der Audit-Trail aller Active-Directory-Aktivitäten, einschließlich der Änderungen bei OUs, Gruppen und Gruppenrichtlinien.

Varonis DatAdvantage für Directory Services bietet:

• Eine visuelle Darstellung der gesamten Domain-/Forest-Hierarchie

• Empfehlungen zu nicht genutzten Gruppenzugehörigkeiten

• “What-if”-/Simulation von Änderungen für Gruppen und ACLs

DatAdvantage für Directory Services 4

VISUALISIERUNG IHRER DOMAIN

Active-Directory-Hierarchien können selbst in kleinen Unternehmen äußerst komplex sein. In großen Unternehmen wird der MMC-Snap-In für AD manchmal gar nicht erst geladen. DatAdvantage ist entwickelt worden, um große und komplexe hierarchische Strukturen zu visualisieren, zu filtern und auszuwerten. Dies gilt auch für Active-Directory-Domains und Forests.

VOLLSTÄNDIGER AUDIT-TRAIL

Mit einem Rechtsklick auf alle OUs, Gruppen oder AD-Objekte öffnen Sie das Log und sehen den kompletten Audit-Trail inklusive aller Änderungen und Aktivitäten, die an diesem Objekt während eines vorgegebenen Zeitraums durchgeführt wurden. Ordnen Sie diese Events dann den Aktivitäten innerhalb von Dateisystemen oder anderen Änderungen zu.

EMPFEHLUNGEN UND MODELLIERUNG/SIMULATION

Varonis DatAdvantage für Windows, UNIX, Exchange und SharePoint kombiniert Auskünfte über die Zugriffsrechte auf Daten, mit dem Audit-Trail, der den tatsächlichen Zugriff detailliert darstellt, und mit einer komplexen bidirektionalen Cluster-Analyse. Dies ermöglicht entscheidungsrelevante Informationen dazu, wo überflüssige Gruppenzugehörigkeiten sicher entfernt werden können, ohne die normalen Geschäftsabläufe zu beeinträchtigen. Darüber hinaus bietet DatAdvantage die Möglichkeit Änderungen bei Gruppen in einer Vorschau zu mo-dellieren und zu simulieren. So können Sie Änderungen testen, ohne die Pro-duktivumgebung zu belasten.

ZUSAMMENFASSUNG

Mit Varonis DatAdvantage für Directory Services erzielen Organisationen eine unternehmensweite Governance für Active Directory. Dazu visualisiert die Lö-sung sämtliche Zuordnungen und die komplette hierarchische Struktur. Zusätz-lich stellt sie einen vollständigen Audit-Trail aller Änderungen im Active Directory zur Verfügung. Dieser Metadaten-Stream kann benutzt werden, um Änderungen zu simulieren und überflüssige Gruppenzugehörigkeiten zu entfernen.

DatAdvantage für Directory Services 5www.varonis.com

ÜBER VARONISVaronis ist ein führender Anbieter von Software-Lösungen für unstrukturierte, manuell generierte Unternehmensdaten. Varonis bietet eine innovative Software-Plattform, mit der Unternehmen ihre unstrukturierten Daten abbilden, analysieren, verwalten und migrieren können. Varonis spezialisiert sich auf manuell generierte Daten, eine Art der unstrukturierten Daten, die Unternehmensdaten, wie Tabellen, Textverarbeitungsdokumente, Präsentationen, Audio- und Videodateien, E-Mails, Textmitteilungen und andere durch Mitarbeiter generierte Daten umfasst.

Derartige Daten enthalten häufig betriebliche Finanzinformationen, Produktpläne, strategische Initiativen, geistiges Eigentum und verschiedene andere wichtige Informationsformen. IT- und Business-Personal nutzen die Varonis-Software für verschiedenste Anwendungsfälle, einschließlich Data Governance, Datenschutz, Archivierung, Dateisynchronisation, verbesserter mobiler Datenverfügbarkeit und Informationsaustausch.

Varonis Kostenlos 30 Tage Lang Testen:INNERHALB WENIGER STUNDEN NACH DER INSTALLATION:

Können Sie sofort eine Berechtigungsüberprüfung durchführen: Kontrolle von Zugriffsberechtigungen auf Dateien und Ordner sowie deren Zuweisung zu bestimmten Benutzern und Gruppen. Sie können sogar Berichte erstellen.

INNERHALB EINES TAGES NACH DER INSTALLATION:

Beginnt Varonis DatAdvantage Ihnen die Arten und Benutzer des Zugriffs aufzuzeigen.

INNERHALB VON 3 WOCHEN NACH DER INSTALLATION:

Erstellt Varonis DatAdvantage zuverlässige Empfehlungen dazu, wie der Zugriff auf Dateien und Ordner beschränkt werden kann, sodass nur die richtigen Personen Zugriff darauf haben.