R&D RoleManager Analyze Edition - Berechtigungen visualisieren, bewerten und aufräumen
Kommt Ihnen das bekannt vor?
- Sie haben den Überblick über Ihre Berechtigungsstruktur verloren.
- In Ihrem Active Directory ist über die Jahre ein störendes Durcheinander entstanden.
- Das Gruppengeflecht in Ihrem Active Directory ist nicht mehr beherrschbar.
- Es gibt zu viele Wege, über die ein Mitarbeiter zu Berechtigungen im Filesystem kommt.
- Sie können nicht beurteilen, welche Risiken sich in Ihrer Berechtigungsverteilung verbergen.
- Ihnen fehlt die Übersicht, wer welche Berechtigungen in welchen Systemen hat.
Wenn ja, dann geht es Ihnen so wie vielen anderen Unternehmen.
Und jetzt stellen Sie sich vor, Sie könnten ein für alle Mal aufräumen und hätten endlich wieder den Überblick über Ihre Berechtigungen. Genau das schaffen Sie mit der R&D RoleManager Analyze Edition!.
Was leistet R&D RoleManager Analyze Edition?
Die R&D RoleManager Analyze Edition ist das Werkzeug, um die Berechtigungsstruktur und die Berechtigungsverteilung von Systemen, wie beispielsweise Active Directory, Filesystem oder SAP zu visualisieren und zu bewerten, um Fachabteilungen und IT dabei zu unterstützen, das über die Jahre gewachsene Durcheinander aufzuräumen.
Hier sehen Sie eine Übersicht der Anwendungsbereiche der R&D RoleManager Analyze Edition. Detaillierte Informationen zu den Funktionen der einzelnen Anwendungsbereiche finden Sie weiter unten auf dieser Seite.
Visualize: Übersichtliche Visualisierung der erhobenen Daten für die Organisationsstruktur, Identitäten, Accounts, Berechtigungen und Berechtigungsstrukturen mit vielfältigen Filterungsfunktionen und Darstellungsmöglichkeiten
Evaluate: Bewertung der Benutzer- und Berechtigungsdaten zur Identifikation von Inkonsistenzen, Auffälligkeiten und Fehlern als Basis für Bereinigungsmaßnahmen
Control: kontinuierliche Prüfung der Einhaltung von Compliance-Regeln und Policies
R&D RoleManager Analyze Edition Use-Cases
Finden Sie sich in den folgenden Use-Cases wieder, dann ist die R&D RoleManager Analyze Edition genau die richtige Lösung für Sie!
- Sie wollen die Berechtigungsstruktur und Berechtigungsverteilung Ihrer Systeme, wie beispielsweise Active Directory, Filesystem oder SAP visualisieren, analysieren und aufräumen.
- Sie sind gerade dabei oder planen ein IAM-System einzuführen und beabsichtigen parallel oder vorab schon die Berechtigungen in den Zielsystemen zu bereinigen.
- Sie müssen aufgrund von Compliance-Anforderungen darüber Auskunft geben, wer welche Berechtigungen in welchen Systemen hat.
- Sie möchten Regeln zur Vermeidung kritischer Berechtigungskombinationen definieren und deren Einhaltung überwachen.
Vereinbaren Sie jetzt Ihr kostenloses und unverbindliches Erstgespräch!
Finden Sie gemeinsam mit einem unserer Spezialisten heraus, wie auch Sie die Vorteile der R&D RoleManager Analyze Edition für Ihr Projekt nutzen können.
| unverbindliches Erstgespräch RoleManager |
Anwendungsbereich Visualize – Visualisierung von Benutzer- und Berechtigungsdaten
Funktionen:
- vielseitig konfigurierbarer Datenimport für Organisationsdaten, Identitäten, Accounts, Berechtigungen und Berechtigungsstrukturen aus beliebigen Systemen
- separate Datenhaltung ohne Belastung produktiver Systeme
- zentrale Visualisierung von Benutzer- und Berechtigungsdaten über Container-, Domänen- und Systemgrenzen hinaus
- zusätzliche Auflistung von NTFS-Zugriffberechtigungen: „Wer hat auf welchem Weg welchen Zugriff auf welches Verzeichnis/welche Datei?“
- verständliche Darstellung von Beziehungen zwischen Organisation, Identitäten und Berechtigungen, Unterscheidung zwischen vererbten und direkten Berechtigungszuordnungen
- farblich abgestufte Kennzeichnung wesentlicher Attribute und Merkmale
- ausgiebige Vergleichsoperationen, Filter- und Reporting-Funktionen sowie Konfiguration eigener Reports
- umfangreiche Export-Funktionen zur Weiterverarbeitung
Beispiel: Visualisierung der Zuordnung von Berechtigungen zu Benutzern
Die Grafik zeigt die einer ausgewählten Identität zugewiesenen Berechtigungen. Die farbliche Kennzeichnung weist auf die unterschiedlichen Zuordnungsarten (direkt oder vererbt) hin. Analog können auch alle Benutzer angezeigt werden, welchen eine ausgewählte Berechtigung zugewiesen ist.
Beispiel: Auflistung von NTFS-Zugriffsberechtigungen
In dieser Grafik sind NTFS-Zugriffsberechtigungen aufgelistet. Es wird dargestellt, welcher Mitarbeiter über welche Active Directory-Gruppe welchen Zugriff auf welches Verzeichnis hat. Rot markiert sind hier die direkten Zugriffe ohne AD-Gruppe.
Anwendungsbereich Evaluate – Bewerten von Benutzer- und Berechtigungsdaten
Funktionen:
- Identifikation der am häufigsten zugewiesenen Berechtigungen
- Auflistung der Identitäten mit den meisten Berechtigungen
- Vergleich der Berechtigungszuordnungen einer beliebigen Auswahl von Benutzern
- Aufdeckung von Auffälligkeiten und Inkonsistenzen in der Gruppenstruktur des Active Directory
- Auffinden zweifelhafter NTFS-Berechtigungsgruppen und Gruppen-in-Gruppen-Beziehungen
Beispiel: Vergleich von Benutzern hinsichtlich ihrer zugewiesenen Berechtigungen
In dieser Liste wird eine beliebige Auswahl von Benutzern hinsichtlich ihrer zugewiesenen Berechtigungen verglichen.
Anwendungsbereich Control – Prüfung der Einhaltung von Compliance-Regeln und Policies
Funktionen:
- Definition von Compliance-Regeln zur Vermeidung kritischer Kombinationen von Berechtigungen
- Überprüfung auf Einhaltung der definierten Compliance-Regeln
- Identifikation von risikobehafteten Accounts im Active Directory, beispielsweise bei Nichteinhaltung von Passwortpolicies
- Auffinden von multiplen Vererbungswegen für NTFS-Berechtigungen
Beispiel: Ad-hoc-Berichterstellung für Compliance-Verletzungen
In dieser Liste werden Verstöße gegen bestehende Compliance-Vorgaben identifiziert. Im Beispiel sind dies „Mitarbeiter des Geschäftszweigs OT dürfen keinen Zugang zur Applikation D besitzen“ und „Ausschluss der Kombination der Zugriffsberechtigungen für Laufwerk G:\ und Elan-Test“ mit unterschiedlicher Kritikalität.
Technische Informationen
Die R&D RoleManager Analyze Edition basiert auf einer Client-Server-Architektur und ist
- auch ohne eine Identity & Access Management Lösung einsetzbar
- unabhängig von bereits eingesetzten IAM-Lösungen verwendbar
- vielseitig konfigurierbar für den Datenimport aus beliebigen Systemen
- Windows- und datenbankbasiert
- mehrsprachig (deutsch und englisch, erweiterbar)
- Multi-User-fähig
- über vordefinierte Benutzerprofile bedienbar
- Auto-Update-fähig
| unverbindliches Erstgespräch RoleManager |