Lösungen für Identity- und Access-Management


IAM:
Erweiterte Verwaltung von Hybrid-Cloud-Umgebungen
Erweiterungen für Cloud Computing - Optimierter Self-Service - Echtzeit-Überwachung von Active Directory-Objekten

(14.10.14) - ManageEngine, Anbieterin von Echtzeit-Tools zur Überwachung von IT-Umgebungen, hat für ihre Produktlinie im Bereich Identity- und Access-Management (IAM) eine Reihe von Erweiterungen angekündigt. Sie sind auf Unternehmen zugeschnitten, die über eine Windows-IT-Infrastruktur verfügen und spezielle Anforderungen in den Bereichen Identity Management und IT-Sicherheit haben.

Im Folgenden ein Überblick über die Neuerungen in den Lösungen von ManageEngine:

Erweiterte Verwaltung von Hybrid-Cloud-Umgebungen
Die neuen Funktionen von ADManager Plus, der Management-Lösung für Microsoft Active Directory (AD), sind auf die Anforderungen von Unternehmen abgestimmt, die Active Directory in einer firmeninternen IT-Umgebung einsetzen und gleichzeitig Cloud-Anwendungen nutzen.

Automatische Bereitstellung von Google Apps
Wenn Administratoren mit "ManageEngine ADManager Plus" neue Active Directory-Accounts erstellen, werden nun automatisch die entsprechenden Google Apps-Benutzerkonten eingerichtet. Dies verhindert in IT-Umgebungen mit mehreren Verzeichnisdiensten Inkonsistenzen und Verzögerungen. Solche Probleme treten insbesondere auf, wenn solche Accounts separat eingerichtet und die Verzeichnisse nicht synchronisiert werden. Das automatisierte Verfahren ermöglicht es Unternehmen, Vorgänge auf sichere Weise an die Personalabteilung oder Mitarbeiter außerhalb der IT-Abteilung weiterzugeben, die im Rahmen von Einführungsprogrammen für neue Mitarbeiter ("Onboarding") anfallen.

Aussagekräftigere Office 365-Berichte
"ADManager Plu"s unterstützt Administratoren dabei, Nutzer von Office 365 und entsprechende Lizenzen effizienter zu verwalten. Die Lösung stellt zu diesem Zweck Informationen bereit, die IT-Fachleuten bislang nur über PowerShell-Skripts zugänglich waren. ADManager Plus-Reports enthalten nun zusätzliche Daten, etwa die Zahl der verfügbaren Sicherheits- und Verteilungsgruppen, die Proxy-Adressen dieser Gruppen sowie den Zeitpunkt, an dem die letzte Synchronisierung von Verzeichnissen stattfand. Außerdem stellt ADManager Plus in einem einheitlichen Format Informationen über die Nutzung von Lizenzen bereit. Dadurch sind Administratoren jederzeit in der Lage, die Vergabe von Lizenzen und die Zuteilung von IT-Services effizient zu steuern.

Unterstützter Self-Service in Abstimmung mit firmenweiten Policies und Zielsetzungen des IT-Service-Managements (ITSM)
Ist eine schnelle Lösung von IT-Problemen gefordert und soll gleichzeitig die Helpdesk-Abteilung entlastet werden, fassen Unternehmen die Implementierung von Self-Service-Funktionen für End User ins Auge. Doch in vielen Fällen beschränken sich solche Ansätze darauf, dass Anwender ihre Passwörter verwalten und gegebenenfalls zurücksetzen können. Andere Aufgaben werden häufig nicht an den Nutzer delegiert, etwa Anfragen bezüglich des Updates von Verzeichnissen oder der Aufnahme in E-Mail-Gruppen. Dies hat oft organisatorische Gründe.

Einen Ausweg bieten Erweiterungen, die ManageEngine in "ADSelfService Plus" integriert hat. IT-Nutzer können damit eigenständig technische Probleme lösen. Die erweiterte Version der Self-Service-Lösung lässt sich mit der Business Workflow Engine von ADManager Plus kombinieren. Unternehmen, die beide Tools einsetzen, können dadurch Anwendern einen unterstützten ("Assisted") Self-Service anbieten – auch, wenn umfassende Selbstbedienungsfunktionen im Bereich Helpdesk nicht zur Verfügung stehen oder sich nicht mit den Policies des Unternehmens in Einklang bringen lassen. In solchen Fällen kann ein Unternehmen Anfragen, die Anwender über ADSelfService Plus stellen, an einen Fachmann weiterleiten, der im Rahmen von ADManager Plus-Arbeitsprozessen die entsprechenden Genehmigungen erteilen darf. Eine solche Anfrage kann beispielsweise die Änderung einer Telefonnummer oder Adresse betreffen. Sobald der dazu berechtigte IT-Fachmann diese Modifikation freigegeben hat, wird sie automatisch ins Active Directory übernommen.

Integration von IT-Self-Service und Helpdesk-Management
"ManageEngines ADSelfService Plus" kann nun mit "ServiceDesk Plus" integriert werden, der ITIL-unterstützenden (IT Infrastructure Library) Service-Desk-Lösung von ManageEngine. Nutzer von ADSelfService Plus können somit auf ServiceDesk Plus zugreifen und Tickets bei Problemen erstellen, für deren Behebung kein Self-Service bereitsteht. Darüber hinaus haben ManageEngine und SpiceWorks eine Zusammenarbeit vereinbart. SpiceWorks ist Hersteller einer gleichnamigen Freeware für die Netzwerkverwaltung. Nutzern der kostenlosen Lösung stehen jetzt die Self-Service-Funktionen von ADSelfService für die Verwaltung von Passwörtern zur Verfügung.

Kontinuierliches Monitoring von Active Directory und Information über Änderungen in Echtzeit
Um neue Funktionen ergänzt hat ManageEngine zudem "ADAudit Plus", eine Lösung für das Auditieren von Microsoft Active Directory und File-Servern. ADAudit Plus überwacht kontinuierlich das Active Directory und meldet Änderungen an Verzeichnissen. Zudem können AD-Administratoren die Lösung so konfigurieren, dass sie bei Identifizierung von Änderungen, die als potenziell schädlich eingestuft wurden, in Echtzeit entsprechende Warnmeldungen versendet. Diese E-Mails werden an einen zuvor festgelegten Empfängerkreis übermittelt.

Eine kontinuierliche Überwachung von Active-Directory-Objekten und eine umgehende Benachrichtigung, wenn daran Manipulationen vorgenommen wurden, ist für Administratoren in mehrfacher Hinsicht wichtig: Sie können Sicherheitsrisiken erkennen, und sie sind in der Lage, bereits im Vorfeld Gegenmaßnahmen zu ergreifen. Auf diese Weise lässt sich der Sicherheitsstatus einer Active-Directory-Implementierung deutlich verbessern. (ManageEngine: MicroNova: ra)

ManageEngine: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>


Meldungen: Equipment

  • Unterbrechungsfreier Geschäftsbetrieb

    StorPool Storage hat eine Disaster Recovery Engine für KVM-basierte Cloud-Infrastrukturen vorgestellt, mit der IT-Dienstleister und Unternehmen virtuelle Maschinen im Katastrophenfall innerhalb weniger Minuten wiederherstellen können. Die "StorPool Disaster Recovery Engine" (DRE) vereinfacht die Konfiguration und Ausführung von Disaster-Recovery-Diensten (DR) für virtuelle Maschinen (VM) in Cloud-Infrastrukturen, die mit dem Linux KVM-Hypervisor und der StorPool-Speicherplattform erstellt wurden.

  • Schutz von Cloud-Infrastrukturen

    Kaspersky hat ein umfassendes Update für ihre Lösung "Kaspersky Cloud Workload Security" vorgestellt. Die aktualisierte Version bietet erweiterte Forensik-Funktionen und erweitertes File Operation Monitoring in Laufzeitumgebungen sowie Orchestratoren. Damit wird sie zu einem essenziellen Tool für Unternehmen, die große Container-Umgebungen verwalten.

  • Risiken effektiver eindämmen

    AlgoSec gab die Einführung von "AlgoSec Horizon" bekannt. Die branchenweit erste und einzige anwendungszentrierte Plattform für Sicherheitsmanagement und -automatisierung wurde speziell für hybride Netzwerke entwickelt. Durch den anwendungszentrierten Sicherheitsansatz ermöglicht die "AlgoSec Horizon"-Plattform Sicherheitsteams eine konsistente Verwaltung von Anwendungskonnektivität und Sicherheitsrichtlinien, sowohl in Cloud- als auch in Rechenzentrumsumgebungen.

  • Zscaler bietet integrierte Zero Trust-Lösung

    Zscaler bietet Kunden ab sofort einen Zero Trust Network Access (ZTNA) Service an, der nativ in "RISE with SAP" integriert ist. Zscaler Private Access (ZPA) für SAP wird über die "Zscaler Zero Trust Exchange"-Plattform bereitgestellt und ermöglicht SAP-Kunden mit bisher vor Ort vorgehaltenten ERP-Workloads eine vereinfachte und risikoarme Cloud-Migration, ohne die Komplexität und das Risiko herkömmlicher VPNs.

  • "Wireshark für die Cloud"

    Sysdig, Anbieterin von Echtzeit-Sicherheitslösungen für die Cloud, gab die Veröffentlichung von Stratoshark bekannt, einem Open-Source-Tool, das die granulare Netzwerktransparenz von Wireshark auf die Cloud ausweitet und Anwendern einen standardisierten Ansatz für die Analyse von Cloud-Systemen bietet. Seit 27 Jahren hilft Wireshark Anwendern bei der Analyse des Netzwerkverkehrs und der Fehlerbehebung - mit mehr als 5 Millionen täglichen Nutzern und über 160 Millionen Downloads allein in den letzten zehn Jahren.

  • Datensicherheitslage kontinuierlich verbessern

    Varonis Systems erweitert die Abdeckung ihrer Datensicherheitsplattform auf Google Cloud. Dadurch können Sicherheitsverantwortliche nun auch in Google Cloud Storage und Data Warehouses sensitive Daten identifizieren und klassifizieren sowie Bedrohungen frühzeitig erkennen und automatisch stoppen.

  • Überwachung der Cloud-Anwendungen

    Bitdefender hat einen neuen Business-Applications-Sensor für ihre "GravityZone-XDR"-Plattform zur Cybersicherheit vorgestellt. Der Sensor schützt Unternehmensdaten, die in cloudbasierten Produktivitäts- und Kooperationsapplikationen gehostet und gespeichert sind.

  • Varonis schützt jetzt auch Google Cloud-Daten

    Varonis Systems erweitert die Abdeckung ihrer Datensicherheitsplattform auf Google Cloud. Dadurch können Sicherheitsverantwortliche nun auch in Google Cloud Storage und Data Warehouses sensitive Daten identifizieren und klassifizieren sowie Bedrohungen frühzeitig erkennen und automatisch stoppen.

  • Wechsel in die Cloud

    Qlik kündigte an, dass die Cloud-Migration bei Unternehmen deutlich an Dynamik gewinnt. Dies ermöglicht es, KI-Technologien effizienter zu nutzen. Durch die Beseitigung von Hürden bei der Cloud-Implementierung unterstützt Qlik Unternehmen dabei, die Cloud Computing-Technologie von Amazon Web Services (AWS) optimal einzusetzen.

  • Dynamische Skalierung und Recovery

    Commvault hat die neue Funktionalität "Clumio Backtrack" vorgestellt. Mit ihr können Unternehmen automatisiert in Amazon Simple Storage Service (Amazon S3) gespeicherte Objekte oder Datenelemente schnell auf eine bestimmte Version zu einem bestimmten Zeitpunkt zurücksetzen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen