Ein Kaffeesatzleser ist wieder nicht unter den neuen Werkzeugen der Blackbird Management Suite, dafür sind diese drei Module neu hinzugekommen: Auditor for Exchange, Auditor for SQL Server und Privilege Explorer for Active Directory, die wir in diesem Beitrag kurz beschreiben.
Auditor for Exchange bietet Auditing und Compliance Reporting für Microsoft Exchange in Echtzeit.
Was heißt das? Auditor for Exchange sammelt und berichtet über alle Änderungen an Exchange Server Konfigurationen, Gruppen, Mailboxregeln in einem zentralen Audit-Log. Für jedes Ereignis fängt Auditor for Exchange die Vorher- und Nachher-Werte ein, wodurch die Änderung klar erkennbar wird. Alle Ereignisse übersetzt das Modul in Klartext.
Auditor for SQL Server bietet eine ähnliche Funktionalität wie Auditor for Exchange, jedoch für den Microsoft Datenbankserver. Zu den Features zählen Echtzeit-Auditing, interaktive Analyse, Benachrichtigungen und Compliance Reporting. Das Modul beinhaltet eine umfangreiche Sammlung an Sicherheits- und Compliance Reports. Es bündelt die zu einem Ereignis gehörenden Änderungen in einem Eintrag, dadurch bleibt der Überblick erhalten. Zu jeder Änderung speichert es u.a. die Ursprungs-IP-Adresse.
Privilege Explorer for Active Directory liefert eine zentrale Ansicht über Zugang und Rechte im Active Directory. Mit dem Modul können Administratoren sicherstellen, dass Benutzer Zugriff auf genau die Firmenressourcen bekommen, die sie brauchen, und nicht mehr, als sie brauchen. Überflüssige oder falsch gesetzte Rechte werden sofort sichtbar. Eine Frage, die das Modul z.B. beantworten kann, lautet: Wer im Unternehmen kann oder konnte Passwörter ändern und Accounts mit erweiterten Rechten freischalten?
Wir halten die neuen Module der Blackbird Management Suite für eine Bereicherung dieses ohnehin mächtigen Werkzeugs. Um Ihnen den Mehrwert anschaulich vermitteln zu können, planen wir einen Round Table zu diesem Thema in den nächsten Monaten. Als Leser der EDV-BV News erfahren Sie als erstes davon.
