Stellen Sie sicher, dass alle Berechtigungen, die Aufgabentrennung und das Least Privilege Prinzip eingehalten werden. Kontrollieren Sie, ob die Berechtigungen entzogen wurden, wenn ein Benutzer die Rolle wechselt oder das Unternehmen verlässt.
Erkennen Sie mögliche High-Risk Berechtigungen in Ihrer AD-Umgebung. Finden Sie Settings, die einen Zugang zu sensiblen Ressourcen ermöglichen oder unbefugten Benutzern erlauben, Berechtigungsänderungen durchzuführen.
Lassen Sie sich alle aktiven Berechtigungen anzeigen, um direkt vergebene und geerbte Rechte zu erkennen. Erhalten Sie eine detaillierte Übersicht über Gruppen- und Rollenmitgliedschaften, um alle vertrauenswürdige Benutzer zu identifizieren. Stellen Sie sicher, dass nur die gewünschten Benutzer über die erforderlichen Berechtigungen verfügen.
Suchen Sie auf der Grundlage von Benutzerzugriffen und Berechtigungen unter Verwendung der aktuellen oder historischen Daten. Integrierte Sicherheitsauditberichte liefern Ihnen Informationen zu häufigen Berechtigungsabfragen. Sie können aber auch mit nur wenigen Mausklicks benutzerdefinierte Reports erstellen.
Active Directory (AD) ist der wichtigste Bereistellungsdienst für Authentisierungs- und Autorisierungsfunktionen der meisten Organisationen jeder Größe. Es wird häufig synchronisiert, um den Zugriff auf Cloud-Anwendungen und -Ressourcen zu ermöglichen. AD-Sicherheitsprobleme können zu kostspieligen Serviceunterbrechungen und möglicherweise zu Datenverlusten oder zur Nichteinhaltung von gesetzlichen Vorschriften führen. Unternehmen sind deshalb darauf angewiesen, dass die entsprechenden AD-Berechtigungen definiert sind, um die Sicherheit und damit den Geschäftsbetrieb zu gewährleisten. Eine manuelle Überwachung ist selbst in kleinen Umgebungen kaum zu bewältigen. Cygna Labs Entitlement and Security for Active Directory bietet die Möglichkeit, die aktuellen oder zurückliegenden AD-Berechtigungen und Gruppenzugehörigkeiten zu erfassen und zu reporten.