(openPR) Aktuelle gesetzliche Vorschriften, Vorgaben aus dem Datenschutz aber auch Sicherheitsstandards, die eine Unternehmenszertifizierung erst ermöglichen (z.B. ISO 27001 Zertifizierung) erfordern heute von IT Verantwortlichen ein hohes Maß an Verantwortung, was eine präzise Protokollierung und Kontrolle der in einem Netzwerk vergebenen Berechtigungen, anbelangt. Dazu gehören, insbesondere in Microsoft Netzwerken Kenntnisse über
• Windows Berechtigungen,
• Netzwerk Berechtigungen,
• NTFS Berechtigungen (ebenso kompatible Systeme, wie NetApp, Samba und EMC²),
• Freigabeberechtigungen,
• Dateiserver Berechtigungen,
• Postfach Berechtigungen,
• öffentliche Ordner Berechtigungen und
• Microsoft SharePoint Berechtigungen.
Die Sicherstellung der Aktualität der Dokumentation dieser (Zugangs-)Berechtigungen ist für die IT Administration zwar eine Herausforderung, aber z.B. beim Ausscheiden von Mitarbeitern, Wechsel der Abteilungen von Mitarbeitern oder Einbinden von externen Dienstleistern, eine notwendige Sicherheitsanforderung an jeden IT Verantwortlichen. In Microsoft Umgebungen können auf verschiedenste Weise Berechtigungen auf Microsoft Server und Netzwerkdienste vergeben werden, was wiederrum eine Inventarisierung dieser Umgebungen, wie auch eine Analysemethode zum Reporting notwendig macht. Gerade die Berechtigungen von Microsoft SharePoint Server-Umgebungen stellt für IT Administratoren eine Herausforderung dar, da besondere Technologien von Seiten Microsoft zur Verfügung gestellt werden.
Die Hauptforderung, die an die IT Verantwortlichen herangetragen werden ist die Komplexität der von den IT Systemen bereitgestellten Menge an Informationen, die dann sowohl aus Datenschutzsicht, wie auch aus Sicht der IT-Sicherheit dokumentiert, analysiert und bewertet werden müssen.
Das Docusnap Modul Berechtigungsanalyse (http://www.docusnap.com/docusnap/berechtigungsanalyse ) baut auf die
• Module Windows,
• Microsoft Exchange und
• Microsoft SharePoint
auf und bietet dem Anwender umfangreiche Analysemöglichkeiten auf Basis der inventarisierten Daten dieser Systeme. Zusätzlich bietet Docusnap die Inventarisierung von
• Microsoft SQL Server,
• VMWare Umgebungen und
• Microsoft Active Directory Services
an. Somit wird garantiert, dass eine umfassende Dokumentation und Auswertung der Berechtigungssituation innerhalb der IT-Infrastruktur gewährleistet ist. Dabei hinterlegt Docusnap alle Informationen und Daten in eine ITIL-konforme Configuration Management Database (CMDB), was die Möglichkeit im Rahmen der Docusnap Software eröffnet, diese Daten auch zu visualisieren und über Standard- oder speziell angepasste Reports automatisiert den jeweiligen Verantwortlichen z.B. per eMail zur Verfügung zu stellen. Damit werden die Dokumentationspflichten und Prozesse auch im Rahmen des Datenschutzes effektiv umgesetzt. Die oben beschriebenen Problemfelder, netzwerkweit sowohl den Datenschutz zu garantieren, wie auch die heute hohen Anforderungen an die IT-Sicherheit zu erfüllen, sind damit unternehmensweit sicher gestellt.
Die Möglichkeit Netzwerk Berechtigungen auch in Gruppenberechtigungen zu optimieren und diese Berechtigungen auch innerhalb anderer Gruppen zu vererben, führt dazu, dass schon bei alltäglichen organisatorischen Änderungen (z.B. Abteilungswechsel) die Berechtigungen eines Mitarbeiters plötzlich seine Befugnisse überschreiten können.
Docusnap visualisiert diese Verschachtelungen (Export z. B. nach Microsoft Visio ist jederzeit möglich) und gibt dem IT Administrator eine graphische Übersicht über alle aktuellen Berechtigungen. Sollte die Analyse ergeben, dass einzelne Berechtigungen falsch vergeben bzw. vererbt wurden, bietet Docusnap eine Visualisierung der Berechtigungsherkunft. Der IT Administrator kann dann schnell und effektiv z. B. die Gruppe(n) identifizieren, über die die falsche Berechtigung vergeben wurde und deren Konfiguration anschließend anpassen und optimieren.
Die Herausforderungen, die heutige IT-Infrastrukturen an die IT Verantwortlichen herantragen, war auch Ausgangspunkt der Entwicklung von Docusnap selbst. Docusnap wird im April 2014 seine 10jährige Erfolgsgeschichte als innovatives Softwareprodukt feiern. Dazu laden wir Sie heute schon ein, unsere Software zu testen und sich überzeugen zu lassen oder nehmen Sie doch an unserer Jahresend-Aktion (www.docusnap.com/promotion) teil und sparen Sie 10% bei einer Bestellung bis zum 31.12.2013. Sie wollen einen unabhängigen Testbericht über Docusnap lesen – das Fachmagazin LANLine hat Docusnap getestet (www.docusnap.com/unternehmen/aktuelles).
