IT Security Search
Korrelieren unterschiedlicher IT-Daten in einer interaktiven Suchmaschine
Die Extraktion von gut versteckten Informationen kann für die IT eine große Herausforderung darstellen. Es müssen Milliarden von Ereignissen aus verschiedensten Quellen erfasst und überprüft werden (lokal und in der Cloud), sodass es sich als extrem schwierig herausstellen kann, relevante Daten zu finden und aus diesen verwertbare Einblicke zu gewinnen. Im Fall einer internen oder externen Sicherheitslücke kann die Möglichkeit, die Quelle der Lücke und die betroffenen Informationen zu identifizieren, zudem einen großen Unterschied machen.
IT Security Search ist eine Google-ähnliche IT-Such-Engine, mit der IT-Administratoren und Sicherheitsteams schnell auf Sicherheitsvorfälle reagieren und Ereignisforensik analysieren können. Über die webbasierte Oberfläche des Tools werden unterschiedliche IT-Daten aus verschiedenen Quest Sicherheits- und Compliance-Lösungen in einer zentralen Konsole korreliert, sodass Ihnen folgende Aufgaben mühelos gelingen:
- Vereinfachung der Suche nach sowie der Analyse und Aufbewahrung von wichtigen IT-Daten, die über mehrere Informationssilos verteilt sind
- Beschleunigung von Sicherheitsuntersuchungen und Compliance-Audits mit umfassender Echtzeit-Transparenz
- Behebung weit verbreiteter Fehler im Falle eines Ausfalls oder einer Sicherheitslücke
Funktionen
IT Security Search ist eine kostenlose Lösung, die im Rahmen verschiedener Quest Lösungen bereitgestellt wird, darunter Enterprise Reporter, Change Auditor, InTrust, Recovery Manager for AD und Active Roles, und mit der Daten und Feeds in einer zentralen Ansicht konsolidiert werden. In dieser können Sie dann die verschiedenen Aktivitäten in Ihrer lokalen oder Hybrid-Umgebung überprüfen und entsprechende Maßnahmen ergreifen.
Statusbasierte Daten
- Mit Enterprise Reporter erhalten Sie in hybriden Umgebungen geschäftskritische Einblicke in Benutzer-, Computer- und Gruppeninformationen, direkte oder verschachtelte Gruppenmitgliedschaften, OE- und Datei-/Ordnerberechtigungen, Eigentümerschaft und mehr. Auf diese Weise können sich IT-Teams einen umfassenden Überblick über den Sicherheitsstatus verschaffen.
- Über Active Roles zeigen Sie virtuelle Attribute, dynamische Gruppenmitglieder, temporäre Gruppenmitglieder und verwaltete Einheiten an.
Überwachung der Sicherheit in Echtzeit
- Suchen Sie mit Change Auditor nach Echtzeit-Informationen über Änderungen an geschäftskritischen Objekten und vertraulichen Daten – ganz gleich, ob lokal oder in Office 365 und Azure Active Directory (AD).
- Zusätzlich zu den nativen Audit-Details erhalten Sie Informationen zum Benutzer, der die AD Änderung vorgenommen hat – und das auch bei Verwendung von Active Roles.
Erfassung und Archivierung von Protokollen
Mit der InTrust Protokollverwaltung lassen sich native (Windows Server, Unix/Linux, Workstation und mehr) und Drittanbieterprotokolle aus Ihrem gesamten Unternehmensnetzwerk ganz einfach erfassen.
Komprimiertes, indiziertes Online-Repository
Über InTrust können Sie Volltextsuchen in Langzeit-Ereignisprotokolldaten und anderen Serverdaten durchführen, wenn dies aus Compliance- und Sicherheitsgründen erforderlich ist, und sparen so wertvolle Zeit für die Suche nach Ereignissen.
Wiederherstellung von Objekten
Ermitteln Sie, welche AD Objekte geändert wurden – einschließlich der Werte vor bzw. nach der Änderung –, und stellen Sie sie dank Recovery Manager for AD mit ein paar Klicks wieder her.
Tour
Ereignisse
Dateien
Benutzer
Kontextfilter
Reaktion auf Bedrohungen und Forensik
Spezifikationen
- Kompatibilität
IT Security Search bietet Unterstützung für die folgenden Versionen von Systemen, die als Datenquelle fungieren können:
- InTrust 11.3.2, 11.3.1, 11.3, 11.2
- Change Auditor 7.0, 6.9.5, 6.9.4, 6.9.3, 6.9.2, 6.9.1, 6.9, 6.8
- Enterprise Reporter 3.1, 3.0, 2.6, 2.5.1
- Recovery Manager for Active Directory 9.0.1, 9.0, 8.8.1, 8.8, 8.7.1, 8.7
- Active Roles 7.2.1, 7.2, 7.1, 7.0
- Softwareanforderungen
- Betriebssystem:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2012 R2
- Microsoft Windows Server 2012
- Microsoft Windows Server 2008 R2
- Zusätzliche Software:
- Microsoft .NET Framework 4.6.2 oder höher
- Microsoft Windows PowerShell 3.0 oder höher
- Microsoft SQL Server 2012 oder höher (alle Editionen). Dies ist eine Anforderung der IT Security Search Warehouse Komponente (erforderlich für interne Konfigurationsverwaltung).
Zusätzliche Anforderungen für den Recovery Manager for Active Directory Connector:
- Unterstützung von Remote-Befehlen in Windows PowerShell. Details finden Sie unter https://technet.microsoft.com/en-us/magazine/ff700227.aspx.
- Die PowerShell Skriptausführungsrichtlinie muss auf RemoteSigned eingestellt sein. Führen Sie das folgende cmdlet aus: Set-ExecutionPolicy RemoteSigned
Zusätzliche Anforderungen für den Active Roles Connector:
- Active Roles Management-Tools
- Die PowerShell Skriptausführungsrichtlinie muss auf RemoteSigned eingestellt sein.
- Betriebssystem:
- Kompatible Browser
Die IT Security Search Webschnittstelle ist kompatibel mit folgenden Browsern:
- Microsoft Edge
- Microsoft Internet Explorer 11 oder höher
- Google Chrome 40.0 oder höher
- Mozilla Firefox 35.0 oder höher
Es muss mindestens eine Bildschirmauflösung von 1.024 x 768 unterstützt werden.
- Hardwareanforderungen
- CPU: Quad-Core; empfohlen: Intel Xeon E5-2670 v2 (Ivy Bridge) und 8–16 logische CPU-Kerne
- RAM: mindestens 6 GB; 15 GB oder mehr empfohlen
- Festplatte: 100 GB (SSD empfohlen); die Speicherplatzanforderungen hängen in großem Maße vom verarbeiteten Volumen der Enterprise Reporter Daten ab, da die Indexgröße proportional zum Volumen variiert. Die Indexe für Change Auditor und InTrust nehmen keinen Speicherplatz auf dem IT Security Search Computer in Anspruch, da sie sich in den von diesen Systemen verwendeten Datenspeichern befinden.
- Stellen Sie bei der Bereitstellung auf einer virtuellen Maschine sicher, dass diese die oben stehenden CPU- und Arbeitsspeicheranforderungen erfüllt, und sorgen Sie dafür, dass der VM-Host nicht überladen wird.
Informationen zu den Festplattenanforderungen für die IT Security Search Installation finden Sie auf der Support-Seite zu IT Security Search.
Ressourcen
IT Security Search
Einfaches Korrelieren unterschiedlicher IT-Daten in einer interaktiven Suchmaschine
NEUN BEST PRACTICES FÜR DIE ACTIVE DIRECTORY-SICHERHEIT
In diesem eBook wird der Ablauf einer AD-Insiderbedrohung geschildert, und die besten Verteidigungsstrategien werden vorgestellt.
Schlüsselstrategien zur Einhaltung der DSGVO-Anforderungen
Dieses Whitepaper erläutert die wichtigsten Bestimmungen der DSGVO und weshalb Unternehmen heute bereits aktiv werden müssen, um die Einhaltung vor dem 25. Mai 2018 sicherzustellen. Danach treten bei Nichteinhaltung hohe Geldstrafen in Kraft.
Integrated change auditing and event log management for strong security
This white paper explores how you can use Change Auditor and InTrust, either alone or in combination with your SIEM, to improve security and compliance while reducing costs.
Top 3 workstation logs to monitor: Improve endpoint security with Sysmon, PowerShell and security logs
Improve endpoint security and log management. Learn the top 3 workstation logs to monitor and how Quest InTrust and IT Security Search simplify the process.
Randy Franklin Smith white paper: Securing Active Directory by Using the NIST Cybersecurity Framework
NIST cybersecurity framework enables organizations to create a secure environment. Learn how to apply this framework to your AD and Microsoft environment.
Best Practices for Protecting Against Phishing, Ransomware and Email Fraud
Learn cybersecurity best practices to protect your organization against phishing, ransomware and other threats.
Three ways a privileged user can hose your Active Directory
This eBook reviews insider threats and eight AD security best practices to reduce risk and recovery time.
- Weitere Ressourcen
- Veranstaltungen und Demos
- Weiterführende Dokumente
Nächster Schritt
Ähnliche Produkte
Enterprise Reporter
Vereinfachen von Sicherheits-Compliance und -Reporting in Ihrem Windows-basierten Unternehmen
InTrust
Sicheres Erfassen, Speichern und Empfangen von Ereignisdaten von Windows, Unix und Linux Systemen
Recovery Manager for Active Directory
Weniger Benutzerbeeinträchtigungen dank Reduzierung des Zeit- und Kostenaufwands für die Sicherungswiederherstellung
Support und Services
Produkt-Support
Unsere Self-Service-Tools helfen Ihnen bei der Installation und Konfiguration Ihres Produkts sowie bei der Fehlerbehebung.
Support-Angebote
Finden Sie jetzt die richtige Support-Stufe für die individuellen Anforderungen Ihrer Organisation!