Enterprise Reporter for Windows Servers
Présentation de la solution Enterprise Reporter for SQL Server
Détection et création de rapports dans l’entreprise avec Windows Server et OneDrive Enterprise.
La solution Enterprise Reporter pour Windows Servers offre une visibilité détaillée de la sécurité et de la configuration de Microsoft Windows Server, des dispositifs de stockage en réseau (NAS) et de OneDrive Enterprise. Fortes de ces informations, les entreprises peuvent effectuer des évaluations de sécurité afin de comprendre qui peut accéder à quelles données, comment cet accès a été obtenu et s’il peut être partagé avec d’autres utilisateurs en interne ou en externe. Réalisez des analyses pré et post-migration et optimisez l’attribution des ressources et des licences. Ainsi, vous serez en mesure de réaliser une planification stratégique plus éclairée et de gérer de façon proactive votre infrastructure informatique.
Étendez votre visibilité au-delà des serveurs de fichiers, d’Azure et OneDrive Entreprise, à d’autres environnements locaux et Office 365 avec Enterprise Reporter Suite.
Fonctionnalités
Environnement hybride de création de rapports avec autorisations locales ou basées sur le Cloud
Obtenez des informations sur les ressources locales ou basées sur le Cloud avec des rapports simples à utiliser sur les utilisateurs pouvant accéder à :
- des partages, fichiers, dossiers, imprimantes, clés de registre et services locaux ;
- du contenu basé sur le Cloud publié sur OneDrive Entreprise, notamment les autorisations de fichiers et dossiers, y compris la possibilité de partager les contenus en interne ou à l’externe.
Contrôle de la conformité et de la sécurité
Obtenez une meilleure visibilité sur la configuration des ressources informatiques stratégiques dans les serveurs de fichiers Windows, les dispositifs de stockage en réseau (NAS) et OneDrive Enterprise pour vous conformer aux bonnes pratiques en matière de sécurité, aux stratégies internes et aux réglementations externes. Créez des rapports sur les permissions et les accès aux éléments suivants :
- Les fichiers, dossiers et partages sur l’ensemble de vos serveurs de fichiers Windows.
- Les fichiers et les dossiers partagés sur OneDrive Entreprise
- Les ressources Azure, notamment les machines virtuelles, les disques, les groupes de sécurité réseau, les comptes de stockage, etc.
Informations enrichies avec IT Security Search
Corrélez les données informatiques disparates de plusieurs systèmes et appareils dans un moteur de recherche interactif pour garantir une réponse rapide aux incidents de sécurité et permettre une analyse approfondie. Affichez les autorisations et l’activité des utilisateurs, les tendances d’événements, les activités suspectes et plus encore avec des affichages enrichis et la chronologie des événements.
Recensement des accès
Définissez quels utilisateurs et groupes ont accès aux ressources dans l’ensemble de votre environnement, notamment en matière de stockage local et dans le Cloud. Renforcez la sécurité en supprimant les autorisations d’accès excessives à l’aide de Security Explorer, inclus dans la solution Enterprise Reporter Suite.
Évaluations pré et post-migration
Planifiez un projet de migration ou de consolidation avec une meilleure visibilité sur la localisation des ressources Azure, des ordinateurs, des fichiers et des dossiers sur les serveurs Windows et de OneDrive Entreprise. Décidez aisément ce qui doit être migré avant de commencer. Après la migration, vérifiez que les données et permissions prévues ont bien été migrées.
Optimisation des ressources hébergées
Optimisez l’utilisation des ressources Microsoft Azure avec la visibilité des machines virtuelles et des déploiements de disques, notamment leur quantité, leur taille, leur configuration, etc. pour que vous puissiez réduire les coûts sur les ressources non nécessaires ou sous-utilisées.
Recensement des stratégies locales
Assurez-vous que chaque configuration de sécurité locale est conforme aux stratégies à l’échelle du domaine. Vérifiez les stratégies de sécurité locales, l’appartenance aux groupes d’administration locaux, ainsi que d’autres informations de configuration de sécurité stockées dans les clés de registre.
Collecte de données extensible
Déployez des environnements sans contrainte de taille. Planifiez les collectes de données pendant les heures creuses afin de réduire leur impact sur les performances du réseau et des serveurs et tirez parti de l’architecture de collecte distribuée pour l’équilibrage de charge.
Stockage efficace
Réduisez la quantité d’informations à stocker dans des bases de données et enregistrez davantage de données de l’historique des modifications, en comparant les détections de Windows Server et en ne stockant que les modifications.
Rapports personnalisables
Procédez à des analyses de données efficaces en fonction des besoins d’informations spécifiques de votre entreprise à l’aide de rapports prédéfinis ou en créant de nouveaux rapports avec davantage d’attributs. Personnalisez les rapports avec des filtres avancés et faites votre choix parmi les nombreux formats disponibles (PDF, HTML, MHT, RTF, XLS, XLSX, CSV, texte et images).
Automatisation des workflows de création de rapports
Veillez à ce que les parties prenantes reçoivent les rapports dont elles ont besoin, lorsqu’elles en ont besoin, avec la génération de rapports automatisée et des calendriers de livraison flexibles.
Portail de rapports commun
Exportez vos rapports vers notre Software Knowledge Portal pour obtenir une interface unifiée de création de rapports pour l’ensemble de nos solutions Quest de sécurité et de conformité.
Présentation
Spécifications
- Mémoire
- Minimale : 16 Go de RAM
- Recommandée : 16 Go de RAM
- Processeur
- Multiprocesseur Intel ou AMD 2 GHz (minimum 2 cœurs)
- Processeur 64 bits
- Espace sur le disque dur
L’espace disque requis varie en fonction des composants Enterprise Reporter que vous installez :
- Server : 10 Go
- Configuration Manager : 2 Go
- Discovery Node : 10 Go pour les fichiers installés, plus espace supplémentaire (10 Go-100 Go) pour traiter les détections. L’espace requis varie en fonction de la quantité de données collectées.
- Report Manager : 10 Go
- La taille de la base de données varie en fonction de la quantité de données collectées.
- Le partage de fichiers utilisé pour l’emplacement des données partagées aura besoin d’espace pour le stockage des données collectées. L’espace requis varie en fonction de la quantité de données collectées.
- Espace disque total requis si tous les composants sont installés sur le même système : 100 Go
- Mémoire
- Minimale : 16 Go de RAM
- Recommandée : 16 Go de RAM
- Processeur
- Multiprocesseur Intel ou AMD 2 GHz (minimum 4 cœurs)
- Processeur 64 bits
- Espace sur le disque dur
100 Go ou plus pour les grands environnements
La base de données Enterprise Reporter est l’emplacement de stockage de toutes les données collectées pour la création de rapports. L’espace requis sur le disque dur est donc directement lié à la quantité de données collectées. L’outil Database Size Estimator fourni avec Enterprise Reporter aide à déterminer la quantité d’espace requis.
SQL Server Performance est requis pour prendre en charge l’insertion de données dans les tables de la base de données et l’élaboration de requêtes pour la création de rapports. Pour améliorer les performances de collecte de données et de création de rapports, la mémoire et le processeur de SQL Server peuvent être améliorés.
De grands environnements peuvent avoir des exigences supplémentaires en termes de mémoire, de processeur et d’espace de disque dur. Plusieurs facteurs peuvent influer sur ces exigences. Pour en savoir plus, consultez les notes de publication.
Les systèmes d’exploitation suivants sont pris en charge pour les composants d’Enterprise Reporter.
REMARQUE : Il n’est pas recommandé d’installer le serveur ou la console sur un contrôleur de domaine.
- Ordinateurs
- Windows Server® 2016
- Windows Server® 2012 R2
- Windows Server® 2012
- Windows Server® Core 2012 R2
- Cluster Windows Server® Core 2012 R2
- Windows Server® Core 2012
- Cluster Windows Server® Core 2012
- Windows Server® 2008 R2 avec Service Pack 1
- Windows Server® Core 2008 R2 avec Service Pack 1
- Cluster Windows Server Core 2008 R2 avec Service Pack 1 (64 bits)
- Windows Server® 2008 avec Service Pack 2 (64 bits)
- Ordinateurs
- Windows Server® 2016
- Windows Server® 2012 R2
- Windows Server® 2012
- Windows Server® 2008 R2 avec Service Pack 1
- Windows Server® 2008 avec Service Pack 2 (64 bits)
- Windows® 10
- Windows® 8.1
- Windows® 8 (64 bits)
- Windows® 7 avec Service Pack 1 (64 bits)
- Windows Vista® avec Service Pack 2 (64 bits)
- Ordinateurs
- Windows Server® 2016
- Windows Server® 2012 R2
- Windows Server® 2012
- Windows Server® Core 2012 R2
- Cluster Windows Server® Core 2012 R2
- Windows Server® Core 2012
- Cluster Windows Server® Core 2012
- Windows Server® 2008 R2 avec Service Pack 1
- Windows Server® Core 2008 R2 avec Service Pack 1
- Cluster Windows Server Core 2008 R2 avec Service Pack 1 (64 bits)
- Windows Server® 2008 avec Service Pack 2 (64 bits)
- Niveaux fonctionnels de domaines
- Niveau fonctionnel Windows Server® 2016
- Niveau fonctionnel Windows Server® 2012 R2
- Niveau fonctionnel Windows Server® 2012
- Niveau fonctionnel Windows Server® 2008 R2
- Niveau fonctionnel Windows Server® 2008
- Niveau fonctionnel Windows Server® 2003 R2
- Ordinateurs
- Windows Server® 2016
- Windows Server® 2012 R2
- Windows Server® 2012
- Windows Server® Core 2012
- Windows Server® 2008 R2 avec Service Pack 1
- Windows Server® Core 2008 R2 avec Service Pack 1
- Windows Server® 2008 avec Service Pack 2 (32 et 64 bits)
- Windows Server® 2003 R2 avec Service Pack 2 (64 bits)
- Windows Server® 2003 R2 avec Service Pack 2 (32 et 64 bits)
- Windows® 10
- Windows® 8.1
- Windows® 8 (32 et 64 bits)
- Windows® 7 avec Service Pack 1 (32 et 64 bits)
- Windows Vista® avec Service Pack 2 (32 et 64 bits)
- Windows® XP Professionnel avec Service Pack 3 (32 et 64 bits)
- Dispositifs de stockage en réseau (NAS)
- Dell FluidFS 6.0
- Dell FluidFS 5.0
- NetApp® Filer - Data ONTAP® 8.x – 9.x et versions supérieures (mode Cluster pris en charge à partir de la version 8.2)
- EMC Isilon OneFS (les collections requièrent une connexion sécurisée à Isilon avec un certificat valide)
- EMC VNX 7.1.47.5 X (pris en charge par le biais de la connecte en tant que Windows Server)
- EMC VNX 7.0.35.3 X (pris en charge par le biais de la connecte en tant que Windows Server)
- Ordinateurs
- Windows Server® 2016
- Windows Server® 2012 R2
- Windows Server® 2012
- Windows Server® Core 2012
- Windows Server® 2008 R2 avec Service Pack 1
- Windows Server® Core 2008 R2 avec Service Pack 1
- Windows Server® 2008 avec Service Pack 2 (32 et 64 bits)
- Windows Server® 2003 R2 avec Service Pack 2 (64 bits)
- Windows Server® 2003 R2 avec Service Pack 2 (32 et 64 bits)
- Windows® 10
- Windows® 8.1
- Windows® 8 (32 et 64 bits)
- Windows® 7 avec Service Pack 1 (32 et 64 bits)
- Windows Vista® avec Service Pack 2 (32 et 64 bits)
- Windows® XP Professionnel avec Service Pack 3 (32 et 64 bits)
- Dispositifs de stockage en réseau (NAS)
- Dell FluidFS 6.0
- Dell FluidFS 5.0
- NetApp® Filer - Data ONTAP® 8.x – 9.x et versions supérieures (mode Cluster pris en charge à partir de la version 8.2)
- EMC Isilon OneFS (les collections requièrent une connexion sécurisée à Isilon avec un certificat valide)
- EMC VNX 7.1.47.5 X (pris en charge par le biais de la connecte en tant que Windows Server)
- EMC VNX 7.0.35.3 X (pris en charge par le biais de la connecte en tant que Windows Server)
- Instances SQL Server
- SQL Server® 2017
- Clusters SQL Server®
- SQL Server® 2016
- SQL Server® 2014
- SQL Server® 2012
- SQL Server® 2008 R2
- SQL Server® 2008 avec Service Pack 2
- SQL Server® 2005 avec Express Service Pack 3
- SQL Server® 2005 avec Service Pack 3
- Serveurs Exchange
- Exchange Online™
- Exchange® 2016
- Exchange® 2013
- Exchange® 2010
- Exchange® 2007
- Modes mixtes Exchange® (2007-2010, 2010-2013, 2007-2013)
Les versions suivantes d’Active Roles sont prises en charge en tant que cibles des détections Active Directory. Consultez le site Web de Microsoft pour la configuration matérielle et logicielle requise pour votre version d’Active Roles :
- Active Roles 7.2.1
- Active Roles 7.1.2
- Active Roles 7.0.4
- Active Roles 7.0.2
- Active Roles 6.9.0
La solution Enterprise Reporter peut être configurée pour envoyer des informations de détection aux versions suivantes d’IT Security Search. Consultez le site Web d’IT Security Search pour la configuration matérielle et logicielle requise pour votre version d’IT Security Search.
- IT Security Search 11.4
- IT Security Search 11.3
Les versions suivantes de SQL Server® sont prises en charge pour la base de données de la solution Enterprise Reporter. Consultez le site Web de Microsoft® pour la configuration matérielle et logicielle requise pour votre version de SQL Server® :
- SQL Server® 2017
- SQL Server® 2016
- SQL Server® 2014
- SQL Server® 2012
- SQL Server® 2008 R2
- SQL Server® 2008 avec Service Pack 2
- Les clusters SQL et la mise en miroir de bases de données sont pris en charge pour votre déploiement, notamment :
- SQL Server 2016 Always On
- SQL Server 2014 Always On
- SQL Server 2012 Always On
- Utilisation des certificats SQL Server
Chiffrement SSL des connexions SQL Server utilisant des certificats
La solution Enterprise Reporter peut être configurée pour fonctionner avec une instance SQL Server®. Afin de sécuriser les communications lorsque vous travaillez avec Enterprise Reporter, les données envoyées par le biais de connexions à SQL Server peuvent être chiffrées à l’aide un certificat SSL.
Voici les étapes nécessaires pour configurer ce type de chiffrement.
- À l’aide de Microsoft Management Console (MMC) :
- Installez le composant logiciel enfichable des certificats pour l’ordinateur SQL Server® hôte
- Importez le certificat vers l’ordinateur SQL Server® hôte
- À l’aide du gestionnaire de configuration de SQL Server :
- Configurez SQL Server® pour qu’il utilise le certificat
- Configurez SQL Server® pour qu’il applique le chiffrement
- Redémarrez l’ordinateur SQL Server® hôte
- Importez le certificat vers tous les ordinateurs Enterprise Reporter qui devront communiquer avec SQL Server® :
- Ordinateur hôte du serveur Enterprise Reporter
- Nœuds Enterprise Reporter
- Ordinateur hôte du gestionnaire de configuration Enterprise Reporter
- Ordinateur hôte du gestionnaire de rapports Enterprise Reporter
- Installation de la solution Enterprise Reporter sur un ordinateur hôte
- À l’aide de Microsoft Management Console (MMC) :
Les logiciels suivants sont requis pour Enterprise Reporter.
- Microsoft® .NET Framework 4.6
- Microsoft® .NET Framework 4.0 (version complète)
- Microsoft® .NET Framework 3.5 Service Pack 1
- Microsoft® Excel® (requis pour afficher les rapports exportés sous forme de feuilles de calcul)
- Microsoft® Excel® 2010
- Microsoft® Excel® 2013
- PowerShell™ 3.0
- Logiciels Active Roles requis
Pour collecter des informations sur Active Roles, le logiciel suivant est requis sur l’ordinateur sur lequel la solution Enterprise Reporter Configuration Manager est installée, ainsi que sur l’ordinateur sur lequel le nœud Enterprise Reporter est installé :
- ADSI Provider (la version doit correspondre à la version d’Active Roles)
Pour obtenir des informations supplémentaires et des instructions d’installation, consultez le guide de démarrage rapide d’Active Roles. Les critères supplémentaires suivants doivent être remplis :
- Une relation de confiance doit exister entre le domaine Enterprise Reporter et le domaine Active Roles.
- Les informations d’identification utilisées pour la détection d’Active Roles doivent avoir accès au domaine Active Roles.
- Logiciel Exchange requis
Pour collecter des informations sur Exchange® 2007, les critères supplémentaires suivants doivent être remplis :
- Exchange® 2007 Management Tools doit être installé sur l’ordinateur sur lequel le nœud Enterprise Reporter est installé et doit se trouver dans la même forêt qu’Exchange Organization 2007.
- Il est vivement recommandé de placer l’ordinateur là où le nœud Enterprise Reporter est installé dans le domaine Exchange® 2007 cible.
Pour collecter des informations sur les dossiers des boîtes de messagerie Exchange, les critères supplémentaires suivants doivent être remplis :
- L’usurpation d’identité doit être configurée dans l’organisation Exchange. Reportez-vous à la documentation d’Exchange Server ou procédez comme suit pour définit des attributions de rôles.
- Powershell peut être utilisé pour ajouter une attribution
New- ManagementRoleAssignment–
Nom : impersonationAssignmentAdministrator-
Rôle : ApplicationImpersonation –User:Administrator
- Vous pouvez également créer un administrateur auquel vous attribuez le rôle ApplicationImpersonation, et ajouter le compte requis en tant que membre (ou attribuer le rôle ApplicationImpersonation à un rôle d’administrateur)
- Powershell peut être utilisé pour ajouter une attribution
- L’usurpation d’identité doit être configurée dans l’organisation Exchange. Reportez-vous à la documentation d’Exchange Server ou procédez comme suit pour définit des attributions de rôles.
- Logiciels OneDrive requis
Pour collecter des informations sur OneDrive, les logiciels supplémentaires suivants sont requis :
- Microsoft SharePoint Online Management Shell
REMARQUE : PowerShell 3.0 et Microsoft SharePoint Online Management Shell sont requis sur les machines nœuds pour collecter les paramètres de configuration OneDrive.
REMARQUE : En outre, pour collecter les paramètres de configuration OneDrive, une connexion autorisée doit être établie avec le service SharePoint Online. Pour que des informations d’identification soient spécifiées pour votre locataire, le paramètre « LegacyAuthProtocols » doit y être activé. Pour définir ce paramètre sur votre locataire, exécutez les commandes suivantes à l’aide de Microsoft SharePoint Online Management Shell. Cette action doit être réalisée sur tous les nœuds machines où Microsoft SharePoint Online Management Shell est installé.
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Import-Module -Name Microsoft.Online.SharePoint.PowerShell
Connect-SPOService -Url "<full tenant name>"
Set-SPOTenant -LegacyAuthProtocolsEnable $True
Disconnect-SPOService
- Logiciels Azure requis
Pour collecter des informations sur Azure, les logiciels supplémentaires suivants sont requis :
- Module Microsoft Azure Active Directory pour Windows PowerShell
NOTE: Le module Microsoft Azure Active Directory pour Windows PowerShell est requis sur les nœuds machines pour collecter des attributs d’authentification à plusieurs facteurs pour les utilisateurs d’Azure.
Les services suivants sont requis pour les serveurs et les nœuds Enterprise Reporter.
- Partage de port Net.TCP
Les services suivants doivent être activés sur les cibles de détection à des fins de collection.
- Registre distant
- Windows Management Instrumentation (WMI)
Pour en savoir plus, consultez les notes de publication.
Ressources
Enterprise Reporter for Windows Servers
Effectuez des audits de l’historique des modifications, des évaluations de sécurité et la planification des projets avec des rapports pertinents
TROIS FAÇONS SELON LESQUELLES UN UTILISATEUR PRIVILÉGIÉ PEUT INTÉGRER VOTRE ENVIRONNEMENT ACTIVE DIRECTORY
Ce livre électronique examine les menaces internes et huit bonnes pratiques de sécurité AD afin de réduire les risques et le temps de restauration.
NEUF BONNES PRATIQUES POUR LA SÉCURITÉ D’ACTIVE DIRECTORY
Ce livre électronique explore l’anatomie d’une menace interne sur AD et explique les meilleures stratégies de défense pour y faire face.
Stratégies clés pour respecter les exigences du RGPD
Ce livre blanc présente les principales dispositions du RGPD et explique pourquoi il faut agir dès aujourd’hui et veiller à la conformité avant le 25 mai 2018, date à laquelle des peines sévères seront appliquées en cas de non-conformité.
Enhancing Active Directory Security & Lateral Movement Detection
Limit lateral movement by attackers inside your network with these best practices and Quest solutions.
Protecting Data in the Healthcare Industry
This white paper discusses best practices to prevent healthcare data breaches — focused on implementing appropriate strategies, policies, processes, training and cybersecurity defenses — that can mitigate much of the risk that healthcare organizations fac
A Practical Guide for GDPR Compliance
In this white paper, we provide a checklist for complying with EU GDPR compliance requirements.
Conversational Geek e-book: Hybrid AD Security Assessment
Active Directory (AD) security is a constantly moving target. With AD acting as the foundation for resources accessed both on premises and in the cloud, it’s critical to assess what state your AD’s security is in, understanding where to look and what to l
- Plus de ressources
- Communautés
- Rechercher des documents
- Vidéos
Passez à l’étape suivante
Produits associés
Enterprise Reporter
Simplifiez la création de rapports et la conformité de la sécurité dans l’ensemble de votre entreprise basée sur Windows
Enterprise Reporter for Active Directory
Effectuez des audits de l’historique des modifications, des évaluations de sécurité et la planification des projets avec des rapports pertinents
Enterprise Reporter for File Storage Analysis
Planifiez les capacités de manière simple avec des rapports et des analyses de stockage en mode fichier efficaces
Enterprise Reporter for SQL Server
Effectuez des audits de l’historique des modifications, des évaluations de sécurité et la planification des projets avec des rapports pertinents
Change Auditor for Windows File Servers
Suivez, auditez et recevez des rapports sur tous les changements système apportés aux serveurs de fichiers Windows en temps réel
InTrust
Collectez, stockez et recevez les données d’événement de vos systèmes Windows, Unix et Linux en toute sécurité
Security Explorer
Gérez la sécurité des serveurs Microsoft en temps réel depuis une plateforme unique.
Support et services
Assistance produits
Les outils en libre-service vous aident à installer, à configurer et à résoudre les problèmes de votre produit.
Offres de support
Trouvez le niveau de support adapté aux besoins uniques de votre entreprise.