Enterprise Reporter Suite

Bénéficiez d’une visibilité totale sur les autorisations, les groupes et les ressources avec la suite Enterprise Reporter.

Solution simplifiée de création de rapports et de gestion de la conformité de la sécurité des plateformes Microsoft

Enterprise Reporter Suite vous aide à garder votre environnement Microsoft sécurisé et conforme, aussi bien sur site que dans le Cloud. Avec un recensement complet des accès et des rapports intégrés, vous bénéficiez d’une visibilité approfondie sur Active Directory (AD)/Azure AD, Exchange/Exchange Online, Office 365, OneDrive Entreprise, les serveurs Windows, les serveurs SQL et le stockage NAS/SAN, qu’il s’agisse des utilisateurs, des groupes, des autorisations ou des autres configurations.

La suite Enterprise Reporter fournit également Security Explorer pour que vous puissiez agir rapidement au niveau de l’interface utilisateur d’Enterprise Reporter pour supprimer toute autorisation inappropriée. Security Explorer offre un éventail de fonctionnalités de sécurité supplémentaires, telles que la possibilité d’accorder, de révoquer, de cloner, de modifier et de remplacer des autorisations depuis un emplacement centralisé. Cette combinaison de fonctionnalités de rapports et de corrections facilite la sécurité et la conformité, vous permettant de garder une longueur d’avance sur les vulnérabilités de sécurité et d’éviter les violations.

Demander une démonstration Version d’essai en test

Fonctionnalités
Présentation
Spécifications
Ressources
Support et services

Fonctionnalités

Visibilité sur la sécurité et la conformité

Améliorez la sécurité avec les bonnes pratiques, les politiques internes et les réglementations externes en matière de sécurité, en bénéficiant d’une visibilité sur la configuration de toutes les ressources informatiques critiques de votre environnement Windows :

Active Directory/Azure AD : utilisateurs, groupes, rôles, unités organisationnelles et autorisations AD ; utilisateurs, groupes, rôles et responsables de services d’application Azure AD
Exchange/Exchange Online : boîtes aux lettres, utilisateurs à extension messagerie, groupes de distribution, dossiers publics, autorisations et plus
Office 365 : configuration des ressources informatiques stratégiques dans Azure Active Directory, Exchange Online et OneDrive Entreprise
Serveurs Windows : partages, fichiers, dossiers, imprimantes, clés de registre et services locaux
OneDrive Entreprise : autorisations de fichiers et dossiers, y compris la possibilité de partager les contenus en interne ou en externe
SQL Server : configuration de la sécurité de la base de données, notamment les utilisateurs, les identifiants, les rôles et les autorisations de base de données

Recensement des accès

Découvrez quels utilisateurs ont accès à quelles ressources sur l’ensemble du réseau de l’entreprise. Renforcez la sécurité et réussissez les audits informatiques, en vous assurant que les accès sont accordés aux personnes qui en ont besoin.

Informations enrichies avec IT Security Search

Corrélez les données informatiques disparates de plusieurs systèmes et appareils dans un moteur de recherche interactif pour garantir une réponse rapide aux incidents de sécurité et permettre une analyse approfondie. Affichez les autorisations et l’activité des utilisateurs, les tendances d’événements, les activités suspectes et plus encore avec des affichages enrichis et la chronologie des événements.

Analyses de pré- et de post-migration

Assurez-vous du bon déroulement de vos projets de migration ou de consolidation de domaines ou de locataires en identifiant avec précision les dépendances d’utilisateur et de groupe, les correspondances et possibles conflits d’objets et les comptes inutilisés ou désactivés avant le début de la migration.

Révision des modifications

Mettez en œuvre un processus d’examen des modifications en capturant les informations de configuration historiques et en affichant des rapports d’historique des modifications détaillés.

Planification de la capacité

Gérez la planification et l’attribution de capacité de stockage sur différents appareils, notamment les serveurs de fichiers Windows, les systèmes de stockage réseau (NAS) et les réseaux de stockage (SAN) et générez des rapports.

Collecte de données extensible

La solution Enterprise Reporter s’adapte aux environnements de toutes tailles, quelle que soit leur répartition géographique. Planifiez les collectes de données pendant les heures creuses afin de réduire leur impact sur les performances du réseau et des serveurs et tirez parti de l’architecture de collecte distribuée pour l’équilibrage de charge.

Stockage efficace

Réduisez la quantité d’informations à stocker dans des bases de données et enregistrez davantage de données de l’historique des modifications, en comparant les configurations détectées et en ne stockant que les modifications.

Automatisation des workflows de création de rapports

Veillez à ce que les parties prenantes reçoivent les rapports dont elles ont besoin lorsqu’elles en ont besoin avec la génération de rapports automatisée et la planification flexible de la génération de rapports.

Séparation des tâches

Répondez aux demandes spécifiques des différents départements et collaborateurs en permettant aux auditeurs, au personnel de support en ligne, aux responsables informatiques et aux autres parties prenantes d’obtenir exactement les rapports dont ils ont besoin et rien de plus.

Rapports personnalisables

Procédez à des analyses de données efficaces répondant aux besoins d’informations spécifiques de votre organisation à l’aide de rapports prédéfinis ou en créant de nouveaux rapports. Personnalisez les rapports avec des filtres avancés et exportez-les dans un des nombreux formats disponibles (PDF, HTML, MHT, RTF, XLS, XLSX, CSV, texte et images).

Portail de rapports commun

Exportez vos rapports vers notre Software Knowledge Portal pour obtenir une interface unifiée de création de rapports pour l’ensemble de nos solutions Quest de sécurité et de conformité.

Fonctionnalités de Security Explorer

Gestion centralisée des autorisations

Apportez des modifications en masse ou ciblées aux serveurs et octroyez, révoquez ou modifiez des autorisations. Affichez et gérez les paramètres d’appartenance à un groupe directement dans la liste de contrôle d’accès pour une ressource. Résolvez les erreurs de refus d’accès en forçant des autorisations sur des objets protégés.

Consultation des droits octroyés au sein de l’entreprise

Il est désormais inutile de rechercher manuellement des autorisations sur chaque serveur. Recherchez des autorisations explicites ou héritées sur des serveurs de fichiers, Exchange Server, SQL Server et SharePoint. Vous pouvez même rechercher des autorisations pour des services, tâches, utilisateurs et groupes.

Autorisations et sécurité avancées

Sauvegardez rapidement les autorisations pour établir une référence de vos contrôles d’accès et pouvoir y revenir à tout moment, de sorte à rétablir facilement votre environnement après des modifications accidentelles ou malveillantes sans devoir restaurer de données. Améliorez la sécurité et garantissez l’application des exigences de conformité.

Rapports complets

Exportez une base de données ou une feuille de calcul répertoriant les autorisations pour n’importe quel élément de l’arborescence de répertoires. Filtrez les résultats pour afficher uniquement les autorisations qui diffèrent du dossier parent. Recherchez de manière ciblée tous les emplacements auxquels un groupe ou utilisateur donné a accès sur le réseau et exportez ces données pour créer des rapports de sécurité ad hoc.

Contrôles d’accès intuitifs

Security Explorer peut sauvegarder et restaurer les paramètres de sécurité à un autre emplacement : vous avez la certitude que les accès appropriés sont correctement configurés sur les nouveaux serveurs.

Présentation

Création de rapports de plateforme complets

Disposez de rapports complets sur plusieurs plateformes Microsoft depuis une console unique

Configuration Manager

Créez et gérez les ensembles de tâches depuis un seul emplacement

Personnalisation de la présentation des rapports

Personnalisez la conception et la présentation de vos rapports pour répondre à vos besoins

Personnalisation des champs

Personnalisez les rapports en ajoutant des champs

Correction rapide

Corrigez les autorisations et les appartenances aux groupes avec Security Explorer

IT Security Search

Affichez des données basées sur les états grâce à l’intégration avec IT Security Search

Extension des attributs

Collectez facilement des attributs supplémentaires pour AD, WMI et Active Roles

Demander une démonstration Version d’essai en test

Spécifications

Configuration matérielle requise

Enterprise Reporter

Mémoire

Minimale : 16 Go de RAM

Recommandée : 16 Go de RAM

Processeur

Multiprocesseur Intel ou AMD 2 GHz (minimum 2 cœurs)

Processeur 64 bits

Espace sur le disque dur

L’espace disque requis varie en fonction des composants Enterprise Reporter que vous installez :

Server : 10 Go
Configuration Manager : 2 Go
Discovery Node : 10 Go pour les fichiers installés, plus espace supplémentaire pour traiter les détections. L’espace requis varie en fonction de la quantité de données collectées.
Report Manager : 10 Go

La taille de la base de données varie en fonction de la quantité de données collectées.
Le partage de fichiers utilisé pour l’emplacement des données partagées aura besoin d’espace pour le stockage des données collectées. L’espace requis varie en fonction de la quantité de données collectées.
Espace disque total requis si tous les composants sont installés sur le même système : 100 Go

Systèmes d’exploitation pris en charge

Les systèmes d’exploitation suivants sont pris en charge pour les composants d’Enterprise Reporter.

REMARQUE : Il n’est pas recommandé d’installer le serveur ou la console sur un contrôleur de domaine.

Système d’exploitation : ordinateur

Enterprise Reporter

Serveur ER

Ordinateurs

Windows Server® 2016
Windows Server® 2012 R2
Windows Server® 2012
Windows Server® Core 2012 R2
Cluster Windows Server® Core 2012 R2
Windows Server® Core 2012

Cluster Windows Server® Core 2012
Windows Server® 2008 R2 avec Service Pack 1
Windows Server® Core 2008 R2 avec Service Pack 1
Cluster Windows Server Core 2008 R2 avec Service Pack 1 (64 bits)
Windows Server® 2008 avec Service Pack 2 (64 bits)

Consoles

Ordinateurs

Windows Server® 2016
Windows Server® 2012 R2
Windows Server® 2012
Windows Server® 2008 R2 avec Service Pack 1
Windows Server® 2008 avec Service Pack 2 (64 bits)

Windows® 10
Windows® 8.1
Windows® 8 (64 bits)
Windows® 7 avec Service Pack 1 (64 bits)
Windows Vista® avec Service Pack 2 (64 bits)

Nœuds

Ordinateurs

Windows Server® 2016
Windows Server® 2012 R2
Windows Server® 2012
Windows Server® Core 2012 R2
Cluster Windows Server® Core 2012 R2
Windows Server® Core 2012

Cluster Windows Server® Core 2012
Windows Server® 2008 R2 avec Service Pack 1
Windows Server® Core 2008 R2 avec Service Pack 1
Cluster Windows Server Core 2008 R2 avec Service Pack 1 (64 bits)
Windows Server® 2008 avec Service Pack 2 (64 bits)

Systèmes d’exploitation pris en charge pour les cibles de détection

Active Directory

Niveaux fonctionnels de domaines

Niveau fonctionnel Windows Server® 2016
Niveau fonctionnel Windows Server® 2012 R2
Niveau fonctionnel Windows Server® 2012

Niveau fonctionnel Windows Server® 2008 R2
Niveau fonctionnel Windows Server® 2008
Niveau fonctionnel Windows Server® 2003 R2

Windows Server

Ordinateurs

Windows Server® 2016
Windows Server® 2012 R2
Windows Server® 2012
Windows Server® Core 2012
Windows Server® 2008 R2 avec Service Pack 1
Windows Server® Core 2008 R2 avec Service Pack 1
Windows Server® 2008 avec Service Pack 2 (32 et 64 bits)
Windows Server® 2003 R2 avec Service Pack 2 (64 bits)

Windows Server® 2003 R2 avec Service Pack 2 (32 et 64 bits)
Windows® 10
Windows® 8.1
Windows® 8 (32 et 64 bits)
Windows® 7 avec Service Pack 1 (32 et 64 bits)
Windows Vista® avec Service Pack 2 (32 et 64 bits)
Windows® XP Professionnel avec Service Pack 3 (32 et 64 bits)

Dispositifs de stockage en réseau (NAS)

Dell FluidFS 6.0
Dell FluidFS 5.0

Isilon® OneFS® 7.2-8.0 et versions supérieures
NetApp® Filer - Data ONTAP® 8..x – 9.x et versions supérieures (mode Cluster pris en charge à partir de la version 8.2)

Analyse du stockage en mode fichier

Ordinateurs

Windows Server® 2016
Windows Server® 2012 R2
Windows Server® 2012
Windows Server® Core 2012
Windows Server® 2008 R2 avec Service Pack 1
Windows Server® Core 2008 R2 avec Service Pack 1
Windows Server® 2008 avec Service Pack 2 (32 et 64 bits)
Windows Server® 2003 R2 avec Service Pack 2 (64 bits)

Windows Server® 2003 R2 avec Service Pack 2 (32 et 64 bits)
Windows® 10
Windows® 8.1
Windows® 8 (32 et 64 bits)
Windows® 7 avec Service Pack 1 (32 et 64 bits)
Windows Vista® avec Service Pack 2 (32 et 64 bits)
Windows® XP Professionnel avec Service Pack 3 (32 et 64 bits)

Dispositifs de stockage en réseau (NAS)

Dell FluidFS 6.0
Dell FluidFS 5.0

Isilon® OneFS® 7.2-8.0 et versions supérieures
NetApp® Filer - Data ONTAP® 8..x – 9.x et versions supérieures (mode Cluster pris en charge à partir de la version 8.2)

SQL Server

Instances SQL Server

Clusters SQL Server®
SQL Server® 2016
SQL Server® 2014
SQL Server® 2012

SQL Server® 2008 R2
SQL Server® 2008 avec Service Pack 2
SQL Server® 2005 avec Express Service Pack 3
SQL Server® 2005 avec Service Pack 3

Exchange

Serveurs Exchange

Exchange Online™
Exchange® 2016
Exchange® 2013

Exchange® 2010
Exchange® 2007
Modes mixtes Exchange® (2007-2010, 2010-2013, 2007-2013)

Versions d’Active Roles prises en charge

Les versions suivantes d’Active Roles sont prises en charge en tant que cibles des détections Active Directory. Consultez le site Web de Microsoft pour la configuration matérielle et logicielle requise pour votre version d’Active Roles :

Active Roles 7.1.2
Active Roles 7.0.4

Active Roles 7.0.2
Active Roles 6.9.0

Versions d’IT Security Search prises en charge

Enterprise Reporter peut être configuré pour envoyer des informations de détection aux versions suivantes d’IT Security Search. Consultez le site Web d’IT Security Search pour la configuration matérielle et logicielle requise pour votre version d’IT Security Search.

IT Security Search 11.3

Versions de SQL Server prises en charge

Les versions suivantes de SQL Server® sont prises en charge pour la base de données de la solution Enterprise Reporter. Consultez le site Web de Microsoft® pour la configuration matérielle et logicielle requise pour votre version de SQL Server® :

SQL Server® 2016
SQL Server® 2014
SQL Server® 2012
SQL Server® 2008 R2
SQL Server® 2008 avec Service Pack 2

Les clusters SQL et la mise en miroir de bases de données sont pris en charge pour votre déploiement, notamment
- SQL Server 2016 Always On
- SQL Server 2014 Always On
- SQL Server 2012 Always On

Utilisation des certificats SQL Server

Chiffrement SSL des connexions SQL Server utilisant des certificats

Enterprise Reporter peut être configuré pour fonctionner avec une instance SQL Server®. Afin de sécuriser les communications tout en travaillant avec Enterprise Reporter, les données envoyées par le biais de connexions à SQL Server peuvent être chiffrées à l’aide un certificat SSL.

Voici les étapes nécessaires pour configurer ce type de chiffrement.

À l’aide de Microsoft Management Console (MMC) :
- Installez le composant logiciel enfichable des certificats pour l’ordinateur SQL Server® hôte
- Importez le certificat vers l’ordinateur SQL Server® hôte
À l’aide du gestionnaire de configuration de SQL Server :
- Configurez SQL Server® pour qu’il utilise le certificat
- Configurez SQL Server® pour qu’il applique le chiffrement
Redémarrez l’ordinateur SQL Server® hôte

Importez le certificat vers tous les ordinateurs Enterprise Reporter qui devront communiquer avec SQL Server® :
- Ordinateur hôte du serveur Enterprise Reporter
- Nœuds Enterprise Reporter
- Ordinateur hôte du gestionnaire de configuration Enterprise Reporter
- Ordinateur hôte du gestionnaire de rapports Enterprise Reporter
Installation de la solution Enterprise Reporter sur un ordinateur hôte

Configuration logicielle requise

Pour obtenir les liens vers les logiciels requis suivants, ouvrez le programme AutoRun de la solution Enterprise Reporter.

Microsoft® .NET Framework 4.6
Microsoft® .NET Framework 4.0 (version complète)
Microsoft® .NET Framework 3.5 Service Pack 1

Microsoft® Visual C++® 2012 Service Pack 1 Redistributable Package (x64) version 11.0.60610.1
Microsoft® Visual C++® 2010 Service Pack 1 Redistributable Package (x64) version 10.0.40219
Microsoft® Visual C++® 2005 Service Pack 1 Redistributable Package (x64) version 8.0.59192

Autres logiciels requis

PowerShell 3.0
Microsoft® Excel® (requis pour afficher les rapports exportés sous forme de feuilles de calcul)

Microsoft® Excel® 2013
Microsoft® Excel® 2010

Logiciels Active Roles requis

Pour collecter des informations sur Active Roles, le logiciel suivant est requis sur l’ordinateur sur lequel le gestionnaire de configuration de la solution Enterprise Reporter est installé, ainsi que sur l’ordinateur sur lequel le nœud Enterprise Reporter est installé :

ADSI Provider (la version doit correspondre à la version d’Active Roles)

Pour obtenir des informations supplémentaires et des instructions d’installation, consultez le guide de démarrage rapide d’Active Roles. Les critères supplémentaires suivants doivent être remplis :

Une relation de confiance doit exister entre les domaines Enterprise Reporter et Active Roles.

Les informations d’identification utilisées pour la détection d’Active Roles doivent avoir accès au domaine Active Roles.

Logiciel Exchange requis

Pour collecter des informations sur Exchange® 2007, les critères supplémentaires suivants doivent être remplis :

Exchange® 2007 Management Tools doit être installé sur l’ordinateur sur lequel le nœud Enterprise Reporter est installé et doit se trouver dans la même forêt que Exchange Organization 2007.

Il est vivement recommandé de placer l’ordinateur là où le nœud Enterprise Reporter est installé dans le domaine Exchange® 2007 cible.

Services requis

Les services suivants sont requis pour les serveurs et les nœuds Enterprise Reporter :

Partage de port Net.TCP

Les services suivants doivent être activés sur les cibles de détection à des fins de collection.

Registre distant

Windows Management Instrumentation (WMI)

Pour en savoir plus, consultez les notes de publication.

Ressources

Fiche technique

Enterprise Reporter

Livre blanc

Moderniser Active Directory pour Azure et Office 365

Ce document met en avant l’importance de moderniser l’environnement AD de votre organisation avant d’opérer sa migration vers Azure et Office 365.

eBook

TROIS FAÇONS SELON LESQUELLES UN UTILISATEUR PRIVILÉGIÉ PEUT INTÉGRER VOTRE ENVIRONNEMENT ACTIVE DIRECTORY

Ce livre électronique examine les menaces internes et huit bonnes pratiques de sécurité AD afin de réduire les risques et le temps de restauration.

eBook

NEUF BONNES PRATIQUES POUR LA SÉCURITÉ D’ACTIVE DIRECTORY

Ce livre électronique explore l’anatomie d’une menace interne sur AD et explique les meilleures stratégies de défense pour y faire face.

Livre blanc

Stratégies clés pour respecter les exigences du RGPD

Ce livre blanc présente les principales dispositions du RGPD et explique pourquoi il faut agir dès aujourd’hui et veiller à la conformité avant le 25 mai 2018, date à laquelle des peines sévères seront appliquées en cas de non-conformité.

eBook

Surmonter le défi d’une migration vers Office 365

Très documenté, ce livre électronique vous permet d’appréhender, tel un guide de survie, les processus inhérents aux opérations de planification, de migration et de gestion de votre nouvel environnement Office 365.

Livre blanc

Windows Server 2016 – Nouveautés et impacts sur votre environnement Active Directory

Windows Server 2016 propose tout un ensemble de nouvelles fonctionnalités et d’améliorations. Voici quelques-unes des principales améliorations de l’Active Directory

Livre blanc

Gouvernance des GPO avec une structure de sécurité multicouche

Ce livre blanc décrit comment les GPO peuvent faire l’objet d’une utilisation inappropriée ou être exploités lorsque des contrôles de sécurité adaptés ne sont pas mis en place. Il explique également comment implémenter une architecture de sécurité multico