Enterprise Reporter

Bénéficiez d’une visibilité totale sur les autorisations, les groupes et les ressources

Solution simplifiée de création de rapports et de gestion de la conformité de la sécurité des plateformes Microsoft

Assurez le bon fonctionnement et la sécurité de votre infrastructure Microsoft à l’aide de données sur les modifications apportées, et anticipez les vulnérabilités potentielles.

La solution Enterprise Reporter offre une visibilité sur les utilisateurs, les groupes, les autorisations et les autres configurations afin de réduire la charge exercée sur les ressources administratives et de fournir des rapports approfondis. Avec la fonction de recensement des accès en temps réel et la bibliothèque de rapports intégrés, vous pouvez envisager les audits en toute sérénité.

De plus, les autres versions d’Enterprise Reporter vous permettent de cibler des éléments spécifiques de votre infrastructure Microsoft, notamment :

Version d’essai en test Demander les tarifs

Fonctionnalités
Spécifications
Ressources
Support et services

Fonctionnalités

Contrôle de la conformité et de la sécurité

Bénéficiez d’une meilleure visibilité de la configuration de tous les actifs informatiques essentiels des domaines Active Directory, serveurs Exchange, serveurs SQL, serveurs de fichiers Windows et systèmes NAS. Cette fonctionnalité de création de rapports complets sur les serveurs Windows permet d’améliorer la conformité vis-à-vis des bonnes pratiques, stratégies internes et réglementations externes en matière de sécurité.

Analyses d’Active Directory avant et après les migrations

Assurez-vous du bon déroulement de vos projets de migration ou de consolidation de domaines en identifiant avec précision les dépendances d’utilisateur et de groupe, les conflits de correspondance et les comptes inutilisés avant le début de la migration.

Recensement des accès en temps réel

Découvrez quels utilisateurs ont accès à quelles ressources sur l’ensemble du réseau de l’entreprise. Renforcez la sécurité et garantissez la réussite des audits informatiques, en vous assurant que les accès sont accordés selon le principe du « besoin de savoir ».

Révision des modifications

Implémentez un processus de révision des modifications en capturant la configuration historique d’Active Directory, d’Exchange, des serveurs de fichiers Windows et des serveurs SQL, et en affichant des rapports détaillés sur l’historique des modifications. Assurez-vous que les droits Active Directory sont délégués de manière appropriée en créant des rapports sur les personnes qui ont accès aux domaines et unités d’organisation AD, ainsi que sur les utilisateurs, groupes et ordinateurs qui résident dessus.

Collecte de données évolutive

Déployez des environnements Active Directory sans contrainte de taille ou d’emplacement. Planifiez les collectes de données pendant les heures creuses afin de limiter leur impact sur les performances du réseau et des serveurs, et tirez parti d’une architecture de collecte distribuée pour l’équilibrage de charge.

Stockage efficace

Réduisez la quantité d’informations à stocker dans des bases de données et enregistrez davantage de données de l’historique des modifications, en comparant les configurations détectées et en ne stockant que les modifications.

Automatisation des workflows de création de rapports

Automatisez la génération et l’envoi de rapports à plusieurs destinataires, en fonction de différents calendriers.

Séparation des tâches

Répondez aux demandes spécifiques des différents départements et collaborateurs en permettant aux auditeurs, au Helpdesk et aux responsables informatiques d’obtenir les rapports qu’ils ont demandés, notamment les rapports relatifs à Active Directory.

Rapports personnalisables

Utilisez des rapports prédéfinis et personnalisables aux formats divers (notamment PDF, HTML, MHT, RTF, XLS, XLSX, CSV, texte et images) et offrant des fonctionnalités avancées de filtrage, afin de procéder à des analyses efficaces en fonction des besoins d’informations spécifiques de votre organisation.

Portail de rapports commun

Exportez vos rapports vers notre Knowledge Portal, une interface unifiée de création de rapports pour l’ensemble des solutions de conformité et de gouvernance informatique.

Spécifications

Configuration matérielle requise

Processeur

Multiprocesseur Intel ou AMD 2 GHz

Processeur 64 bits (recommandé) ou 32 bits

RAM

Minimale : 8 Go de RAM

Recommandée : 12 Go de RAM

Espace de disque dur

L’espace disque requis varie en fonction des composants Enterprise Reporter que vous installez :

Server : 10 Go
Configuration Manager : 2 Go
Discovery Node : 10 Go pour les fichiers installés, plus espace supplémentaire pour traiter les détections. L’espace requis varie en fonction de la quantité de données collectées.
Report Manager : 10 Go

Le partage de fichiers utilisé pour l’emplacement des données partagées aura besoin d’espace pour le stockage des données collectées. L’espace requis varie en fonction de la quantité de données collectées.
Espace disque total requis si tous les composants sont installés sur le même système : 100 Go

Système d’exploitation

Il n’est pas recommandé d’installer le serveur ou la console sur un contrôleur de domaine.

Serveur : Enterprise Reporter Server

Windows Server 2012 et Windows Server 2012 R2
Windows Server Core 2012
Windows Server 2008 R2 avec Service Pack 1
Windows Server Core 2008 R2 avec Service Pack 1

Windows Server 2008 avec Service Pack 2 (32 et 64 bits)
Windows Server 2003 avec Service Pack 2 (32 et 64 bits)
Windows Server 2003 R2 avec Service Pack 2 (64 bits)

Consoles : Configuration Manager, Report Manager et Database Wizard

Windows Server 2012 et Windows Server 2012 R2
Windows Server 2008 R2 avec Service Pack 1
Windows Server 2008 avec Service Pack 2 (32 et 64 bits)
Windows Server 2003 avec Service Pack 2 (32 et 64 bits)
Windows Server 2003 R2 avec Service Pack 2 (64 bits)

Windows 8.1
Windows 8 (32 et 64 bits)
Windows 7 avec Service Pack 1 (32 et 64 bits)
Windows Vista avec Service Pack 2 (32 et 64 bits)

Cibles de détection

Windows Server 2012 et 2012 R2
Windows Server Core 2012
Windows Server 2008 R2 avec Service Pack 1
Windows Server Core 2008 R2 avec Service Pack 1 (64 bits)
Windows Server 2008 avec Service Pack 2 (32 et 64 bits)
Windows Server 2003 avec Service Pack 2 (32 et 64 bits)
Windows Server 2003 R2 avec Service Pack 2 (64 bits)
Windows 8.1
Windows 8 (32 et 64 bits)
Filer NetApp : Data ONTAP 7.3.4, Data ONTAP 8.0.1, Data ONTAP 8.1 7-Mode, Data ONTAP 8.2 C-Mode

Dispositifs de stockage EMC Celerra : EMC Celerra 5.6 avec Server Message Block 1.0, Celerra 6.0.36.4, Celerra 7.0.52.1
EMC VNX 7.0.35.3 et VNX 7.1.47.5
Isilon OneFS 7.1.0.0
Dell FluidFS 7600
Windows 7 avec Service Pack 1 (32 et 64 bits)
Windows Vista avec Service Pack 2 (32 et 64 bits)
Windows XP Professionnel avec Service Pack 3 (32 et 64 bits)

Ordinateurs gérés

Serveurs Windows

Windows Server 2012 et Windows Server 2012 R2
Windows Server Core 2012
Windows Server 2008 R2 avec Service Pack 1
Windows Server Core 2008 R2 avec Service Pack 1 (64 bits)
Windows Server 2008 avec Service Pack 2 (32 et 64 bits)
Windows Server 2003 avec Service Pack 2 (32 et 64 bits) (agent distant uniquement)
Windows Server 2003 R2 avec Service Pack 2 (64 bits) (agent distant uniquement)

Clusters

Windows Server 2012 et 2012 R2
Windows Server Core 2012
Windows Server 2008 R2 avec Service Pack 1
Windows Server Core 2008 R2 avec Service Pack 1 (64 bits)
Windows Server 2008 avec Service Pack 2 (32 et 64 bits)

Dispositifs de stockage en réseau (NAS)

Filer NetApp Data ONTAP 7.3.4, 8.0.1, 8.1 7-Mode et 8.2 C-Mode
EMC Celerra 5.6 avec Server Message Block 1.0, Celerra 6.0.36.4, Celerra 7.0.52.1
EMC VNX 7.0.35.3 et 7.1.47.5

Isilon OneFS 7.1.0.0
Dell FluidFS 7600

Remarque : Les nouvelles fonctionnalités de contrôle d’accès dynamique (DAC) ne sont pas prises en charge.

Configuration logicielle requise

Logiciels requis

Pour obtenir les liens vers les logiciels requis suivants, lancez le programme AutoRun de la solution Enterprise Reporter.
Microsoft .NET Framework 3.5 Service Pack 1
Microsoft .NET Framework 4.0 (version complète)
Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (x86) version 8.0.59193
Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (x64) version 8.0.59192
Microsoft Visual C++ 2010 Service Pack 1 Redistributable Package (x86) version 10.0.40219

Microsoft Visual C++ 2010 Service Pack 1 Redistributable Package (x64) version 10.0.40219
Microsoft Visual C++ 2012 Service Pack 1 Redistributable Package (x86) version 11.0.60610.1
Microsoft Visual C++ 2012 Service Pack 1 Redistributable Package (x64) version 11.0.60610.1
Microsoft Excel (requis pour afficher les rapports exportés sous forme de feuilles de calcul)
Microsoft Excel 2010
Microsoft Excel 2013

Configuration requise pour SQL Server

Les versions suivantes de SQL Server sont prises en charge, tant pour la base de données Reporter que comme cibles des détections SQL. Consultez le site Web de Microsoft pour la configuration matérielle et logicielle requise pour votre version de SQL Server :

SQL Server 2005 Service Pack 3
SQL Server 2005 Express Service Pack 3
SQL Server 2008 Service Pack 2
SQL Server 2008 R2
SQL Server 2012

SQL Server 2014
Les clusters SQL et la mise en miroir de bases de données sont pris en charge pour votre déploiement, y compris

SQL Server 2012 AlwaysOn
SQL Server 2014 AlwaysOn

Configuration requise pour le service d’agent Access Explorer

Processeur 500 MHz minimum
Minimum 2 Go de RAM, 4 Go recommandés
100 Mo d’espace disque disponible par 1 000 000 fichiers/dossiers analysés
Les clusters Windows et les dispositifs NAS doivent être gérés par un agent distant, situé sur une machine exécutant un système d’exploitation Windows pris en charge par la solution Enterprise Reporter.
Lorsqu’un service d’agent est installé sous Windows Server 2012, vous devez désactiver la stratégie locale suivante : Contrôle de compte d’utilisateur : exécuter les comptes d’administrateurs en mode d’approbation d’administrateur.

Mise à niveau et compatibilité

En cas de mise à niveau vers la solution Enterprise Reporter 2.5.1, suivez la procédure suivante :

Désactivez les clusters afin d’arrêter l’envoi des détections aux nœuds.
Annulez toutes les tâches en cours d’exécution sur les nœuds afin d’arrêter l’écriture des données dans la base de données Enterprise Reporter.
Créez une sauvegarde de la base de données.
Notez le numéro de port utilisé par le serveur Enterprise Reporter.

Mettez à niveau les composants Enterprise Reporter.
Mettez à niveau les nœuds.
Effectuez une mise à niveau manuelle de tous les nœuds configurés manuellement.
Réactivez les clusters désactivés pour reprendre les détections.
Mettez à niveau les agents Access Explorer.

Tenez compte des remarques suivantes concernant la compatibilité :

Si vous déployez le service d’agent pour analyser et indexer les informations de sécurité, tenez compte des services d’agent des solutions Quest One Identity Manager Data Governance Edition et Quest Access Manager. Les services d’agent de ces produits ne peuvent pas coexister sur le même ordinateur. Pour analyser les mêmes étendues/cibles à partir de tous ces produits, veillez à utiliser différents ordinateurs d’agent.

Ressources

Fiche technique

Enterprise Reporter

Livre blanc

Moderniser Active Directory pour Azure et Office 365

Ce document met en avant l’importance de moderniser l’environnement AD de votre organisation avant d’opérer sa migration vers Azure et Office 365.

eBook

Surmonter le défi d’une migration vers Office 365

Très documenté, ce livre électronique vous permet d’appréhender, tel un guide de survie, les processus inhérents aux opérations de planification, de migration et de gestion de votre nouvel environnement Office 365.

Livre blanc

Mise en conformité avec le Règlement général européen sur la protection des données

Conformité au RGPD, bonnes pratiques pour le RGPD, gestion des données à caractère personnel, chiffrement des données à caractère personnel

Livre blanc

Windows Server 2016 – Nouveautés et impacts sur votre environnement Active Directory

Windows Server 2016 propose tout un ensemble de nouvelles fonctionnalités et d’améliorations. Voici quelques-unes des principales améliorations de l’Active Directory

Livre blanc

Gouvernance des GPO avec une structure de sécurité multicouche

Ce livre blanc décrit comment les GPO peuvent faire l’objet d’une utilisation inappropriée ou être exploités lorsque des contrôles de sécurité adaptés ne sont pas mis en place. Il explique également comment implémenter une architecture de sécurité multico

Livre blanc