Pour bénéficier d’une expérience Web optimale, utilisez Internet Explorer 10 ou version ultérieure, Chrome, Firefox, ou Safari.

Enterprise Reporter Suite

Simplifiez la création de rapports de sécurité et de conformité des plateformes Microsoft

Version d’essai en test Demander une démonstration

Les administrateurs système et sécurité sont aujourd’hui responsables d’un très grand nombre de tâches : recensements de sécurité, analyses pré- et post-migratoires, optimisation des ressources, etc. Répondre à ces questions à l’aide de méthodes manuelles est un travail colossal qui consomme un temps et des ressources précieux.

Enterprise Reporter Suite vous permet de préserver la sécurité et la conformité de tout votre environnement Microsoft, aussi bien local que dans le Cloud. Avec un recensement complet des accès et des rapports intégrés, vous bénéficiez d’une visibilité approfondie sur les ressources Azure, les utilisateurs, les groupes, les autorisations et bien plus encore.

La solution Enterprise Reporter Suite fournit également Security Explorer® pour que vous puissiez agir rapidement au niveau de l’interface utilisateur d’Enterprise Reporter pour gérer les contrôles d’accès, les autorisations et la sécurité.

Principaux avantages

Puissants audits des autorisations

Bénéficiez de recensements en temps réel sur qui a accès à quelles ressources dans l’ensemble de votre environnement.

Solide gestion des équipes

La visibilité sur la solution Microsoft Teams vous permet d’éviter que le groupe ne prenne trop d’ampleur dans votre environnement Office 365.

Visibilité accrue

La visibilité accrue sur la configuration des actifs informatiques essentiels vous permet d’améliorer la sécurité et la conformité.

Licences optimisées

La visibilité accrue vous permet d’optimiser facilement la consommation des licences Office 365 et des ressources Azure.

Extensibilité illimitée

Profitez d’une solution extensible, sécurisée et personnalisable capable de supporter les environnements Windows larges et complexes.

Plateformes prises en charge

Active Directory/Azure AD

Exchange/Exchange Online

Office 365

Serveur Windows

OneDrive Entreprise

SQL Server

Ressources Azure

Microsoft Teams

Fonctionnalités

Sécurité et conformité

Améliorez la sécurité avec les bonnes pratiques, les stratégies internes et les réglementations externes, en bénéficiant d’une visibilité sur les configurations informatiques critiques de votre environnement Windows : groupes, rôles, boîtes aux lettres, dossiers publics, autorisations, configurations de sécurité, comptes de stockage et bien plus.

Intégration de Security Explorer

Créez des rapports, examinez et prenez des mesures sur les autorisations à l’échelle de l’entreprise depuis une vue unique et centralisée. Sauvegardez les autorisations pour établir une référence et apportez des modifications en masse ou ciblées tout en ayant la possibilité de restaurer si besoin. Les sauvegardes peuvent même être restaurées à un autre emplacement afin d’assurer la continuité sur les nouveaux serveurs.

Recensement des accès

Découvrez quels utilisateurs ont accès à quelles ressources sur l’ensemble du réseau de l’entreprise. Renforcez la sécurité et réussissez les audits informatiques, en vous assurant que les accès sont accordés aux personnes qui en ont besoin.

Informations enrichies avec IT Security Search

Corrélez les données informatiques disparates de plusieurs systèmes et appareils dans un moteur de recherche interactif pour garantir une réponse rapide aux incidents de sécurité et permettre une analyse approfondie. Affichez les autorisations et l’activité des utilisateurs, les tendances d’événements, les activités suspectes et plus encore avec des affichages enrichis et la chronologie des événements.

Analyses pré- et post-migratoires

Planifiez un projet de migration ou de consolidation avec une meilleure visibilité des dépendances des utilisateurs et des groupes, des correspondances et potentiels conflits d’objets, et des comptes inutilisés ou désactivés, ainsi que de l’emplacement des ressources, des ordinateurs, des fichiers et des dossiers. Décidez aisément ce qui doit être migré avant de commencer. Après la migration, vérifiez que les données et autorisations correctes ont été migrées.

Recensement de l’application Microsoft Teams

Découvrez rapidement quelles sont les instances Microsoft Teams dans votre environnement Office 365, qui sont les membres qui les composent et la façon dont elles sont utilisées, et créez des rapports. Avec Enterprise Reporter for Office 365, vous surveillez facilement la croissance des équipes Microsoft Teams afin d’éviter que le groupe ne prenne trop d’ampleur, et en contrôlez l’utilisation.

Optimisation des ressources hébergées et locataires

Optimisez l’octroi de licence Office 365 et les décisions du plan de service ainsi que l’utilisation des ressources Azure. Gagnez en visibilité sur les abonnements et les licences Cloud, le déploiement de machines virtuelles et de disques, notamment leur quantité, leur taille, leur configuration, etc. pour que vous puissiez réduire les coûts sur les ressources non nécessaires ou sous-utilisées.

Planification de la capacité

Gérez la planification et l’attribution de capacité de stockage sur différents appareils, notamment les serveurs de fichiers Windows, les systèmes de stockage réseau (NAS) et les réseaux de stockage (SAN) et générez des rapports.

Collecte de données extensible

La solution Enterprise Reporter s’adapte aux environnements de toutes tailles, quelle que soit leur répartition géographique. Planifiez les collectes de données pendant les heures creuses afin de réduire leur impact sur les performances du réseau et des serveurs, et tirez parti de l’architecture de collecte distribuée pour l’équilibrage de charge.

Stockage efficace

Réduisez la quantité d’informations à stocker dans des bases de données et enregistrez davantage de données de l’historique des modifications, en comparant les configurations détectées et en ne stockant que les modifications.

Automatisation des workflows de création de rapports

Veillez à ce que les parties prenantes reçoivent les rapports dont elles ont besoin lorsqu’elles en ont besoin avec la génération de rapports automatisée et la planification flexible de la génération de rapports.

Séparation des tâches

Répondez aux demandes spécifiques des différents départements et collaborateurs en permettant aux auditeurs, au personnel de support en ligne, aux responsables informatiques et aux autres parties prenantes d’obtenir exactement les rapports dont ils ont besoin et rien de plus.

Rapports personnalisables

Procédez à des analyses de données efficaces répondant aux besoins d’informations spécifiques de votre organisation à l’aide de rapports prédéfinis ou en créant de nouveaux rapports. Personnalisez les rapports avec des filtres avancés et exportez-les dans un des nombreux formats disponibles (PDF, HTML, MHT, RTF, XLS, XLSX, CSV, texte et images).

Portail de rapports commun

Exportez vos rapports vers notre Software Knowledge Portal pour obtenir une interface unifiée de création de rapports pour l’ensemble de nos solutions Quest de sécurité et de conformité.

Création de rapports de plateforme complets

Création de rapports de plateforme complets

Disposez de rapports complets sur plusieurs plateformes Microsoft depuis une console unique

Configuration Manager

Configuration Manager

Créez et gérez les ensembles de tâches depuis un seul emplacement

Personnalisation de la présentation des rapports

Personnalisation de la présentation des rapports

Personnalisez la conception et la présentation de vos rapports pour répondre à vos besoins

Personnalisation des champs

Personnalisation des champs

Personnalisez les rapports en ajoutant des champs

Correction rapide

Correction rapide

Corrigez les autorisations et les appartenances aux groupes avec Security Explorer

IT Security Search

IT Security Search

Affichez des données basées sur les états via l’intégration avec IT Security Search

Extension des attributs

Extension des attributs

Collectez facilement des attributs supplémentaires pour AD, WMI et Active Roles

Caractéristiques techniques

Configuration matérielle requise

Enterprise Reporter

Mémoire

Minimale : 16 Go de RAM

Recommandée : 16 Go de RAM

Processeur

Multiprocesseur Intel ou AMD 2 GHz (minimum 2 cœurs)

Processeur 64 bits

Espace sur le disque dur

L’espace disque requis varie en fonction des composants Enterprise Reporter que vous installez :

Server : 10 Go
Configuration Manager : 2 Go
Discovery Node : 10 Go pour les fichiers installés, plus espace supplémentaire (10 Go à 100 Go) pour traiter les détections. L’espace requis varie en fonction de la quantité de données collectées.
Report Manager : 10 Go

La taille de la base de données varie en fonction de la quantité de données collectées.
Le partage de fichiers utilisé pour l’emplacement des données partagées aura besoin d’espace pour le stockage des données collectées. L’espace requis varie en fonction de la quantité de données collectées.
Espace disque total requis si tous les composants sont installés sur le même système : 100 Go

Enterprise Reporter SQL Server

Mémoire

Minimale : 16 Go de RAM

Recommandée : 16 Go de RAM

Processeur

Multiprocesseur Intel ou AMD 2 GHz (minimum 4 cœurs)

Processeur 64 bits

Espace sur le disque dur: 100 Go ou plus pour les grands environnements

La base de données Enterprise Reporter est l’emplacement de stockage de toutes les données collectées pour la création de rapports. L’espace requis sur le disque dur est donc directement lié à la quantité de données collectées. L’outil Database Size Estimator fourni avec Enterprise Reporter aide à déterminer la quantité d’espace requis.

SQL Server Performance est requis pour prendre en charge l’insertion de données dans les tables de la base de données et l’élaboration de requêtes pour la création de rapports. Pour améliorer les performances de collecte de données et de création de rapports, la mémoire et le processeur de SQL Server peuvent être améliorés.

De grands environnements peuvent avoir des exigences supplémentaires en termes de mémoire, de processeur et d’espace sur le disque dur. Plusieurs facteurs peuvent influer sur ces exigences. Pour en savoir plus, consultez les notes de publication.

Systèmes d’exploitation pris en charge

Les systèmes d’exploitation suivants sont pris en charge pour les composants d’Enterprise Reporter.

REMARQUE : Il n’est pas recommandé d’installer le serveur ou la console sur un contrôleur de domaine.

Système d’exploitation : ordinateur

Enterprise Reporter

Serveur ER

Ordinateurs

Windows Server® 2016
Windows Server® 2012 R2
Windows Server® 2012
Windows Server® Core 2012 R2
Cluster Windows Server® Core 2012 R2
Windows Server® Core 2012

Cluster Windows Server® Core 2012
Windows Server® 2008 R2 avec Service Pack 1
Windows Server® Core 2008 R2 avec Service Pack 1
Cluster Windows Server Core 2008 R2 avec Service Pack 1 (64 bits)
Windows Server® 2008 avec Service Pack 2 (64 bits)

Consoles

Ordinateurs

Windows Server® 2016
Windows Server® 2012 R2
Windows Server® 2012
Windows Server® 2008 R2 avec Service Pack 1
Windows Server® 2008 avec Service Pack 2 (64 bits)

Windows® 10
Windows® 8.1
Windows® 8 (64 bits)
Windows® 7 avec Service Pack 1 (64 bits)
Windows Vista® avec Service Pack 2 (64 bits)

Nœuds

Ordinateurs

Windows Server® 2016
Windows Server® 2012 R2
Windows Server® 2012
Windows Server® Core 2012 R2
Cluster Windows Server® Core 2012 R2
Windows Server® Core 2012

Cluster Windows Server® Core 2012
Windows Server® 2008 R2 avec Service Pack 1
Windows Server® Core 2008 R2 avec Service Pack 1
Cluster Windows Server Core 2008 R2 avec Service Pack 1 (64 bits)
Windows Server® 2008 avec Service Pack 2 (64 bits)

Systèmes d’exploitation pris en charge pour les cibles de détection

Active Directory

Niveaux fonctionnels de domaines

Niveau fonctionnel Windows Server® 2016
Niveau fonctionnel Windows Server® 2012 R2
Niveau fonctionnel Windows Server® 2012

Niveau fonctionnel Windows Server® 2008 R2
Niveau fonctionnel Windows Server® 2008
Niveau fonctionnel Windows Server® 2003 R2

Windows Server

Ordinateurs

Windows Server® 2016
Windows Server® 2012 R2
Windows Server® 2012
Windows Server® Core 2012
Windows Server® 2008 R2 avec Service Pack 1
Windows Server® Core 2008 R2 avec Service Pack 1
Windows Server® 2008 avec Service Pack 2 (32 et 64 bits)
Windows Server® 2003 R2 avec Service Pack 2 (64 bits)

Windows Server® 2003 R2 avec Service Pack 2 (32 et 64 bits)
Windows® 10
Windows® 8.1
Windows® 8 (32 et 64 bits)
Windows® 7 avec Service Pack 1 (32 et 64 bits)
Windows Vista® avec Service Pack 2 (32 et 64 bits)
Windows® XP Professionnel avec Service Pack 3 (32 et 64 bits)

Dispositifs de stockage en réseau (NAS)

Dell FluidFS 6.0
Dell FluidFS 5.0
NetApp® Filer - Data ONTAP® 8..x – 9.x et versions supérieures (mode Cluster pris en charge à partir de la version 8.2)

EMC Isilon OneFS (les collectes requièrent une connexion sécurisée à Isilon avec un certificat valide)
EMC VNX 7.1.47.5 X (pris en charge par le biais de la collecte en tant que Windows Server)
EMC VNX 7.0.35.3 X (pris en charge par le biais de la connecte en tant que Windows Server)

Analyse du stockage en mode fichier

Ordinateurs

Windows Server® 2016
Windows Server® 2012 R2
Windows Server® 2012
Windows Server® Core 2012
Windows Server® 2008 R2 avec Service Pack 1
Windows Server® Core 2008 R2 avec Service Pack 1
Windows Server® 2008 avec Service Pack 2 (32 et 64 bits)
Windows Server® 2003 R2 avec Service Pack 2 (64 bits)

Windows Server® 2003 R2 avec Service Pack 2 (32 et 64 bits)
Windows® 10
Windows® 8.1
Windows® 8 (32 et 64 bits)
Windows® 7 avec Service Pack 1 (32 et 64 bits)
Windows Vista® avec Service Pack 2 (32 et 64 bits)
Windows® XP Professionnel avec Service Pack 3 (32 et 64 bits)

Dispositifs de stockage en réseau (NAS)

Dell FluidFS 6.0
Dell FluidFS 5.0
NetApp® Filer - Data ONTAP® 8..x – 9.x et versions supérieures (mode Cluster pris en charge à partir de la version 8.2)

EMC Isilon OneFS (les collectes requièrent une connexion sécurisée à Isilon avec un certificat valide)
EMC VNX 7.1.47.5 X (pris en charge par le biais de la collecte en tant que Windows Server)
EMC VNX 7.0.35.3 X (pris en charge par le biais de la connecte en tant que Windows Server)

SQL Server

Instances SQL Server

SQL Server® 2017
Clusters SQL Server®
SQL Server® 2016
SQL Server® 2014
SQL Server® 2012

SQL Server® 2008 R2
SQL Server® 2008 avec Service Pack 2
SQL Server® 2005 avec Express Service Pack 3
SQL Server® 2005 avec Service Pack 3

Exchange

Serveurs Exchange

Exchange Online™
Exchange® 2016
Exchange® 2013

Exchange® 2010
Exchange® 2007
Modes mixtes Exchange® (2007-2010, 2010-2013, 2007-2013)

Versions d’Active Roles prises en charge

Les versions suivantes d’Active Roles sont prises en charge en tant que cibles des détections Active Directory. Consultez le site Web de Microsoft pour connaître la configuration matérielle et logicielle requise de votre version d’Active Roles :

Active Roles 7.2.1
Active Roles 7.1.2
Active Roles 7.0.4

Active Roles 7.0.2
Active Roles 6.9.0

Versions d’IT Security Search prises en charge

La solution Enterprise Reporter peut être configurée pour envoyer des informations de détection aux versions suivantes d’IT Security Search. Consultez le site Web d’IT Security Search pour connaître la configuration matérielle et logicielle requise de votre version d’IT Security Search.

IT Security Search 11.4

IT Security Search 11.3

Versions de SQL Server prises en charge

Les versions suivantes de SQL Server® sont prises en charge pour la base de données de la solution Enterprise Reporter. Consultez le site Web de Microsoft® pour connaître la configuration matérielle et logicielle requise de votre version de SQL Server® :

SQL Server® 2017
SQL Server® 2016
SQL Server® 2014
SQL Server® 2012
SQL Server® 2008 R2
SQL Server® 2008 avec Service Pack 2

Les clusters SQL et la mise en miroir de bases de données sont pris en charge pour votre déploiement, notamment
- SQL Server 2016 Always On
- SQL Server 2014 Always On
- SQL Server 2012 Always On

Utilisation des certificats SQL Server

Chiffrement SSL des connexions SQL Server utilisant des certificats

La solution Enterprise Reporter peut être configurée pour fonctionner avec une instance SQL Server®. Afin de sécuriser les communications lorsque vous travaillez avec Enterprise Reporter, les données envoyées par le biais de connexions à SQL Server peuvent être chiffrées à l’aide d’un certificat SSL.

Voici les étapes nécessaires pour configurer ce type de chiffrement.

À l’aide de Microsoft Management Console (MMC) :
- Installez le composant logiciel enfichable des certificats pour l’ordinateur SQL Server® hôte
- Importez le certificat vers l’ordinateur SQL Server® hôte
À l’aide du gestionnaire de configuration de SQL Server :
- Configurez SQL Server® pour qu’il utilise le certificat
- Configurez SQL Server® pour qu’il applique le chiffrement
Redémarrez l’ordinateur SQL Server® hôte

Importez le certificat vers tous les ordinateurs Enterprise Reporter qui devront communiquer avec SQL Server® :
- Ordinateur hôte du serveur Enterprise Reporter
- Nœuds Enterprise Reporter
- Ordinateur hôte du gestionnaire de configuration Enterprise Reporter
- Ordinateur hôte du gestionnaire de rapports Enterprise Reporter
Installation de la solution Enterprise Reporter sur un ordinateur hôte

Configuration logicielle requise

Les logiciels suivants sont requis pour Enterprise Reporter.

Microsoft® .NET Framework 4.6
Microsoft® .NET Framework 4.0 (version complète)
Microsoft® .NET Framework 3.5 Service Pack 1
Microsoft® Excel® (requis pour afficher les rapports exportés sous forme de feuilles de calcul)

Microsoft® Excel® 2010
Microsoft® Excel® 2013
PowerShell™ 3.0

Logiciels Active Roles requis

Pour collecter des informations sur Active Roles, le logiciel suivant est requis sur l’ordinateur sur lequel le gestionnaire de configuration de la solution Enterprise Reporter est installé, ainsi que sur l’ordinateur sur lequel le nœud Enterprise Reporter est installé :

ADSI Provider (la version doit correspondre à la version d’Active Roles)

Pour obtenir des informations supplémentaires et des instructions d’installation, consultez le guide de démarrage rapide d’Active Roles. Les critères supplémentaires suivants doivent être remplis :

Une relation de confiance doit exister entre le domaine Enterprise Reporter et le domaine Active Roles.

Les informations d’identification utilisées pour la détection d’Active Roles doivent avoir accès au domaine Active Roles.

Logiciel Exchange requis

Pour collecter des informations sur Exchange® 2007, les critères supplémentaires suivants doivent être remplis :

Exchange® 2007 Management Tools doit être installé sur l’ordinateur sur lequel le nœud Enterprise Reporter est installé et doit se trouver dans la même forêt qu’Exchange Organization 2007.

Il est vivement recommandé de placer l’ordinateur à l’endroit où le nœud Enterprise Reporter est installé dans le domaine Exchange® 2007 cible.

Pour collecter des informations sur les dossiers des boîtes de messagerie Exchange, les critères supplémentaires suivants doivent être remplis :

L’usurpation d’identité doit être configurée dans l’organisation Exchange. Reportez-vous à la documentation d’Exchange Server ou procédez comme suit pour définir des attributions de rôles.
- Powershell peut servir à ajouter une attribution
  New- ManagementRoleAssignment–
  Nom : impersonationAssignmentAdministrator-
  Rôle : ApplicationImpersonation –User:Administrator
- Vous pouvez également créer un administrateur auquel vous attribuez le rôle ApplicationImpersonation, et ajouter le compte requis en tant que membre (ou attribuer le rôle ApplicationImpersonation à un administrateur existant)

Logiciels OneDrive requis

Pour collecter des informations sur OneDrive, les logiciels supplémentaires suivants sont requis :

Microsoft SharePoint Online Management Shell

REMARQUE : PowerShell 3.0 et Microsoft SharePoint Online Management Shell sont requis sur les machines nœuds pour collecter les paramètres de configuration OneDrive.

REMARQUE : en outre, pour collecter les paramètres de configuration OneDrive, vous devez établir une connexion autorisée avec le service SharePoint Online. Pour que des informations d’identification soient spécifiées pour votre locataire, le paramètre “LegacyAuthProtocols” doit y être activé. Pour définir ce paramètre sur votre locataire, exécutez les commandes suivantes à l’aide de Microsoft SharePoint Online Management Shell. Cette action doit être réalisée sur tous les nœuds machines où Microsoft SharePoint Online Management Shell est installé.

Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned

Import-Module -Name Microsoft.Online.SharePoint.PowerShell

Connect-SPOService -Url ""

Set-SPOTenant -LegacyAuthProtocolsEnable $True

Disconnect-SPOService

Logiciels Azure requis

Pour collecter des informations sur Azure, les logiciels supplémentaires suivants sont requis :

Module Microsoft Azure Active Directory pour Windows PowerShell

REMARQUE : Le module Microsoft Azure Active Directory pour Windows PowerShell est requis sur les nœuds machines afin de collecter des attributs d’authentification à plusieurs facteurs pour les utilisateurs d’Azure.