Enterprise Reporter Suite
Enterprise Reporter Suiteにより権限、グループ、および資産を詳細に可視化
Microsoftプラットフォームのセキュリティコンプ
Enterprise Reporter Suiteは、Microsoft環境（オンプレミスとクラウドベースの両方）のセキュリティとコンプライアンスの維持に役立ちます。 包括的なアクセス評価と内蔵のレポート作成機能により、Active Directory（AD）/Azure AD、Exchange/Exchange Online、Office 365、OneDrive for Business、Windows Server、SQL Server、NAS/SANストレージを、ユーザー、グループ、権限などの構成を含めて詳細に可視化することができます。
さらに、Enterprise Reporter SuiteにはSecurity Explorerが含まれているため、Enterprise Reporterのユーザーインターフェイスから、不適切な権限を削除するための操作を迅速に実行できます。 Security Explorerには他にもさまざまなセキュリティ機能が用意されており、例えば、権限の付与、取り消し、複製、変更、上書きを迅速かつ一元的に行うことができます。 レポート作成機能と修復機能を組み合わせて使用することで、セキュリティとコンプライアンスを容易に確保でき、セキュリティ脆弱性の悪用が生じる前に防止することができます。
機能
セキュリティとコンプライアンスの可視化
Windows環境内のすべての重要なIT資産の構成を可視化することで、セキュリティに関するベストプラクティス、社内ポリシー、および外部規制に対するコンプライアンスを強化することができます。
- Active Directory/Azure AD — ADのユーザー、グループ、ロール、組織単位、権限、およびAzure ADのユーザー、グループ、ロール、アプリケーション・サービス・プリンシパル
- Exchange/Exchange Online — メールボックス、メールが有効なユーザー、配布グループ、パブリックフォルダ、権限など
- Office 365 — Azure Active Directory、Exchange Online、およびOneDrive for Business内の重要なIT資産の構成
- Windows Server — オンプレミス環境の共有、ファイル、フォルダ、プリンタ、レジストリキー、およびサービス
- OneDrive for Business — ファイルおよびフォルダの権限（内部または外部でのコンテンツの共有が可能かどうかなど）
- SQL Server — データベースのセキュリティ設定（ユーザー、ログイン情報、ロール、データベース権限など）
アクセスの評価
エンタープライズネットワークのどのリソースに誰がアクセスできるかを把握できます。 アクセスが「必知事項」に基づいて厳密に提供されるようにすることで、セキュリティを強化し、IT監査に合格できるようにします。
IT Security Searchによる状況分析の強化
多数のシステムやデバイスから得られる多様なITデータをインタラクティブな検索エンジンに関連付けることで、セキュリティインシデントへの迅速な対応とフォレンジック分析を行うことができます。 ユーザーの資格とアクティビティ、イベントのトレンド、不審なパターンなど、さまざまなデータを豊富な可視化機能やイベントタイムラインを使用して確認できます。
移行前および移行後の分析
ユーザーおよびグループの依存関係、オブジェクトのマッチングおよび潜在的な競合、使用されていないアカウントや無効にされたアカウントなどを、移行処理の開始前に正確に特定することにより、ドメインまたはテナントの移行や統合のプロジェクトをスムーズに実施できるようにします。
変更の確認
履歴設定情報を取得し、詳細な変更履歴レポートを表示することで、変更確認プロセスを実施します。
キャパシティプランニング
Windowsファイルサーバー、ネットワーク接続ストレージ（NAS）、ストレージ・エリア・ネットワーク（SAN）など、さまざまなデバイスを対象に、ストレージのキャパシティプランニングおよび割り当てに関するレポートを作成して管理します。
拡張性に優れたデータ収集
あらゆる規模の環境や地理的分布に応じた拡張が行えます。 収集のスケジュールをオフピーク時に設定し、データ収集がネットワークおよびサーバーのパフォーマンスに及ぼす影響を最小限に抑えます。さらに、分散型の収集アーキテクチャを利用することで、負荷を分散します。
効率的なストレージ
検出した内容を比較して、変更のみを保存することにより、必要なデータベースストレージを減らし、保存する変更履歴データを少なくすることができます。
レポート作成ワークフローの自動化
レポート作成の自動化と柔軟なレポート配信スケジュールによって、関係者は必要なときに必要なレポートが得られるようになります。
職務の分離（SoD）
監査担当者、ヘルプデスクのスタッフ、IT管理者などの関係者が必要とするレポートを過不足なく正確に取得できるようにすることで、部門や業務の職務範囲を順守できます。
カスタマイズ可能なレポート
効果的なデータ分析を実行し、事前に定義されたレポートを使用して、あるいは新規レポートを作成して、組織固有の情報ニーズを満たします。 高度なフィルタリング機能を使用してカスタマイズできるうえ、各種のフォーマット（PDF、HTML、MHT、RTF、XLS、XLSX、CSV、テキスト、画像など）でエクスポートすることもできます。
共通のレポート作成ポータル
当社のソフトウェアKnowledge Portalにレポートをエクスポートする際に、セキュリティおよびコンプライアンスに関するQuestのソリューションファミリー全体に共通のレポート作成用インターフェイスを使用できます。
Security Explorerの特長
権限を一元的に管理
権限を付与、取り消し、変更する機能により、サーバーに対して特定の変更または一括での変更を行います。 リソースのアクセス制御リストで、グループメンバーシップの設定を直接表示および管理します。 保護されたオブジェクトに許可を強制することで、アクセス拒否エラーを解決します。
社内全体の権限を確認
サーバーごとに権限を手動で検索する必要はありません。 ファイルサーバー、Exchangeサーバー、SQL Server、SharePointで、継承されている権限または明示的な権限を検索します。 さらに、サービス、タスク、ユーザー、およびグループに対する権限も検索します。
高度なセキュリティおよび権限
権限を迅速にバックアップしてアクセス制御のベースラインを設定し、そのベースラインにいつでも戻すことができます。このため、データを復元しなくても、偶発的な変更や悪意のある変更から簡単にリカバリできます。 また、セキュリティを強化し、コンプライアンス要件を適用できるようになります。
完全なレポート作成機能
ディレクトリツリー内の任意の場所にある項目について、権限を列挙したデータベースやスプレッドシートをエクスポートします。 結果をフィルタリングして、親フォルダとは異なる権限のみを表示します。 ネットワーク全体を対象に、特定のグループやユーザーにアクセス権があるすべての場所の検索を実行し、そのデータをエクスポートした一時的なセキュリティレポートを作成します。
直感的なアクセス制御
Security Explorerでは、セキュリティ設定をバックアップして別の場所に復元できるので、新しいサーバーに適切なアクセス権を確実に設定できます。
スクリーンショット
プラットフォームの完全なレポート作成機能
Configuration Manager
レポートレイアウトのカスタマイズ
フィールドのカスタマイズ
迅速な修復
IT Security Search
属性の拡張
仕様
- メモリ
- 最小: 16 GB RAM
- 推奨: 16 GB RAM
- プロセッサー
- インテルまたはAMDの2 GHzマルチプロセッサー（2コア以上）
- 64ビットプロセッサー
- ハードディスク容量
ディスク容量の要件は、インストールするEnterprise Reporterのコンポーネントごとに異なります。
- サーバー: 10 GB
- Configuration Manager: 2 GB
- 検出ノード: 10 GB（インストールファイル用）。検出処理用にさらに容量が必要になります。 必要な容量は、収集するデータの量によって異なります。
- Report Manager: 10 GB
- データベースのサイズは、収集するデータの量によって異なります。
- 共有データの場所として使用するファイル共有では、収集したデータを保存するための容量が必要になります。 必要な容量は、収集するデータの量によって異なります。
- ディスクの総容量（すべてのコンポーネントを同じシステムにインストールする場合）: 100 GB
Enterprise Reporterコンポーネントでは、次のオペレーティングシステムがサポートされています。
注意: サーバやコンソールをドメインコントローラーにインストールすることは推奨されません。
- コンピュータ
- Windows Server® 2016
- Windows Server® 2012 R2
- Windows Server® 2012
- Windows Server® Core 2012 R2
- Windows Server® Core 2012 R2クラスタ
- Windows Server® Core 2012
- Windows Server® Core 2012クラスタ
- Windows Server® 2008 R2 Service Pack 1
- Windows Server® Core 2008 R2 Service Pack 1
- Windows Server® Core 2008 R2 Service Pack 1（64ビット）クラスタ
- Windows Server® 2008 Service Pack 2（64ビット）
- コンピュータ
- Windows Server® 2016
- Windows Server® 2012 R2
- Windows Server® 2012
- Windows Server® 2008 R2 Service Pack 1
- Windows Server® 2008 Service Pack 2（64ビット）
- Windows® 10
- Windows® 8.1
- Windows® 8（64ビット）
- Windows® 7 Service Pack 1（64ビット）
- Windows Vista® Service Pack 2（64ビット）
- コンピュータ
- Windows Server® 2016
- Windows Server® 2012 R2
- Windows Server® 2012
- Windows Server® Core 2012 R2
- Windows Server® Core 2012 R2クラスタ
- Windows Server® Core 2012
- Windows Server® Core 2012クラスタ
- Windows Server® 2008 R2 Service Pack 1
- Windows Server® Core 2008 R2 Service Pack 1
- Windows Server® Core 2008 R2 Service Pack 1（64ビット）クラスタ
- Windows Server® 2008 Service Pack 2（64ビット）
- ドメイン機能レベル
- Windows Server® 2016機能レベル
- Windows Server® 2012 R2機能レベル
- Windows Server® 2012機能レベル
- Windows Server® 2008 R2機能レベル
- Windows Server® 2008機能レベル
- Windows Server® 2003 R2機能レベル
- コンピュータ
- Windows Server® 2016
- Windows Server® 2012 R2
- Windows Server® 2012
- Windows Server® Core 2012
- Windows Server® 2008 R2 Service Pack 1
- Windows Server® Core 2008 R2 Service Pack 1
- Windows Server® 2008 Service Pack 2（64/32ビット）
- Windows Server® 2003 R2 Service Pack 2（64ビット）
- Windows Server® 2003 R2 Service Pack 2（64/32ビット）
- Windows® 10
- Windows® 8.1
- Windows® 8（64/32ビット）
- Windows® 7 Service Pack 1（64/32ビット）
- Windows Vista® Service Pack 2（64/32ビット）
- Windows® XP Professional Service Pack 3（64/32ビット）
- ネットワーク接続ストレージ（NAS）デバイス
- Dell FluidFS 6.0
- Dell FluidFS 5.0
- Isilon® OneFS® 7.2～8.0以降
- NetApp® Filer - Data ONTAP® 8..x～9.x以降（Cluster-Modeはバージョン8.2以降でサポートされています）
- コンピュータ
- Windows Server® 2016
- Windows Server® 2012 R2
- Windows Server® 2012
- Windows Server® Core 2012
- Windows Server® 2008 R2 Service Pack 1
- Windows Server® Core 2008 R2 Service Pack 1
- Windows Server® 2008 Service Pack 2（64/32ビット）
- Windows Server® 2003 R2 Service Pack 2（64ビット）
- Windows Server® 2003 R2 Service Pack 2（64/32ビット）
- Windows® 10
- Windows® 8.1
- Windows® 8（64/32ビット）
- Windows® 7 Service Pack 1（64/32ビット）
- Windows Vista® Service Pack 2（64/32ビット）
- Windows® XP Professional Service Pack 3（64/32ビット）
- ネットワーク接続ストレージ（NAS）デバイス
- Dell FluidFS 6.0
- Dell FluidFS 5.0
- Isilon® OneFS® 7.2～8.0以降
- NetApp® Filer - Data ONTAP® 8..x～9.x以降（Cluster-Modeはバージョン8.2以降でサポートされています）
- SQL Serverインスタンス
- SQL Server®クラスタ
- SQL Server® 2016
- SQL Server® 2014
- SQL Server® 2012
- SQL Server® 2008 R2
- SQL Server® 2008 Service Pack 2
- SQL Server® 2005 Express Service Pack 3
- SQL Server® 2005 Service Pack 3
- Exchangeサーバー
- Exchange Online™
- Exchange® 2016
- Exchange® 2013
- Exchange® 2010
- Exchange® 2007
- Exchange®混在モード（2007-2010、2010-2013、2007-2013）
Active Directoryの検出ターゲットとして、次のActive Rolesバージョンがサポートされています。 ご使用のActive Rolesバージョンのハードウェア/ソフトウェア要件については、Active RolesのWebサイトを参照してください。
- Active Roles 7.1.2
- Active Roles 7.0.4
- Active Roles 7.0.2
- Active Roles 6.9.0
Enterprise Reporterは、次のIT Security Searchバージョンに検出情報を送信するように設定できます。 ご使用のIT Security Searchバージョンのハードウェア/ソフトウェア要件については、IT Security SearchのWebサイトを参照してください。
- IT Security Search 11.3
Enterprise Reporterデータベースでは、次のSQL Server®バージョンがサポートされています。 ご使用のSQL Serverバージョンのハードウェア/ソフトウェア要件については、Microsoft®のWebサイトを参照してください。
- SQL Server® 2016
- SQL Server® 2014
- SQL Server® 2012
- SQL Server® 2008 R2
- SQL Server® 2008 Service Pack 2
- SQLのクラスタとデータベースミラーリングを既存の環境で利用できます（以下を含む）。
- SQL Server® 2016のAlways On
- SQL Server® 2014のAlways On
- SQL Server® 2012のAlways On
- SQL Server証明書の使用
証明書によるSQL Server接続のSSL暗号化
Enterprise Reporterは、SQL Server®インスタンスで動作するように設定できます。 Enterprise Reporterと連動しているときの通信の安全性を確保するため、SQL Serverへの接続を介して送信されるデータを、SSL証明書を使用して暗号化することができます。
この暗号化を設定するために必要な手順は、以下の通りです。
- Microsoft管理コンソール（MMC）を使用する場合:
- SQL Server®のホストコンピュータ用の証明書スナップインをインストールします
- SQL Server®のホストコンピュータに証明書をインポートします
- SQL Server構成マネージャーを使用する場合:
- 証明書を使用するようにSQL Server®を構成します
- 暗号化を実行するようにSQL Server®を構成します
- SQL Server®のホストコンピュータを再起動します
- SQL Server®と通信を行う必要がある、以下のようなEnterprise Reporterコンピュータすべてに証明書をインポートします
- Enterprise Reporterサーバのホストコンピュータ
- Enterprise Reporterノード
- Enterprise Reporter Configuration Managerのホストコンピュータ
- Enterprise Reporter Report Managerのホストコンピュータ
- ホストコンピュータにEnterprise Reporterをインストールします
- Microsoft管理コンソール（MMC）を使用する場合:
以下の必要なソフトウェアへのリンクを入手するには、Enterprise ReporterのAutorunを起動します。
- Microsoft®.NET Framework 4.6
- Microsoft®.NET Framework 4.0（フル）
- Microsoft®.NET Framework 3.5 Service Pack 1
- Microsoft® Visual C++® 2012 Service Pack 1再頒布可能パッケージ（x64）バージョン11.0.60610.1
- Microsoft® Visual C++® 2010 Service Pack 1再頒布可能パッケージ（x64）バージョン10.0.40219
- Microsoft® Visual C++® 2005 Service Pack 1再頒布可能パッケージ（x64）バージョン8.0.59192
- その他の必要なソフトウェア
- PowerShell 3.0
- Microsoft® Excel®（スプレッドシートとしてエクスポートされたレポートの表示に必要）
- Microsoft® Excel® 2013
- Microsoft® Excel® 2010
- Active Rolesで必要なソフトウェア
Active Rolesの情報を収集するには、Enterprise Reporter Configuration ManagerがインストールされているコンピューターおよびEnterprise Reporterノードがインストールされているコンピューターに以下のソフトウェアが必要です。
- ADSIプロバイダ（バージョンがActive Rolesのバージョンと一致すること）
詳細およびインストールの手順については、『Active Roles Quick Start Guide（Active Rolesクイック・スタート・ガイド）』を参照してください。 さらに、以下の点を考慮することも必要です。
- Enterprise ReporterドメインとActive Rolesドメインの間の信頼関係を確立する必要があります。
- Active Roles検出機能で使用する資格情報で、Active Rolesドメインにアクセスできることが必要です。
- Exchangeで必要なソフトウェア
Exchange® 2007の情報を収集する場合は、さらに以下の点を考慮することも必要です。
- Exchange® 2007管理ツールを、Enterprise Reporterノードがインストールされているコンピューターにインストールする必要があります。これらの管理ツールはExchange 2007組織と同じフォレスト内に配置します。
- Enterprise Reporterノードがインストールされているコンピューターを、ターゲットのExchange® 2007ドメイン内に配置することを強くお勧めします。
Enterprise Reporterのサーバとノードには、次のサービスが必要です。
- Net.TCPポート共有
検出ターゲットでコレクション用に次のサービスを有効化する必要があります。
- リモートレジストリ
- Windows Management Instrumentation（WMI）
詳細については、リリースノートを参照してください。
リソース
Enterprise Reporter Suite
Windowsベースの企業全体のセキュリティコンプライアンスとレポートを簡素化
AzureおよびOce 365に向けたActive Directoryの刷新
Azure Active Directoryを使用したO ce 365のスムーズな実装のガイドライン
EnterpriseEnterprise Reporterで 最も使用される10のレポート
Enterprise ReporterのWindowsサーバ報告レポート
Randy Franklin Smith white paper: Securing Active Directory by Using the NIST Cybersecurity Framework
NIST cybersecurity framework enables organizations to create a secure environment. Learn how to apply this framework to your AD and Microsoft environment.
Best Practices for Protecting Against Phishing, Ransomware and Email Fraud
Learn cybersecurity best practices to protect your organization against phishing, ransomware and other threats.
Three ways a privileged user can hose your Active Directory
This eBook reviews insider threats and eight AD security best practices to reduce risk and recovery time.
Privileged perspective: Understanding the risk of legacy AD architecture
In this informative white paper, Quest service partner XMS Solutions dives into the risks associated with legacy AD architectures as well as how to avoid them.
Nine Best Practices to Reduce Active Directory Security Breaches and Insider Threats
This ebook explores the anatomy of an AD insider threat and details the best defense strategies against it.
次のステップへ
関連製品
Enterprise Reporter for Active Directory
洞察に富んだレポートの作成で、変更履歴の監査、セキュリティの評価、プロジェクトの計画を実施
Enterprise Reporter for File Storage Analysis
効率的なファイルストレージ分析とレポート作成でキャパシティプランニングを簡単に実行
Enterprise Reporter for SQL Server
洞察に富んだレポートの作成で、変更履歴の監査、セキュリティの評価、プロジェクトの計画を実施
Enterprise Reporter for Windows Servers
洞察に富んだレポートの作成で、変更履歴の監査、セキュリティの評価、プロジェクトの計画を実施
Change Auditor for Windows File Servers
Windowsファイルサーバーのリアルタイムなシステム変更のすべてを追跡、監視し、レポートを受信
Change Auditor for Active Directory
あらゆる変更や日々のシステム修正を迅速に追跡し、確認
Security Explorer
1つのプラットフォーム上でMicrosoft Serverのセキュリティをリアルタイムで管理。