Enterprise Reporter

権限、グループ、資産を完全に可視化

Microsoftプラットフォームのセキュリティコンプライアンスとレポート作成をシンプル化

どのような変更が行われたかを把握してMicrosoftインフラストラクチャの健全性と安全性を維持し、潜在的なセキュリティ脆弱性に一歩先んじることができます。

Enterprise Reporterは、ユーザー、グループ、権限、その他の構成を可視化して、管理リソースのひずみを削減すると共に、より詳細なレポート作成を可能にします。このツールのリアルタイムアクセス評価と内蔵のレポート作成ライブラリを使用すれば、監査に関する懸念を過去のものにできます。

さらに、Enterprise Reporterの他のバージョンを使用して、以下に示すような特定のMicrosoftプラットフォームをターゲットにできるようになりました。

無料トライアルをダウンロード今すぐお問い合わせ

機能
仕様
リソース
サポートおよびサービス

機能

コンプライアンスとセキュリティの可視化

Active Directoryドメイン、Exchange Server、SQL Server、Windowsファイルサーバー、およびNASデバイスに関するすべての重要なIT資産の構成を可視化できます。この包括的なWindows Serverレポート作成機能により、セキュリティに関するベストプラクティス、社内ポリシー、および外部の規制へのコンプライアンスを向上させることができます。

Active Directoryの移行前と移行後の分析

ユーザーおよびグループの依存関係、それらに一致する競合、使用されていないアカウントなどを、移行処理の開始前に正確に特定することにより、ドメインの移行や統合のプロジェクトをスムーズに実施できるようにします。

リアルタイムアクセスの評価

エンタープライズネットワークのどのリソースに誰がアクセスできるか、把握できます。アクセスが「必知事項」に基づいて提供されるようにすることで、セキュリティを強化し、IT監査を適切に実施することができます。

変更の確認

Active Directory Exchange、Windowsファイルサーバー、およびSQL Serverの履歴構成を取得し、変更履歴の詳細なレポートを表示して、変更確認プロセスを実施します。 Active Directoryドメインと組織単位（OU）や、それに属するユーザー、グループおよびコンピューターへのアクセス権を持つユーザーに関するレポートを作成することで、Active Directoryの委任が適切に行われるようにします。

拡張性に優れたデータ収集

あらゆる規模の、地理的にも分散したActive Directory環境に対応できる拡張が可能です。収集のスケジュールをオフピーク時間に設定し、ネットワークおよびサーバーのパフォーマンスに対するデータ収集の影響を最小限に抑えます。さらに、分散型の収集アーキテクチャを利用することで、負荷を分散します。

効率的なストレージ

検出した内容を比較して、変更のみを保存することにより、必要なデータベースストレージを減らし、保存する変更履歴データを少なくすることができます。

レポート作成ワークフローの自動化

複数のレポート利用者のために、さまざまなスケジュールに従ってレポートの生成と提供を自動化できます。

職務の分離（SoD）

監査担当者、ヘルプデスク、およびITマネージャが要求したレポート（Active Directoryのレポートなど）を正確に取得できるようにすることで、部門や企業の職務範囲を遵守できます。

カスタマイズ可能なレポート

高度なフィルタリング機能を備え、カスタマイズ可能な定義済みのレポートをさまざまな形式（PDF、HTML、MHT、RTF、XLS、XLSX、CSV、テキスト、画像など）で作成することで、組織固有の情報ニーズを満たす効果的なデータ分析を実行できます。

共通のレポート作成ポータル

当社のKnowledge Portalにレポートをエクスポートすることにより、コンプライアンスおよびITガバナンスに関するソリューションシリーズ全体で、共通のレポート作成用インターフェイスを使用できます。

仕様

ハードウェア要件

CPU

インテルまたはAMDの2 GHzマルチプロセッサー

64ビットプロセッサー（推奨）または32ビットプロセッサー

RAM

最小: 8 GB RAM

推奨: 12 GB RAM

ハードディスク容量

ディスク容量の要件は、インストールするEnterprise Reporterのコンポーネントごとに異なります。

サーバー: 10 GB
Configuration Manager: 2 GB
検出ノード: 10 GB（インストールファイル用）。検出処理用にさらに容量が必要になります。必要な容量は、収集するデータの量によって異なります。
レポートマネージャ: 10 GB

共有データの場所として使用するファイル共有では、収集したデータを保存するための容量が必要になります。必要な容量は、収集するデータの量によって異なります。
ディスクの総容量（すべてのコンポーネントを同じシステムにインストールする場合）: 100 GB

オペレーティングシステム

サーバーやコンソールをドメインコントローラーにインストールすることは推奨されません。

サーバー: Enterprise Reporter Server

Windows Server 2012、Windows Server 2012 R2
Windows Server Core 2012
Windows Server 2008 R2 Service Pack 1
Windows Server Core 2008 R2 Service Pack 1

Windows Server 2008 Service Pack 2（64/32ビット）
Windows Server 2003 Service Pack 2（64/32ビット）
Windows Server 2003 R2 Service Pack 2（64ビット）

コンソール: Configuration Manager、Report Manager、Database Wizard

Windows Server 2012、Windows Server 2012 R2
Windows Server 2008 R2 Service Pack 1
Windows Server 2008 Service Pack 2（64/32ビット）
Windows Server 2003 Service Pack 2（64/32ビット）
Windows Server 2003 R2 Service Pack 2（64ビット）

Windows 8.1
Windows 8（64/32ビット）
Windows 7 Service Pack 1（64/32ビット）
Windows Vista Service Pack 2（64/32ビット）

検出対象

Windows Server 2012/2012 R2
Windows Server Core 2012
Windows Server 2008 R2 Service Pack 1
Windows Server Core 2008 R2 Service Pack 1（64ビット）
Windows Server 2008 Service Pack 2（64/32ビット）
Windows Server 2003 Service Pack 2（64/32ビット）
Windows Server 2003 R2 Service Pack 2（64ビット）
Windows 8.1
Windows 8（64/32ビット）
NetApp Filer - Data ONTAP 7.3.4、Data ONTAP 8.0.1、Data ONTAP 8.1 7-Mode、Data ONTAP 8.2 C-Mode

EMC Celerraストレージデバイス - EMC Celerra 5.6（Server Message Block 1.0搭載）、Celerra 6.0.36.4、Celerra 7.0.52.1
EMC VNX 7.0.35.3、VNX 7.1.47.5
Isilon OneFS 7.1.0.0
Dell FluidFS 7600
Windows 7 Service Pack 1（64/32ビット）
Windows Vista Service Pack 2（64/32ビット）
Windows XP Professional Service Pack 3（64/32ビット）

管理対象コンピューター

Windows Server

Windows Server 2012、Windows Server 2012 R2
Windows Server Core 2012
Windows Server 2008 R2 Service Pack 1
Windows Server Core 2008 R2 Service Pack 1（64ビット）
Windows Server 2008 Service Pack 2（64/32ビット）
Windows Server 2003 Service Pack 2（64/32ビット）（リモートエージェントのみ）
Windows Server 2003 R2 Service Pack 2（64ビット）（リモートエージェントのみ）

クラスタ

Windows Server 2012/2012 R2
Windows Server Core 2012
Windows Server 2008 R2 Service Pack 1
Windows Server Core 2008 R2 Service Pack 1（64ビット）
Windows Server 2008 Service Pack 2（64/32ビット）

ネットワーク接続ストレージ（NAS）デバイス

NetApp Filer Data ONTAP 7.3.4、8.0.1、8.1 7-Mode、8.2 C-Mode
EMC Celerra 5.6（サーバー・メッセージ・ブロック1.0搭載）、Celerra 6.0.36.4、Celerra 7.0.52.1
EMC VNX 7.0.35.3/7.1.47.5

Isilon OneFS 7.1.0.0
Dell FluidFS 7600

注意: 新しいダイナミックアクセス制御（DAC）機能はサポートされていません。

ソフトウェア要件

必要なソフトウェア

以下の必要なソフトウェアへのリンクを入手するには、Enterprise ReporterのAutorunを起動します。
Microsoft .NET Framework 3.5 Service Pack 1
Microsoft .NET Framework 4.0（フル）
Microsoft Visual C++ 2005 Service Pack 1再頒布可能パッケージ（x86）バージョン8.0.59193
Microsoft Visual C++ 2005 Service Pack 1再頒布可能パッケージ（x64）バージョン8.0.59192
Microsoft Visual C++ 2010 Service Pack 1再頒布可能パッケージ（x86）バージョン10.0.40219

Microsoft Visual C++ 2010 Service Pack 1再頒布可能パッケージ（x64）バージョン10.0.40219
Microsoft Visual C++ 2012 Service Pack 1再頒布可能パッケージ（x86）バージョン11.0.60610.1
Microsoft Visual C++ 2012 Service Pack 1再頒布可能パッケージ（x64）バージョン11.0.60610.1
Microsoft Excel（スプレッドシートとしてエクスポートされたレポートの表示に必要）
Microsoft Excel 2010
Microsoft Excel 2013

SQL Serverの要件

Reporterデータベース用、およびSQLの検出ターゲットとして、次のSQL Serverバージョンがサポートされています。ご使用のSQL Serverバージョンのハードウェア/ソフトウェア要件については、MicrosoftのWebサイトを参照してください。

SQL Server 2005 Service Pack 3
SQL Server 2005 Express Service Pack 3
SQL Server 2008 Service Pack 2
SQL Server 2008 R2
SQL Server 2012

SQL Server 2014
SQLのクラスタとデータベースミラーリングを既存の環境で利用できます（以下を含む）。

SQL Server 2012のAlways On
SQL Server 2014のAlways On

Access Explorerエージェントサービスの要件

500 MHz以上のプロセッサー
2 GB RAM（最小）、4 GB RAM（推奨）
100 MBの空きディスク容量（スキャン済みの1,000,000ファイル/フォルダにつき）
WindowsクラスタおよびNASデバイスの管理は、Enterprise ReporterによってサポートされるWindowsマシン上のリモートエージェントが行う必要があります。
エージェントサービスをWindows Server 2012にインストールする場合、ローカルポリシー「ユーザーアカウント制御: 管理者承認モードですべての管理者を実行する」を無効にする必要があります。

アップグレードおよび互換性

Enterprise Reporter 2.5.1へのアップグレードに関する注意

クラスタで検出を無効にして、ノードに送られないようにします。
ノードで実行されているすべてのジョブをキャンセルして、Enterprise Reporterデータベースへの書き込みが行われないようにします。
データベースのバックアップを作成します。
Enterprise Reporterサーバーが使用しているポート番号をメモします。

Enterprise Reporterコンポーネントをアップグレードします。
ノードをアップグレードします。
手動で設定されているノードがあれば、手動でアップグレードします。
無効になっているクラスタを有効にして、検出を再開します。
Access Explorerエージェントをアップグレードします。

互換性に関する注意

セキュリティ情報のスキャンとインデックス作成を行うためのエージェントサービスを導入する場合、Quest One Identity Manager Data Governance EditionおよびQuest Access Managerのエージェントサービスを導入するには、注意が必要です。これらの製品のエージェントサービスを、同一のエージェントコンピューター上で共存させることはできません。各製品で同じスコープ/ターゲットをスキャンする場合、別のエージェントコンピューターを使用するようにしてください。