Das VA Security Management Pack für Operations Manager bietet einen umfangreichen und erweiterbareren Vorrat an Alarmierungen zu sensiblen Vorgängen auf Microsoft Windows Server 2003 und Server 2008. So gibt es Regeln zu Nutzern und Gruppen, zu Domänen und Servern im Allgemeinen und kann damit Fragen beantworten wie:
- Was sind meine sensiblen Gruppen im AD?
- Wer sind meine sensiblen Accounts?
- Was tun meine sensiblen Accounts und Gruppen?
- Wer sonst greift auf sensible Systeme und Objekte zu?
- Was passiert in diesem Augenblick?
Es geht im Management Pack nicht darum, möglichst viele Eventdaten darzustellen, sondern gezielt heraus zu finden, was wirklich aus sicherheitsrelevanter Sicht interessiert. Wer arbeitet fälschlicherweise an welchen Baustellen und wo sind Schwachstellen angesiedelt?
Beliebig filter- und erweiterbar, liefert das Security Management Pack via White-/Blacklist eine granulare Alarmierung und Protokollierung über viele sicherheitsrelevante Vorgänge im und rund um das AD.
Das Ganze funktioniert übrigens nicht nur alleinig im Microsoft System Center Operations Manager. Das Security Management Pack integriert nahtlos in unsere „VAS AD Audit“ Lösung.
Sprechen Sie uns an!