Einhaltung von Auditierungs-Policies

Überwachung von Windows-Dateiservern zur Einhaltung von Sicherheits-und Compliance-Vorgaben
Software erkennt Veränderungen bei Dateizugriffsrechten, vereinfacht das Reporting und zentralisiert die Verwaltung von Software-Agents

(07.06.07) - ScriptLogic hat Version 2.0 der Lösung "File System Auditor" (FSA) fertig gestellt. Die Software ermöglicht eine zentrale Protokollierung und Überwachung von Datei-Servern, die Windows 2000 und 2003 verwenden. Mit dem File System Auditor 2.0 verfügen IT-Administratoren nach Überzeugung des Herstellers über eine umfassende Protokollierungssoftware, um Sicherheitsanforderungen im gesamten Unternehmensnetzwerk durchzusetzen und gesetzliche sowie branchenspezifische Compliance-Vorgaben einzuhalten.

Die Software protokolliert und überwacht Konfigurationsänderungen sowie Speicher-, Lösch- und Zugriffsversuche auf Windows-Dateiserver. Ab Version 2.0 ist es dabei erstmals möglich, Veränderungen der Zugriffsrechte auf Dateien und Ordner zu erkennen. Warnmeldungen über protokollierte Änderungen der Zugriffsrechte werden intelligent aufbereitet und sofort an IT-Administratoren weitergeleitet.

Die übersichtlichen Berichte heben detailliert hervor, welcher Anwender zu welchem Zeitpunkt welche Zugriffsrechte verändert hat. Neu in Version 2.0 ist auch, dass die Software Cluster-Netzwerke automatisch erkennt und mehrere Server als Einheit zusammenfasst, um Administrations- und Reportingaufgaben zu beschleunigen. Bei Bedarf können Administratoren einzelne Netzwerkknoten dabei weiterhin separat überwachen.

Weitere Neuerungen in FSA 2.0 wie die neu konzipierte und intuitiv bedienbare Benutzerschnittstelle sorgen für eine verbesserte Bedienungsführung. Zur Vereinfachung des Reportings speichert File System Auditor alle Ereignisse in einer zentralen SQL-Datenbank. Administratoren können von zentraler Stelle aus Reports erstellen, die alle Aktivitäten auf den überwachten Server zusammenfassen. Berichte lassen sich auch anhand unterschiedlicher Zeitzonen und Dateiformate generieren, was insbesondere in international aufgestellten Unternehmen mit Servern und Administratoren auf unterschiedlichen Kontinenten von entscheidender Bedeutung ist.

Darüber hinaus können Administratoren mit dem File System Auditor 2.0 zentrale Installations- und Deinstallationsarbeiten für alle Server durchführen, auf denen ein Software-Agent Protokollierungsdienste durchführt, ohne dass Systemneustarts oder Unterbrechungen notwendig sind. Konfigurationsarbeiten werden dadurch schneller, die Agenten lassen sich einfacher verwalten und der Aufwand sinkt, der für die Einhaltung unternehmensweiter Auditierungs-Policies erforderlich ist. FSA 2.0 eignet sich dadurch auch in Umgebungen, in denen der Einsatz eigenständig handelnder Computerprogramme schwierig ist.

"Das Kundeninteresse an unserer Protokollierungslösung steigt, denn immer mehr Unternehmen erkennen, welchen Nutzen File System Auditor bei der Einhaltung von Sicherheits- und Compliance-Vorgaben bietet", meint Nick Cavalancia, Vice President of Product Marketing Management bei ScriptLogic. "Hier kommt es vor allem darauf an, minutiös aufzeigen zu können, welche Anwender wann welche Aktivitäten durchgeführt haben. Treten verdächtige Ereignisse auf - beispielsweise, wenn der Zugriff verweigert oder Sicherheits-Logdateien verändert werden - können Administration sofort auf den Plan treten." (ScriptLogic: ra)