Wie die Sicherheitsberichte in der Lepide Data Security Platform Ihnen helfen, sensible Daten zu schützen

„Wie offen sind meine Daten? „Das ist eine Frage, die sich Sicherheitsexperten ständig stellen sollten. Machen Sie keinen Fehler - Ihre Organisation ist ein Ziel. Wir haben in den letzten Jahren anhand zahlreicher öffentlich bekannter Sicherheitsverletzungen gesehen, dass Datenschutzverletzungen kostspielig und weit verbreitet sind. Laut der Black-Hat-Umfrage aus dem Jahr 2017 galt der Zugriff auf privilegierte Konten als die einfachste und schnellste Möglichkeit, Zugang zu kritischen Vermögenswerten zu erhalten. Hacker können sich leicht in den legitimen Datenverkehr einmischen, was es für Experten schwierig macht, sie zu identifizieren. Die Befragten der SANS-Datenschutzumfrage 2017 betrachten Benutzeranmeldeinformationen und privilegierte Konten als die am häufigsten von Cyberkriminellen geschätzten Zugangsdatentypen.

Missbrauch von Privilegien - eine wachsende Bedrohung

Bei der Erstellung des diesjährigen Data Breach Investigation Report (DBIR) wurden über 100.000 Sicherheitsvorfälle und 2.260 bestätigte Verstöße festgestellt. Dieser Bericht enthält einen separaten Abschnitt zu Anmeldeinformationen, der auf die wachsende Bedeutung der Sicherheit von Privilege-Konten hinweist.

In den Händen eines externen Angreifers können privilegierte Konten missbraucht werden, um die Kontrolle über das Netzwerk zu übernehmen, vertrauliche Informationen zu stehlen, Finanzbetrug zu begehen, Sicherheitskontrollen zu deaktivieren und den normalen Betrieb zu stören.

Im Verizon Data Breach Investigations Report (DBIR) von 2017 waren 14 % der gemeldeten Verstöße das Ergebnis eines Missbrauchs von Privilegien. Der Bericht kam zu dem Schluss, dass der Missbrauch von Privilegien das drittgrößte Verstoßmuster und das zweitgrößte Vorfallmuster im Jahr 2016 war. Auch die bestätigten Datenverluste stiegen um 61 % auf 277 Verstöße.

Sicherheitsberichte für Privilegienkonten

Da sich privilegierte Konten als erhebliche Sicherheitsbedrohung herausgestellt haben, scheint eine kontinuierliche Prüfung aller Konten die logische Reaktion zu sein. Die folgenden Sicherheitsberichte, die in der Lepide Data Security Platform enthalten sind, tragen dazu bei, das Risiko zu verringern, dass Angreifer Zugriff auf Ihre Netzwerkressourcen erhalten:

Bericht über privilegierte Benutzer

Konten mit Administratorrechten sind das ultimative Ziel für Cyberkriminelle, da sie uneingeschränkten Zugriff auf wertvolle Informationen haben. Wenn diese Option nicht aktiviert wird, ist Ihr Unternehmen anfällig für Angriffe aller Art.

Die Lepide Data Security Platform umfasst acht vordefinierte Berichte, die sofort generiert werden können, um Benutzer mit privilegiertem Zugriff auf Ihre Datenbestände zu identifizieren, zu überwachen und zu verfolgen. Der Bericht „Administrative Gruppe“ kann mit nur einem Klick erstellt werden und bietet Ihnen eine ganzheitliche Ansicht der Gruppenmitgliedschaftsdetails aller privilegierten Benutzer in Ihrer Organisation.

Bericht über inaktive Computerkonten

Mit diesem Bericht können Sie Computer identifizieren, die in der Domäne nicht mehr vorhanden sind oder außer Betrieb genommen wurden. Sie können eine genaue Bestandsaufnahme nur dann gewährleisten, wenn solche Systeme rechtzeitig entfernt werden und gültige Konten nur auf den Zielcomputern verwaltet werden.
Active Directory Cleaner ist eine integrierte Komponente der Lepide Data Security Platform, die die automatische Entfernung veralteter Computerkonten ermöglicht, um Ihre Netzwerkinfrastruktur sauber zu halten.

Bericht über nicht genutzte privilegierte Konten

Inaktive Benutzerkonten stellen eine Gefahr für die IT-Sicherheit dar, da über sie unbemerkt Zugriff erlangt werden kann. Es ist wichtig, solche Konten zu bekämpfen, indem man sie umbenennt, entfernt, in eine separate Organisationseinheit verschiebt oder sie ganz löscht. Mit einer hochmodernen Prüflösung wie der Lepide Data Security Platform können Sie automatisierte Aktionen anwenden, um ungenutzte Konten zu bereinigen. Mit dem von der Lepide Data Security Platform generierten Bericht können Sie Benutzer identifizieren, die ihr Konto nicht mehr für die Anmeldung und den Zugriff auf die IT-Umgebung verwenden.

Bericht zu Passwortrichtlinien

Lepide User Password Expiration Reminder automatisiert einfach Benachrichtigungen über den Ablauf von Passwörtern, indem es regelmäßig Benachrichtigungen an Benutzer sendet. Es liefert außerdem Passwortstatusberichte mit detaillierten Details. wie bald ablaufende Passwörter, Anmeldefehler, Passwortänderungen und vieles mehr. Durch die regelmäßige Überprüfung und Analyse dieses Berichts können Sie Änderungen an Anmeldeinformationen verfolgen, die außerhalb des Geltungsbereichs der angewendeten Richtlinien liegen.

Bericht über Berechtigungsänderungen

Die Zugriffsebene, die jedem Mitarbeiter in Ihrer Organisation gewährt wird, muss regelmäßig überwacht werden. Eine robuste Prüflösung wie die Lepide Data Security Platform generiert Berechtigungsänderungsberichte für alle Komponenten; einschließlich Active Directory, Exchange Server, SQL Server, Windows File Server, NetApp, SharePoint Server und Office 365 (Exchange Online und Office 365). Diese Berichte geben Ihnen Einblick in Änderungen, die privilegierte Benutzer oder Gruppen an verschiedenen Komponenten in Ihrem Netzwerk vorgenommen haben.

Aktueller Berechtigungsanalysebericht

Der von der Lepide Data Security Platform erstellte Bericht „Aktuelle Berechtigungen“ bietet eine Zusammenfassung aller berechtigungsbezogenen Informationen. Mit diesem Bericht können Sie sofort sehen, welche Berechtigungen Benutzer für Dateien und Ordner besitzen.

Historische Berechtigungsanalyse

Dieser Bericht zeigt die historischen Änderungen an den Berechtigungen von Active Directory, Exchange und Dateiserver an. Sie können die Details in diesem Bericht auch verwenden, um Berechtigungen für ausgewählte Objekte zwischen zwei Datums- und Uhrzeitangaben zu vergleichen.

Historische Berichte

Die Lepide Data Security Platform erfasst Backup-Snapshots von Objekten in Active Directory und Gruppenrichtlinien. Die Berichte zeigen den Zustand eines Objekts zu einem bestimmten Datum und einer bestimmten Uhrzeit an. Sie können sehen, welche Berechtigungen ein Benutzer zu diesem bestimmten Zeitpunkt hatte.

Rollback-Berechtigungen

Es gibt Fälle, in denen Benutzern oder Gruppen übermäßige Berechtigungen gewährt werden, die widerrufen werden müssen. Nachdem Sie die übermäßigen Berechtigungen analysiert haben, die Benutzern und Gruppen zugewiesen wurden, benötigen Sie eine Möglichkeit, diese zu widerrufen und die Leerlaufphase der Berechtigungszuteilung wiederherzustellen.

Die Lepide Data Security Platform erfasst regelmäßig in regelmäßigen Abständen Backup-Snapshots von Active Directory und Gruppenrichtlinien. Mit nur wenigen Klicks kehren Sie zur zuvor erfassten Phase zurück.