ivanti
Lepide ist ein international tätiges Softwareunternehmen aus England, das sich voll und ganz dem Thema Auditing verschrieben hat. Weitere Informationen erfahren Sie direkt auf der Herstellerseite (engl.). Mit dem LepideAuditor, der in verschiedenen Editionen ist, ist es erstmals möglich, Sicherheitsverstöße innerhalb der eigenen IT-Sicherheit aufzudecken, revisionssicher zu protokollieren und zu beheben.
Was kann ich von der Auditing-Lösung von Lepide erwarten?
Der Hersteller hat kürzlich eine kurze Videopräsentation veröffentlicht, die die Funktionsweise der einzelnen Lepide Auditor-Tools kurz und bündig vorstellt.
Lepide Auditor – Die Auditing-Funktionen
Lepide Auditor ist in verschiedenen Ausbaustufen erhältlich. Je nach Verwendungszweck kann Lepide Auditor einzelne Auditing-Aufgaben übernehmen oder als vollständige Lösung darüber hinaus Fehler beheben und Änderungen protokollieren. Im Nachfolgenden stellen wir die verschiedenen Module vor.
Active Directory
Mit dem Active Directory Auditing erhalten Sie einen präzisen Überblick über alle kürzlich erfolgten Änderungen des Active Directories. Lepide Auditor protokolliert alle Änderungen am Active Directory und macht damit Änderungen nachhaltig sichtbar. Darüber hinaus bietet das Active Directory-Modul die Möglichkeit, versehentliche Änderungen zurückzunehmen und somit die Compliance wiederherzustellen. Weiter wird der System Health State der Active Directory-Rollen sowie Active Directory-Funktionen wie Offline-Dateien und Domaincontroller-Auslastung ausgewertet.
Gruppenrichtlinien Auditing
Mehr als 40 vorgegebene Auswertungen ersparen Ihnen viel Arbeit bei der regelmäßigen Protokollierung Ihrer Compliance. Mit Lepide Auditor können Sie jegliche Änderungen an Gruppenrichtlinien nachvollziehen und protokollieren.
Gruppenrichtlinien-Wiederherstellung
Sollten unbeabsichtigt Änderungen vollzogen worden sein, kann Lepide Auditor sogar einzelne Gruppenrichtlinien wiederherstellen.
Exchange Server Auditing
Mit der Exchange-Auditing-Komponente erhalten Sie einen einfachen Überblick über alle Änderungen an Ihrer Exchange-Server Infrastruktur. Die Änderungen können nach ihrer Ursache und nach dem verantwortlichen Administrator aufgegliedert werden.
Echtzeit-Alarmierung für Exchange
Um ungewünschten Änderungen an Exchange-Berechtigungen schnell entgegenwirken zu können, können Sie sich per E-Mail alarmieren lassen. Sie können dabei Warnwerte definieren, die einen Alarm auslösen, wenn beispielsweise viele Änderungen in einer sehr kurzen Zeit geschehen.