Oleme ajal, kus küberrünnakutest on saanud igapäevane äri. Oma võrgu turvamine pole kunagi varem olnud nii keeruline kui praegu. Selle põhjuseks on tehnoloogia kiire kasv ja see, kuidas kõik tänapäeval on Internetiga ühendatud. Organisatsiooni jaoks on kõik andmed andmebaasis. See hõlmab kõiki kasutajate andmeid koos organisatsioonilise teabega. Kuna kunagi ei või teada, millal küberründaja teid tabab, peate oma turvainfrastruktuuris vahekaarte pidama. Üks viis seda teha on tagada, et teie võrgu kasutajatel oleks juurdepääs ainult sellele, mida nad peaksid eeldama.
Juurdepääsuõiguste haldur
Nii saate vältida turvalekkeid ja hoida oma andmeid seestpoolt turvalisena. Koos sellega saavad kaasaegsed automatiseeritud tööriistad teile reaalajas näidata ka seda, millistele andmetele teie võrgu erinevad kasutajad juurde pääsevad. Kui teil on see teave olemas, saate ennetada lekkeid enne nende tekkimist. Nii oleks võimalik piirata kasutajate õigusi, nii et nad ei saaks võrgus kõigele juurde pääseda. Seda kõike käsitsi teha on õudusunenägu. Miks? Kuna võrgus on nii palju kasutajaid, võib iga kasutaja õiguste käsitsi haldamine olla peaaegu võimatu. Seega on teil vaja automatiseeritud tööriista, mis aitab teil hallata kasutajate juurdepääsu ja teavitada teid, kui kasutaja on juurdepääs teabele, mida ta ei peaks. Seega Juurdepääsuõiguste haldur autor Solarwinds sobib selleks ideaalselt. See mitte ainult ei aita teil seadistada kasutajaõigusi, vaid saab ka võrku jälgida nii, et ükski tavakasutaja ei pääseks juurde olulisele teabele. Alustame sellest artiklist.
Juurdepääsuõiguste halduri installimine
Kõigepealt peate oma süsteemis juurutama juurdepääsuõiguste halduri tööriista. Sel eesmärgil minge selle poole link ja laadige tööriist alla, klõpsates vastavat nuppu. Kui olete tööriista alla laadinud, järgige edukaks installimiseks allpool toodud juhiseid:
- Väljavõte .zip fail soovitud asukohta. Pärast seda navigeerige sellesse kataloogi.
- Seal olles käivitage installifail ja oodake, kuni installiviisard avaneb.
- Valige vastavalt oma vajadustele installi tüüp. Valimine Hindamise installimine suvand installib teie süsteemi SQL Server Express Editioni, et saaksite toodet hinnata. Kui soovite kasutada juba olemasolevat SQL Serverit, valige Tootmise paigaldamine . Klõpsake nuppu Järgmine .
ARM-i installimine
- Valige Täielik paigaldamine ja klõpsake nuppu Järgmine .
- Nõustuge litsentsitingimustega ja klõpsake siis Järgmine .
Litsentsilepingu
- Installiprotsess peaks algama. Kui teie süsteemist puuduvad vajalikud komponendid, skannib ja installib installija need teie jaoks automaatselt Installige Aruanne lehele.
- Kui kõik on edukalt installitud, klõpsake nuppu Käivitage skannimine Häälestusviisardi käivitamise viisard.
Juurdepääsuõiguste halduri seadistamine
Kui tööriist on teie süsteemi edukalt installitud, peate enne juurdepääsuõiguste halduri kasutamist tegema mõned põhilised seadistused. Häälestusviisardit kasutatakse teabe kogumiseks esimese Active Directory skannimise ja põhikonfiguratsiooni jaoks. Kui installimisviisard on lõpule jõudnud, laaditakse häälestusviisard automaatselt üles. Juurdepääsuõiguste halduri konfigureerimiseks toimige järgmiselt.
- Kui Konfiguratsioon Nõustaja käivitub, peate sisse logima. Võite sisse logida kasutajana, kes installis Juurdepääsuõiguste haldur tööriist. Hiljem saate luua rohkem kasutajaid.
Konfiguratsiooni sisselogimine
- Pärast sisselogimist esitage Põhiline Konfiguratsioon . Enamik väärtusi võib vaikimisi olemas olla ja peate ARM-i installinud kasutajale lihtsalt parooli andma. Soovi korral saate seda muuta.
- Volituste kontrollimiseks klõpsake nuppu Värskenda nupp vasakus alanurgas.
- Klõpsake nuppu Salvesta nuppu jätkamiseks.
Põhikonfiguratsioon
- Pärast seda peate oma esimese seadistama Active Directory skannida.
- Esitage mandaadid, mida kasutatakse Active Directory skannimisel.
- Juurdepääsuõiguste haldur kuvab skannitud domeeni nime. Tulemus Järgmine .
Active Directory skannimine
- Pärast seda kuvab Access Rights Manager valitud domeenis failiserverid.
- Valige failiserver ja klõpsake siis nuppu Järgmine .
Failiserveri skannimine
- On Kokkuvõte lehel kontrollige oma esitatud teavet. Kui olete valmis, klõpsake nuppu Start Skannimine . Kui skannimine lõpeb edukalt, tähendab see, et olete valmis juurdepääsuõiguste haldurit kasutama hakkama.
Juurdepääsuõiguste haldamine
Nüüd, kui olete kõik seadistanud, võite hakata kasutama juurdepääsuõiguste haldurit, et vaadata erinevaid katalooge ja kasutajaid, kellel on sellele juurdepääs. Alustuseks on soovitatav sihtida kataloogid, millel on kõige tundlikumad andmed, ja kontrollida erinevaid kasutajaid, kellel on neile juurdepääs. Kuidas seda teha:
- On Alusta lehel otsige kataloogi, sisestades selle nime otsinguribale.
- Klõpsake otsingutulemites kataloogil, mida soovite hallata.
Kataloogi otsimine
- Juurdepääsuõiguste haldur lülitub automaatselt Ressursid vaheleht.
- Valige oma kataloog ja näete seda parempoolsel paanil.
- Siin kuvab ARM kõik kasutajad ja nende õigused.
- Võite otsida kontosid, millel on valitud kataloogi jaoks konkreetsed õigused.
Kasutaja juurdepääsu vaatamine
- Saate teha muudatusi vastavalt oma vajadustele.
Tundlikele andmetele juurdepääsu jälgimine
Juurdepääsuõiguste halduri tööriistaga saate jälgida juurdepääsu oma võrgu tundlikele andmetele. See aitab teil saada märguandeid, kui keegi üritab nendele failidele juurde pääseda. Päris kasulik, kui te ei soovi, et kasutajad pääseksid andmetele juurde. Kuidas seda teha:
- Kliki Alusta ja siis all Turvalisus Järelevalve , klõpsake nuppu Kes mida tegi?
Juurdepääsuõiguste haldur - turvalisuse jälgimine
- Pärast seda täitke nõutavad väljad, st a pealkiri aruande jaoks sisestage a kommenteerida kui sulle meeldib. Võite määrata a periood sündmuste logimise eest. Koos sellega saate lisage ressursse ja tegevused mille kohta soovite aruannet saada. Jätke toimingute väli tühjaks, kui soovite, et teid teavitataks kõigist toimingutest.
Aruande seadistamine
- Sa saad lisama autorid aruandele ja täpsustage väljundi sätted jaotises Seaded .
Aruande seadistamine
- Kui olete valmis, klõpsake nuppu Alusta .
