セキュリティはIT管理者の最大の関心事の1つであり、おそらく最も重要な問題です。ネットワークを保護することは、フロントエンドのすべての脆弱性を根絶することを意味するだけではありません。それはそれ自体が本当に有益ですが、完全に保護されたシステムにはなりません。ネットワークのセキュリティ保護については、絶対的なセキュリティはありません。システムやネットワークをどれだけ一生懸命掃除しても、どこかで人為的ミスが原因で欠陥が発生するでしょう。リスクを最小限に抑えることしかできないので、それが非常に重要です。
準拠した安全なシステムでは、ネットワークに存在するユーザーアカウントを制御および追跡する必要があります。 Active Directoryに存在するユーザーアカウントまたはグループは、注意が必要なものです。場合によっては、データ漏洩が発生した場合、それは誰かが物事の外部でそれを行っているのではなく、内部で行われたことが原因である可能性があります。したがって、セキュリティ上の考慮事項により、ユーザーアカウントとグループの効率的な管理が非常に重要になります。ネットワーク内で何が行われ、どのような変更が行われているのかを理解することは、いくつかの潜在的なセキュリティ違反やその他の疑わしい動作を防ぐのに役立ちます。
Solarwinds Access Rights Manager
これらのようなもののために、あなたは持っている必要があります アクセス権管理ソフトウェア 所定の位置に。 ARMの重要性は、非常にシンプルで使いやすいユーザーインターフェイスをすべてのアクセス権管理機能と統合しているため、ネットワークをよりよく把握できることです。
Solarwinds Access RightsManagerのダウンロード
アクセス権管理ソフトウェアの重要性が増すにつれて、それに利用できるベンダーとソフトウェアの量は急増しています。そのため、仕事を遂行するための適切なツールを見つけるのに苦労する人もいます。適切なツールを見つけるのは難しいことではありません。そこでは、ネットワークおよびシステム管理の分野で非常に有名な会社を引用しています。 Solarwindsは、業界で人気のあるさまざまなネットワーキング製品を提供するベンダーの1つです。
Solarwinds Access Rights Manager( ここからダウンロード )も例外ではありません。非常に直感的なユーザーインターフェイスの助けを借りて、アクセス権管理は、アクセス権マネージャーを備えたソーラーウィンズによってはるかに簡単になります。問題の原因を特定するのに役立つさまざまな情報がさまざまな形式で表示されます。 ActiveDirectoryサーバーとMicrosoftExchangeサーバーの監視は、ActiveDirectoryが提供する拡張機能の助けを借りて非常に簡単になります。
そのため、このガイドではSolarwinds Access RightsManagerツールを使用します。したがって、必ずツールをダウンロードしてシステムにインストールしてください。期間限定で完全に機能するツールの試用版をダウンロードして、製品を自分で評価することができます。インストールウィザード中に、インストールの種類を選択する必要があります。既存のSQLサーバーを使用する場合は、必ず[高度なインストール]を選択してください。一方、Express Installationには、SQLサーバーとツールに必要な他のすべてのコンポーネントが含まれています。
Access RightsManager構成ウィザードの実行
システムにツールをインストールしたら、製品に含まれている機能を使用する前に、ツールをセットアップする必要があります。構成プロセスには、Active Directory資格情報の提供とスキャン、ARMサーバー用のデータベースのセットアップなどが含まれます。何も心配する必要がないように、プロセスをご案内します。自分でツールを実行するとき、またはインストールウィザードを終了すると、構成ウィザードが自動的に開きます。そうでない場合は、Access Rights Managerに進むだけで、開くはずです。
ログインを求められたら、製品のインストールに使用されたアカウントの資格情報を使用します。次に、以下の手順に従ってARMサーバーをセットアップします。
- まず、 Active Directory Access RightsManagerサーバーがActiveDirectory自体にアクセスするために使用する資格情報。
ActiveDirectory資格情報
- その後、 SQLサーバー 詳細を確認し、認証方法を選択します。そうしたら、をクリックします 次。
- に データベース ページでは、新しいデータベースを作成するか、既存のデータベースを使用するかを選択する必要があります。次に、をクリックします 次。
- 次に、 Webコンポーネント このページでは、ARMサーバーのWebクライアントを実行するために必要なWebコンポーネントの設定を変更できます。
- あなたはに連れて行かれます RabbitMQ 今すぐタブ。ここで設定を変更できますが、デフォルト値を使用することをお勧めします。
RabbitMQ設定
- 最後に、指定した設定の概要が表示されます。すべてをクロスチェックしてから、 保存する ボタン。
- これによりARMサービスが再起動し、完了すると、 サーバーが接続されていません メッセージ。これは完全に正常なので、心配する必要はありません。
- その後、 スキャン構成ウィザード 起動します。
- そこに、 Active Directory タブで、ActiveDirectoryのスキャンに使用される資格情報を入力します。
ActiveDirectoryスキャン資格情報
- また、提供されたアカウントが属するドメインを選択します。クリック 次。
- 次のページで、スキャンするドメインを選択します。
- 次に、スキャンするファイルサーバーを選択し、 次 ボタン。
- 最後に、指定したスキャン設定を確認し、すべてがチェックアウトしたら、[ スキャンを保存 ボタン。
スキャン設定
- これにより、スキャンが開始されます。スキャンはバックグラウンドで実行され続けるため、この時点で構成ウィザードを閉じることができます。
ActiveDirectoryでユーザーアカウントのアクション履歴を追跡する
これですべてが完了しました。つまり、ツールのインストールとセットアップが完了したので、次に進んでADのユーザーアカウントのアクション履歴を追跡できます。ユーザーアカウントとユーザーグループには独自の履歴があるため、時々確認する必要があります。これを行うには、以下の手順に従ってください。
- ARMデスクトップクライアントで、 アカウント ページ。
- 次に、履歴を追跡する任意のユーザーアカウントまたはユーザーグループを検索できます。
アカウント
- 隅にあるノートブックアイコンは、それぞれのユーザーまたはグループのアクティビティがAccess RightsManagerログブックに記録されていることを示しています。
ノートアイコン
- 目的のユーザーまたはグループを右クリックして、[ ログブックを開く ポップアップするメニューから。
ログブックを開く
- そこから、ユーザーまたはグループの過去のアクティビティを確認できます。