ManageEngine AD360

ManageEngine AD360 ist eine integrierte Identitäts- und Zugriffsmanagementlösung, die Unternehmen bei der Verwaltung und Sicherung von Nutzeridentitäten, der Vereinfachung der Identitätsverwaltung und der Sicherstellung der Compliance unterstützt. Die Lösung bietet ein detailliertes Zugriffsmanagement für Microsoft Active Directory, M 365, G Suite und andere Zielsysteme und bietet einen Vorteil gegenüber nativen Tools. Zu den wichtigsten Funktionen gehören Authentifizierung, Auditing, UBA (User Behavior Analytics), MFA (Multi-Factor Authentication) und SSO (Single Sign-On). Wichtige Produktfunktionen: Automatisierte Verwaltung des Identitätslebenszyklus: A360 erleichtert die Verwaltung des Identitätslebenszyklus durch die Automatisierung von Routineaufgaben wie Nutzerprovisionierung, -änderung, -deprovisionierung und anderen administrativen Aufgaben in Zielsystemen wie Active Directory, Microsoft 365 und Exchange Server. Dies hilft, von Menschen eingeführte Fehler und Redundanzen zu vermeiden, und steigert die Produktivität. Umsetzbare Berichterstattung und ML-gestützte (Machine Learning) UBA (User Behavior Analytics): AD360 verwendet auf ML-Algorithmen basierende Nutzerverhaltensanalysen zur Erkennung von Anomalien im Nutzerverhalten und bietet intelligente Bedrohungswarnungen. Dies liefert erweiterte, präzise Sicherheitseinblicke und hilft bei der Verhinderung von Fehlalarmen. UBA bietet Administratoren auch sofortige Benachrichtigungen, wenn ungewöhnliche Anmeldeaktivitäten, Berechtigungseskalationen und anderes anomales Verhalten erkannt werden. Compliance- und Audit-Leistung: AD360 bietet Administratoren Echtzeit-Auditberichte und -Warnungen zu kritischen Änderungen an Active-Directory- und Azure-Active-Directory-Umgebungen. Darüber hinaus können Administratoren Anmeldeaktivitäten, Sperrungen und Passwortänderungen überwachen und analysieren, um die Einhaltung gesetzlicher Vorschriften sicherzustellen. Die Lösung bietet auch sofort einsatzbereite Berichte für IT-Aufsichtsvorschriften wie DSGVO, SOX (Sarbanes-Oxley Act), PCI (Payment Card Industry), HIPAA (Health Insurance Portability and Accountability Act), FISMA (Federal Information Security Management Act) und GLBA (Gramm-Leach-Bliley Act), um das Compliance-Management zu rationalisieren und regulatorische Risiken zu verhindern. Identitätsanalyse und Berichterstattung: AD360 führt eine risikobasierte adaptive Authentifizierung mithilfe von Identitätsanalysetools durch, die Big-Data-, ML- und KI-Technologien nutzen, um maximale Genauigkeit zu gewährleisten und identitätsbezogene Risiken zu minimieren. Die risikobasierte adaptive Authentifizierung wird unter Verwendung verschiedener Faktoren wie Nutzerstandort, IP-Adresse, Zeit der vorherigen Anmeldung und Geräte-Footprint durchgeführt, um übermäßige Nutzerprivilegien zu erkennen und zu entfernen, privilegierte Konten zu überwachen und SOD-Verstöße (Separation Of Duty) zu erkennen. Adaptive Authentifizierung: AD360 bietet kontextbezogene Multi-Faktor-Authentifizierungsmethoden, um eine zusätzliche Sicherheitsebene zu bieten und identitätsbezogene Angriffe einzudämmen. Eine breite Palette von Authentifizierungsmethoden, einschließlich SMS-Verifizierung, biometrischer Verifizierung, Google Authenticator und RADIUS, werden unterstützt. Neben MFA unterstützt AD360 SSO (Single Sign-On) in SAML-basierten (Security Assertions Markup Language) Anwendungen. Die risikobasierte adaptive Authentifizierung wird unter Verwendung verschiedener Faktoren wie Nutzerstandort, IP-Adresse, Zeit der vorherigen Anmeldung und Geräte-Fußabdruck durchgeführt. Dies ist entscheidend für die Erkennung und Entfernung übermäßiger Nutzerrechte, die Überwachung privilegierter Konten und die Erkennung von SOD-Verstößen.