WSUSpraxis.de

Praxis-Vortrag am 17. April in Stuttgart: Wie Sie Joiner, Mover und Leaver mit 8MAN ganz smart in den Griff bekommen.

Ein Mitarbeiter fängt neu in Ihrem Unternehmen an, wechselt die Abteilung oder verlässt Ihre Firma und muss sofort geblockt werden. Wie stellen Sie sicher, dass Ihre Unternehmensdaten jederzeit geschützt sind? Dass Berechtigungen sofort nachgezogen werden und es unter keinen Umständen zu Daten-Lecks kommt?

So individuell bedingt Ihre (interne) Mitarbeiter-Fluktuation auch ist: Selbst hier, innerhalb dieses sogenannten Joiner-, Mover-, Leaver-Prozess, lassen sich viele Einzelschritte standardisieren. Und auch automatisieren. Wo genau Sie ansetzen sollten und wie ein intelligentes Tool zum Berechtigungsmanagement – Stichwort 8MAN – Sie unterstützt, erfahren Sie am 17. April in Stuttgart.

Sie möchten sich zum mbuf Jahreskongress zu vergünstigten Konditionen anmelden? Jetzt Infos per E-Mail anfordern: event@terrabit.de

Praxis-Insights: Von Mitarbeiter-Fluktuation bleibt kein Unternehmen verschont. Doch Dank standardisierter Prozesse und intelligenter Berechtigungs-Tool lässt sich der Administrationsaufwand deutlich senken.

Andreas König von der Protected Networks GmbH aus Berlin (den Entwicklern der Berechtigungs-Management-Software 8MAN) wird im Rahmen des mbuf Jahreskongress 2018 gemeinsam mit Arnd Rößner, CTO der Terrabit GmbH, Best Practices und Praxis-Insights geben.

Titel des gemeinsamen Vortrags: One Person – One Identity: Wie Sie Joiner, Mover und Leaver ganz smart per Berechtigungsmanagement in den Griff bekommen und Standardprozesse automatisieren.

Sie erfahren in diesem Vortrag, welche enormen Vorteile der standardisierte Ansatz des Joiner-, Mover-, Leaver-Prozess bietet und weshalb er sich in der Praxis erfolgreich bewährt – ganz unabhängig von der Unternehmensgröße. König und Rößner zeigen Ihnen detailliert auf, wo genau beim prozessorientierten Berechtigungsmanagement das Potenzial liegt, wenn sich dieselbe Identität im Nutzerkonto transparent durch den gesamten Lebenszyklus des Mitarbeiters hinweg nachvollziehen lässt.

Sie lernen effiziente Tools kennen, die auf Microsoft Best Practice bzw. Active Directory Technologie aufbauen und das User-Lifecycle-Management zielgerichtet unterstützt. Optimal konfiguriert stellen Sie mit dieser Software eine risikofreie Steuerung des Zugriffs auf Ihre Unternehmensressourcen sicher und garantieren die unternehmensweite Umsetzung interner Richtlinien und gesetzlicher Vorgaben gleichermaßen.

• Fachvortrag im Rahmen des mbuf Jahreskongress 2018: One Person – One Identity: Wie Sie Joiner, Mover und Leaver ganz smart per Berechtigungsmanagement in den Griff bekommen und Standardprozesse automatisieren.
  
• Referenten: Andreas König, Head of Sales Engineering & Professional Services, 8MAN / Protected Networks GmbH, (Profil auf Xing) und Arnd Rößner, CTO, Terrabit GmbH (Profil auf Xing)
• Dienstag, 17. April, 11.15 Uhr bis 12 Uhr
• ICS Messegelände Stuttgart, Messepiazza 1, 70629 Stuttgart [Routenplaner via Google Maps]

Arnd Rößner (links), Chief Technology Officer der Terrabit, wird zusammen mit Andreas König, Head of Sales Engineering & Professional Services bei Protected Networks, den Praxis-Vortrag zum User-Lifecycle-Management und den entsprechenden Berechtigungen halten.

Microsoft heißt die große gemeinsame Klammer des mbuf Jahreskongress 2018

Wenn das Microsoft Business User Forum, kurz mbuf, zum Jahreskongress nach Stuttgart einlädt, heißt das: Geballte Informationen zum Themenkomplex Microsoft, zu Neuerungen, zum Networken.

Zwei Tage Vortragsprogramm mit Fachvorträgen, Anwenderberichten und Produktpräsentationen. Das Event richtet sich an IT-Professionals und Entschieder. Die Keynote Digitale Transformation – IT im Wandel hält Thorsten Herrmann. Als Mitglied der Geschäftsleitung der Microsoft Deutschland GmbH verantwortet Herrmann den Großkundenbereich.

Nicht ohne Grund haben die Terrabit als langjähriger mbuf Partner und Protected Networks den Rahmen dieser Fachtagung gewählt, um Learnings und Use Cases aus dem Berechtigungsmanagement zu vermitteln.

Zum einen baut das Berechtigungsmanagement-Tool 8MAN direkt auf Microsoft Standard auf, verfährt also nach Microsoft Best Practice, wie es im Fachjargon heißt. Zum anderen hat sich die Terrabit als Microsoft Gold-Partner und Mitglied im Inner Circle sowie Cloud Excellence Circle ein veritables Standing erarbeitet. „Hier bei der Terrabit arbeiten wir nun schon über Jahre sehr, sehr eng mit Microsoft zusammen. Und waren beispielsweise auch bei der Microsoft Cloud Deutschland in die frühe Testphase eingebunden“, erklärt Arnd Rößner.

Premiere: 8MAN und Terrabit vermitteln erstmals gemeinsam Know-how aus erster Hand zum Berechtigungsmanagement

Der Fachvortrag auf dem mbuf Jahreskongress in Stuttgart ist erster gemeinsamer öffentlicher Auftritt von Protected Networks und der Terrabit. Das IT-Unternehmen mit Hauptsitz in Reutlingen bietet bereits jetzt als einziger 8MAN Service Partner exklusiv die offiziellen 8MAN Workshops sowie umfangreiche ARM-(= Access Rights Managament)-Dienstleistungen an.

Geplant sind für dieses Jahr diverse weitere Veranstaltungen, auf denen beide Unternehmen Seite an Seite Know-how zum Berechtigungsmanagement weitergeben.

Kompakt: Alle Informationen und weitere Links zum mbuf Jahreskongress

mbuf Jahreskongress 2018 | 16. und 17. April 2018 | ICS Stuttgart

• Agenda / Programm
• Informationen zur Mitgliedschaft im Microsoft Business User Forum e.V. / mbuf
• Tickets für mbuf-Mitglieder kostenfrei. Vergünstigte Tickets bitte direkt über die Terrabit reservieren: event@terrabit.de
• Routenplaner via Google Maps
• Vortrag 8MAN / Terrabit am Dienstag, 17.4.2018, 11.15 Uhr bis 12.00 Uhr: One Person – One Identity: Wie Sie Joiner, Mover und Leaver ganz smart per Berechtigungsmanagement in den Griff bekommen und Standardprozesse automatisieren.
• Ein Informationsstand zum Berechtigungsmanagement mit 8MAN wird im Ausstellerbereich an beiden Tagen besetzt sein.

Die ChannelPartner hat zusammen mit den Marktforschungsprofis der GfK die Channel Excellence Awards vergeben. Anfang Februar wurden in der alten bayerischen Staatsbank in München im Rahmen einer festlichen Gala die Awards in den elf Herstellerkategorien und fünf Distributionskategorien im Rahmen der Preisverleihung vergeben.

Hervorragende Marktperformance und die Gunst von Ihnen, unseren Händlern, sind sicher Schlüsselfaktoren für die Platzierung von 8MAN zu einem channel-freundlichen Preferred Vendor 2018. Wir möchten uns im Namen aller unserer Kolleginnen und Kollegen bei Ihnen ganz herzlich für Ihr Voting und Ihre Wahl zum Preferred Vendor 2018 bedanken!

Der Channel Excellence Award gehört zu den umfangreichsten Auszeichnungen des europäischen Channels.

Der Preisverleihung liegt eine fundierte Studie des Marktforschungsunternehmens GfK zugrunde. Hier geht es zu den genauen Ergebnissen >> Channel Excellence Awards.

Noch vor dem normalen Patchday zieht Microsoft die Updates zur aktuellen Meltdown-Lücke für seine aktuell unterstützen Betriebssysteme vor:

https://support.microsoft.com/en-us/help/4072699/important-information-regarding-the-windows-security-updates-released

Die Updates kommen automatisch über die jeweiligen Windows-Update-Mechanismen.

Sollte das Update nicht installiert werden, hilft es einen Blick auf seinen Virenscanner zu werfen: Microsoft setzt einen Reg-Key voraus, damit dieser Patch installiert wird!

Microsoft verweist ausdrücklich darauf, dass der Reg-Key nicht manuell gesetzt werden sollte!

„Caution: Using Registry Editor incorrectly can cause serious problems that may require you to reinstall your operating system. Microsoft cannot guarantee that problems resulting from the incorrect use of Registry Editor can be solved. “

Kaspersky und Avast haben Ihre Engines bereits aktualisiert, hier sollte also ein Update des Virenscanners helfen.

Trend Micro verweist auf das Nächste Update:

http://blog.trendmicro.com/fixing-meltdown-spectre-vulnerabilities/

https://success.trendmicro.com/solution/1119183?linkId=46567210

Avira hat ebenso ein Update angekündigt: https://twitter.com/Joerg_Strobel/status/948980578937987072

Grüße!

Jörg Strobel

Hier finden Sie alles Wichtige über die ausgeklügelte Alarmfunktion im 8MAN – so bekommen Sie die Kontrolle über Zugriffsrechte innerhalb des Netzwerkes zurück!

Mit Release 9.0 kann 8MAN neben AD-Gruppen und -Konten Ihren gesamten Fileserver und von Ihnen definierte Verzeichnisse überwachen. Um Sicherheitsvorfälle effizient zu erfassen, nimmt 8MAN die von Nutzern ausgelösten Fileserver-Events in den Blick. Treten diese in ungewohnt hoher Zahl und zusätzlich in einem kurzen Zeitraum auf, informiert 8MAN proaktiv alle Verantwortlichen. Eine hohe Anzahl von Events, die zudem in einem kurzen Zeitraum auftreten, indiziert eine Reihe von Sicherheitsvorfällen.

Fileserver-Events überwachen

• Datendiebstahl: Ein Nutzerkonto liest in einem kurzen Zeitraum ungewöhnlich viele Dateien ein („File read“)
• Sabotage: Ein Nutzerkonto löscht in einem kurzen Zeitraum sehr viele Dateien („File delete“)
• Ransomware-Attacke: Von einem Nutzerkonto gehen kombinierte Dateierstellungs- und -löschungsvorgänge aus („File create“ und „File delete“)

Sie können sowohl für die Häufigkeit der Events als auch für die Zeitabstände Schwellenwerte definieren. Serviceaccounts, Administratorenkonten und spezielle Verzeichnisse können über eine Blacklist aus der Alarmfunktion herausgenommen werden.

Gezielt sicherheitskritische Verzeichnisse überwachen

Darüber hinaus lassen sich auch verzeichnisspezifisch Alarme definieren. Sollte ein unbekanntes Nutzerkonto Zugriff auf ein sicherheitsrelevantes Verzeichnis erhalten, sendet 8MAN einen Alarm an die Datenverantwortlichen.

Automatische Skriptausführung nach einem Alarm

Wird ein Fileserver- oder Active-Directory-Alarm ausgelöst, kann 8MAN anschließend ein Skript ausführen. Dies ist z.B. im folgenden Szenario relevant. Beispielszenario: Ein kritisches Nutzerkonto wird der überwachten Administratorengruppe hinzugefügt. Ein Alert wird sofort ausgelöst und das verknüpfte Skript entfernt das Nutzerkonto sofort wieder aus der Gruppe. Damit ist die Administratorengruppe dauerhaft vor Manipulation geschützt.

Services

• Alarme für Fileserververzeichnisse aktivieren
• Alarme bei Verdacht auf Datendiebstahl aktivieren (Fileserver)
• Alarme für Datenlöschungen aktivieren (Fileserver)
• Alarme bei Verdacht auf Ransomware aktivieren (Fileserver)
• Nach einem Alarm ein Skript ausführen (Active Directory)

Quelle: 8man Blog

Das Help-Desk Cockpit

Nach der Vorstellung des Manager-Cockpits im letzten Blog folgt heute die Übersicht über das Help-Desk Cockpit und seine Vorteile.

Klare, einfache Prozesse

Access Rights Management läuft effizient, wenn Standardoperationen delegierbar sind. Ob über unser eigenes Bestellportal oder die Anbindung eines Ticketsystems, mit 8MAN erhalten Help-Desk-Mitarbeiter klare Aufgaben und einfache Prozesse. Die Folge: Der Administrator wird entlastet und kann sich um seine Infrastrukturprojekte kümmern.

Servicesfür Help-Desk Mitarbeiter

Selfservice

• Das eigene Kennwort ändern
• Die eigenen Stammdaten ändern (z.B. nach Änderung des Familienstands)

Nutzermanagement

• Einen Nutzer anlegen
• Nutzer in Funktionsgruppen hinzufügen und daraus entfernen
  • Die Stammdaten eines Nutzers ändern
  • Das Kennwort eines Nutzers zurücksetzen
  • Nutzer sperren und löschen

Quelle: 8man Blog

Mit der neuen 8MAN Version möchte Protected Networks den Zeit- und Ressourceneinsatz für die Verwaltung komplexer Berechtigungsstrukturen reduzieren. Das Release 9.0 überzeugt mit einer Fülle von Funktionalitäten für eine komfortable und prozessorientierte Verwaltung von Nutzerkonten und Zugriffsrechten, mit der Sie Sicherheitslücken im Berechtigungsmanagement den Riegel vorschieben und vertrauliche und sensible Daten gegen unerlaubte Zugriffe schützen.

Security Monitoring

8MATE For Exchange Logga: Aktivitäten in Postfächern überwachen
Der 8MATE for Exchange Logga protokolliert Postfachaktivitäten von Besitzern, ihren Stellvertretern und Administratoren. Heimliche Zugriffe auf E-Mails sind sofort nachweisbar.

Service

• Aktivitäten in Postfächern, an Kalendern & Kontakten überwachen.

Role & Process Optimization

8MATE GrantMA: Skripte im Selfservice-Portal bestellen
Neben Nutzerkonten, Berechtigungen, Verzeichnissen oder frei definierbaren Objekten (Open Order) sind jetzt auch Skripte über den Webclient bestellbar.

Services

• Einen Service über 8MATE GrantMA bestellen (Mitarbeiter)
• Einen skriptbasierten Service bereitstellen (Administrator)

Resource Integration

Microsoft Dynamics NAV
Der 8MATE for Dynamics NAV integriert die Berechtigungsanalyse des ERP-Systems in 8MAN. In gewohnter Weise sehen Sie alle Zugriffsrechte in einer flachen Liste.

Services

• Zugriffsrechte auf NAV Ressourcen identifizieren
• Mehrfachberechtigungen identifizieren 
• Die Berechtigungssituation aus der Vergangenheit analysieren
• Report: Wer hat wo Zugriff?
• Report: Wo haben Benutzer/Gruppen Zugriff?

Sämtliche Neuerungen des Software-Release 9.0 sind ab Dezember 2017 verfügbar.

Quelle: 8man Blog

Der gesamte User-Provisioning-Prozess erfolgt mit schneller Useranlage, Verwaltung von Nutzerkonten und Zugriffsrechten zentral, prozessorientiert und sicher über 8MAN. Im Joiner-Mover-Leaver Prozess haben wir mit Version 9.0 eine Lücke (im Mover-Bereich) geschlossen.

8MAN Nutzerprofile/ Compliance Check

8MAN setzt im Rahmen des Major Release 9.0 im Bereich User Provisioning neue Maßstäbe: Mit der Einführung von Nutzerprofilen definieren Abteilungsleiter zusammen mit der Geschäftsführung und dem Compliance Officer den Handlungsradius von Mitarbeitern im Unternehmen.

Mit der Entwicklung abteilungsspezifischer Templates werden somit De-facto-Standards gesetzt, die im gesamten Joiner-Mover-Leaver-Prozess implementiert werden können: Wird ein Nutzerkonto angelegt, erhält es das für den Aufgabenbereich definierte Profil.
Wechselt der Mitarbeiter die Abteilung, kann der neue Vorgesetzte einfach sein Abteilungstemplate auf das entsprechende Nutzerkonto anwenden.
Erhält der Mitarbeiter weitere Berechtigungen, die vom Standard abweichen, zeigt ein Compliance-Monitor dem Vorgesetzten die abweichenden Rechte.
In Form von Bulk-Operationen kann der Abteilungsleiter die Nutzerkonten entsprechend den Profilen in seiner Abteilung harmonisieren.
Dies ist vor allem dann wichtig, wenn das Nutzerprofil aktualisiert wurde.

Services

• Nutzerprofile mit Templates erstellen
• Nutzerprofile auf bestehende Nutzerkonten anwenden
• Vom Standard abweichende Nutzerkonten identifizieren

Im nächsten und letzten Beitrag unserer 9.0 Blog-Reihe beschreiben wir die Innovationen in den drei 8MAN Disziplinen Security Monitoring, Role & Process Optimization und Resource Integration, die Ihren Berechtigungsalltag erleichtern.

Quelle: 8man Blog