Auditierung des Active Directory

Die Administration der Zugriffsrechte auf moderne IT Systeme stellt an die Administratoren steigende Anforderungen im technischen, wie auch im regulatorischen Sinne

• Immer mehr Geschäftsprozesse werden mit Hilfe von IT Systemen erbracht und abgewickelt.
• Die Menge der dabei verarbeiteten Daten steigt exponentiell an.
• Mehr Mitarbeiter haben Zugriff auf immer mehr geschäftskritische Daten
• Die Menge und die Komplexität der zu beachtenden Gesetze und Rechtsvorschriften steigt ebenfalls, insbesondere auch im internationalen Umfeld.

Die zunehmende Komplexität moderner IT Systeme und die ebenfalls zunehmende Kritikalität der verarbeiteten Daten führt zu einem stark angestiegenen Druck, Änderungen, die an einer IT-Um­gebung vorgenommen werden, zu dokumentieren, zu verstehen und im Nachhinein auch wiederzufinden.

Ungewollte administrative Änderungen oder unbeabsichtigte Offenlegung vertraulicher Daten haben erhebliche negative Auswirkungen und bedrohen schlimmstenfalls das Unternehmen in seiner Existenz.

Dabei sind auch Geschäftsführer und Vorstände nicht vor Strafverfolgung sicher.

Das Active Directory ist der Verzeichnisdienst des Betriebssystems Windows Server von Microsoft. Der primäre Zweck des Active Directory ist die Verwaltung von Ressourcen und Nutzern im Netzwerk.

Hier lässt sich festlegen, welche Benutzer über die Einrichtung von Gruppenzugehörigkeiten Zugang zu welchen Ordnern und Daten im Unternehmen haben oder welche Veränderungen bestimmte Gruppen bzw. Kategorien von Anwendern vornehmen dürfen. Das Active Directory ermöglicht hierbei den Aufbau flexibler Strukturen zur Umsetzung komplexer Anforderungen – ein wesentlicher Teil der Leistungsfähigkeit des Active Directory und gleichzeitig eine potentielle Quelle von Risiken, wenn versehentlich zu weit gehende Rechte vergeben werden.

Vor dem Hintergrund der Datensicherheit und des Datenschutzes kommt dem AD somit eine ganz besondere Bedeutung zu, muss doch bei aller Flexibilität verhindert werden, dass Anwender mehr Rechte zugewiesen bekommen, wie ihnen nach ihrer Funktion zustehen.

Zu wissen wie die Systeme konfiguriert sind und welche Änderungen stattgefunden haben sind somit zentrale Aspekte bei der Administration von Zugriffsrechten. Hier den Überblick zu behalten und ggfls. auch die rechtskonforme Konfiguration belegen zu können, ist für immer mehr Unternehmen eine wichtige Pflicht – und gleichzeitig kaum leistbar.

Dies, da die aktuell verfügbaren Werkzeuge zur Erkennung der durch die komplex verschachtelten Strukturen tatsächlich vergebenen Zugriffsrechte nur rudimentär sind und schon für kleine Organisationen nicht ausreichen, um einen vollständigen Überblick sicherzustellen.

Das von der VAS Value Added Services GmbH entwickelte Produkt AD-Audit adressiert dieses Thema auf effektive und effiziente Weise. AD-Audit verbindet Berichtswesen und Änderungsprotokollierung wie kein anderes aktuelles Produkt und erlaubt damit sowohl nichttechnische konsolidierte Sichten auf relevante Daten wie auch die granulare Analyse von Schwachstellen und Konfigurationsproblemen. Rekursive Sichten auf Nutzer und Gruppen im Active Directory zentrale Funktionalitäten zur Verfügung, um Berechtigungsprobleme zu beseitigen, die IT messbar zu machen, Richtlinien einzuhalten und proaktiv gegen Datenpannen vorzugehen.