Fluxo de trabalho do Active Directory para conformidade
O ADManager Plus, com suas capacidades de fluxo de trabalho, pode funcionar tanto como um software de emissão de tickets do Active Directory quanto como um mini kit de ferramentas de conformidade de TI!!
Como um software de emissão de tickets...
O fluxo de trabalho pode funcionar como um software de emissão de tickets do Active Directory básico, mas preciso. Isso é útil na execução de tarefas como criar e desabilitar usuários, que são simples, mas fundamentais para a segurança do Active Directory. O fluxo de trabalho apresenta o ticket do Active Directory com três aspectos importantes:
Solicitações específicas do Active Directory: O fluxo de trabalho oferece suporte a um conjunto de solicitações muito específicas do Active Directory, de uma maneira que seja facilmente compreensível para o administrador e técnicos do help desk... e até mesmo para a equipe não proficiente tecnicamente de recursos humanos, que está constantemente precisando criar e desabilitar usuários!
Processamento seguro e transparente: A ordem das tarefas executadas garante a segurança do Active Directory - cada privilégio é configurado no software e não há como ignorar o fluxo linear definido ali. Isso também garante um fluxo transparente do processo de aprovação de tarefas, que é obrigatório para a conformidade com determinados atos regulatórios.
Responsabilidade: O fluxo de trabalho também facilita a visualização de todas as solicitações realizadas até o momento, desde que não tenham sido excluídas! Embora pareça pequeno, ele oferece uma vantagem ao administrador na conformidade, pois esse recurso oferece uma “visão em uma única janela” de todos os tickets que foram resolvidos por meio do produto até o momento!
Esses recursos fazem do ADManager Plus Workflow uma ferramenta ideal para gerenciar tickets básicos do Active Directory da maneira mais segura e eficiente! Porém, as ferramentas nativas do AD, PowerShell etc. não oferecem muito quando se trata de definir um fluxo de trabalho no seu Active Directory.
Como um software de conformidade...
No mundo atual de entidades corporativas, a “conformidade” tornou-se um requisito mínimo para evitar grandes passivos financeiros e ameaças daqueles “momentos CNN” duvidosamente distintos! A não conformidade não é... e nunca será uma opção! Além disso, há regras de conformidade que são periodicamente acrescentadas à cadeia pré-existente.
HIPAA (164-308)
Implementar medidas de segurança suficientes para reduzir riscos e vulnerabilidades a um nível razoável e apropriado.
Implemente políticas e procedimentos que, com base nas políticas de autorização de acesso da entidade, estabeleçam, documentem, revisem e modifiquem o direito de acesso de um usuário a uma estação de trabalho, transação, programa ou processo.
SOX (404)
Documente formalmente todos os processos e controles existentes para relatórios financeiros - e quem é responsável pelos dos controles.
Avalie o projeto e eficácia dos controles internos utilizando o padrão “de fato”, os Controles Internos do COSO - Estrutura Integrada.
USA PATRIOT Act
Exige que empresas envolvidas em serviços bancários, exportação e importação, seguros, valores mobiliários e turismo garantam (e sejam capazes de provar!) que não estão interagindo com determinados países estrangeiros, nem com traficantes de drogas, suspeitos de terrorismo ou outros criminosos.
Percebe-se claramente que todas essas leis convergem num único ponto: Segurança da Informação e Fluxo de Trabalho! Fica evidente, a partir dos trechos mencionados acima da HIPAA, SOX e USA PATRIOT, que a conformidade é um dos principais requisitos para qualquer organização... e a tarefa de assegurá-la está, em grande parte, nas mãos da Administração de TI.
O ADManager Plus entra em ação para facilitar a tarefa de usar o Active Directory para obter conformidade! Como um repositório central de todas as informações da organização, o Active Directory é “o” ponto de partida quando se trata de conformidade. O ADManager Plus, com seu recurso de fluxo de trabalho, torna essas tarefas de conformidade muito fáceis! Há várias leis cuja conformidade pode ser estabelecida usando o ADManager Plus:
Como o fluxo de trabalho do ADManager Plus ajuda na conformidade...
ADManager Plus can be used to assure compliance to several regulatory laws!Let us take for example, the one below:
Implement procedures for terminating access to electronic protected health information when the employment of a workforce member. - HIPAA [Sec. 164-308-3 (c)]
Imagine the trouble caused when a helpdesk tech deletes a user inadvertently, or the havoc a user account - which should be deleted but is still staying - can cause if exploited by disgruntled employees!
That is the reason several IT compliance laws emphasize on implementing a judicious user account termination policy!
Compliance to this particular section of HIPAA can be executed either manually, or can be automated using Robo Requester.
Manual process...
Using ADManager Plus Workflow, creating and implementing such a policy is easy. Define a "workflow" as follows:
A helpdesk technician can be designated as a "Requester" who can create requests ONLY for disabling user accounts. From time to time, he will scan the AD for inactive accounts as well (this task can be scheduled to operate automatically) & request a delete operation.
A higher authority can be assigned the role of a reviewer and the person can review requests from the technical helpdesk.
Another higher authority or an administrator can approve and execute the reviewer's recommendation, which could be disabling accounts or deleting them.
Depending on your IT and business needs, you can configure the "reviewer", "approver", and "executor" functions to be handled by the required personnel.
As opposed to a non-linear process, this work flow ensures everything goes fine, giving no room to any error. This takes care to clearly outline the policies to delete a user, and also to transparently handle the entire process. At the end of the process, it is also ensured that no stale user account or terminated account has remnant access rights to any privileged information inside the network.
Automated Process...
Using this automation tool, you can automate requests based on a condition that isolates data from reports. Taking the above case as an example, a report < link_admanagerplus_reports > can be run for Inactive Users, and an automation can be effected to raise a user-delete request generation for those not logged in for the past thirty days. This request will undergo the normal process defined in the work flow viz. approval and execution. Thus the monotony of creating recurring requests manually is a thing of the past!
Let us consider a case where a person had been on 30 days leave. Still it is an inactive account as far as Active Directory is concerned! What if there is user is deleted inadvertently?! This is where the entire approval process proves significant in sealing such loopholes!
If the person has not logged in for the past thirty days because of a legitimate reason known to the reviewer, the reviewer can reject the requests to delete such users! It is evident that ADManager Plus Workflow works to avoid even any inadvertent mishap in the Active Directory by tightening the linear flow of the process path!
Agora, mais uma conquista do ADManager Plus: um mini sistema de gerenciamento de conformidade!! Com um inventário que cumpre os requisitos de praticamente todas as leis, esta também é uma ferramenta econômica! Suas despesas são reduzidas, não apenas pelo pagamento de milhões por violação das leis, mas também a partir do momento em que você começa a usar o ADManager Plus - a solução completa de gerenciamento do Active Directory, agora com monitoramento de fluxo de trabalho para emissão de tickets e conformidade do Active Directory!!!
Atenda às necessidades de auditoria de conformidade com o monitoramento do fluxo de trabalho.
Obrigada!
Seu download está em andamento e será concluído em apenas alguns segundos!
Se você tiver algum problema, baixe manualmente aqui
Gerenciamento de usuários em massa
Dispare diversas tarefas de gerenciamento de usuários do AD de uma única vez. Utilize também arquivos csv para gerenciar usuários. Realize mudanças em massa no Active Directory, incluindo a configuração de atributos do Exchange.
Gerenciamento de senhas do Active Directory
Redefina a senha e defina suas propriedades a partir de um único console baseado na web, sem comprometer a segurança do seu AD! Delegue seus poderes de redefinição de senha aos técnicos do help desk também!
Gerenciamento de serviços de terminais
Configure os atributos dos Serviços de Terminais do Active Directory a partir de uma interface muito mais simples do que as ferramentas nativas do AD. Exerça controle total sobre os técnicos que acessam os computadores de outros usuários do domínio.
Relatórios de conformidade do Active Directory
Relatórios do Active Directory para ajudá-lo a cumprir leis governamentais como a SOX, HIPAA, GLBA, PCI, USA PATRIOT...e muito mais! Deixe sua organização totalmente em conformidade!
Limpeza do Active Directory
Livre-se de objetos inativos, obsoletos e indesejados no seu Active Directory para torná-lo mais seguro e eficiente... com a ajuda das capacidades de limpeza do AD do ADManager Plus.
Automação do Active Directory
Uma automação completa de tarefas críticas do AD, como provisionamento de usuários, limpeza de usuários inativos etc. também permite-lhe sequenciar e executar tarefas de acompanhamento e se combina com o fluxo de trabalho para oferecer uma automação controlada brilhante.
