|
| |
| |
|
|
| |
| Analyse u. Dokumentation von Berechtigungen
in Windows Domänen. |
| Aktuelle Version : 2.8.0, Ausgabe
2009/05 |
asbLANtools
ist ein Werkzeug für Administratoren und Revisoren. Die
Software erfaßt alle Berechtigungen und Sicherheitsinformationen
in einer relationalen Datenbank. Über Services können regelmäßig
einzelne Rechner oder mehrere Domänen aktualisiert werden.
Leistungsstarke Auswertemodule bieten Informationen schnell
und übersichtlich für Revision und Administration an.
Offline-Auswertung: Eine der Stärken der
Software ist die Offlineauswertung. D.h. Benutzer welche
mit der Berechtigungsanalyse beauftragt sind, brauchen keinen
administrativen Zugriff auf das Netzwerk. Ebenso können
Informationen an.
Ebenso können Berechtigungsdaten entsprechend rechtlicher
Anforderungen regelmäßig nachweisbar für Auswertungen vorgehalten
werden. So können Sie archivierte Berechtigungsdaten nach
bedarf jederzeit dann auswerten, wenn es erforderlich ist.
asbLANtools setzt den Schwerpunkt auf die
Analyse und Dokumentation von Benutzerrechten und besonders
die Sicherheit des Dateisystems (NTFS). Die Datenerfassung
(Datenscan) kann über Systemdienste automatisiert werden.
Zur Auswertung müssen Informationen in einer Datenbank abgelegt
werden. asbLANtools unterstützt die relationale Abbildung
einer oder mehrerer Domänen und der Beziehungen aller Domänenobjekte
auf relationaler Basis über die SID/ RID Identifikation.
asbLANtools ist ein Werkzeug für Administration,
Revision und Dienstleister zur Auswertung, Pflege und Dokumentation
von Windows Netzwerken. Der Vorteil von asbLANtools liegt
in der Offline-Erfassung sowie Auswertung über relationale
DB's über implizite oder eigene SQL-Abfragen.
Sie können freie Anfragen für die Auswertung formulieren.
Der integrierte Query-Manager im Modul Viewer ermöglicht
es, alle ausgeführten Datenbankabfragen zu prüfen,
manipulieren und als veränderte Abfrage für andere
Aufgaben leicht
und einfach zu nutzen. So besteht die Möglichkeit kundebezogene Abfragen in TreeView Ansichten des Viewers zu integrieren und dauerhaft zu nutzen.
|
| asbLANtools Funktionen |
Die aktuelle Version beinhaltet
die folgenden Funktionen:
- Modul Administrator für manuellen Datenscan
von Informationen im Netzwerk
- Modul ScanService für automatisierten Datenscan
im Produktionsmodus
- Modul ImportService für automatisierten Datenbankimport
- Modul Batchprozessor
- Modul Viewer für die Anzeige und Analyse
von Informationen und sämtlicher Detailberechtigungen
von Objekten.
- Modul DifferenzViewer für den Vergleich mehrerer
Datenbestände
- Modul Reporting (CRW), Dokumentation über
Viewer-Analyse
- Modul Rückspeicherung von Accountinformationen,
Gruppenzugehörigkeit, Datei- und Verzeichnisberechtigungen
und weitere
- Freie Datenbankschnittstelle
|
| Übersicht im Netzwerk mit asbLANtools
|
asbLANtools bietet
die einzigartige Möglichkeit Informationen von Windows NT,
2000, 2003 und XP Systemen innerhalb einer Domäne zu erfassen
und für Auswertungen bereitzustellen.
Unterstützt werden neben dem historischen Windows NT4 Domänenmodell,
Windows 2000 und 2003 mixed und Native-Mode Domänen. Die
Daten werden mittels eines relationalen Modells auf Basis
der SID-Identifikation abgelegt:
- Domänenkonten
- Maschinenkonten
- Freigaben
- Benutzerkonten
- Gruppenkonten
- NTFS Filesystem Informationen und andere
Die Vorteile der SID basierenden Datenspeicherung
liegen in Identifikation und Genauigkeit der Aussagen.
(Beispiel: Aussage über einen Account "Müller" ist nicht
eindeutig, wohl aber die Aussage über die zugehörige SID.
Der Benutzer "Müller" kann sich durch Neuanlage oder Umbenennen
geändert haben).
Als Datenbanken werden verschiedene MS SQL Server als Arbeitsplattform
unterstützt. asbLANtools ist in dieser Umgebung sehr leistungsfähig.
So können mit dieser Technologie gelöschte und unter gleichen
Namen neu angelegte Eintragungen auch (Teilinformationen)
nachgewiesen werden. Die Leistungsfähigkeit der Datenbank
basierenden Lösung ist für Netzwerke bis 100.000 Accounts
(in Abhängigkeit der Plattform) geeignet.
Die Arbeit mit asbLANtools erfolgt als "Offline" Anwendung:
- Netzwerk- und Benutzerdaten werden automatisch oder
manuell gescannt.
- Informationen werden in Datenbanken zur Auswertung
importiert.
- Informationen werden "offline" ausgewertet werden.
Der Schwerpunkt von asbLANtools liegt in der Auswertung
von Benutzerberechtigungen auf das Filesystem. Hier werden
"punktgenaue" Informationen analysiert, d.h. alle NTFS-Dateiberechtigungen
und deren Einträge inklusive ACL, ACE Eintragungen, Zugriffsrechte,
Zugriffverbote, "Audit-Berechtigungen", Vererbungsinformationen
etc. erfasst.
Damit besteht die Möglichkeit, die "absolute" Wahrheit über
NTFS Einträge zu visualisieren und dokumentieren. Selbst
der Windows NT und 2000 Explorer bietet diese Möglichkeit,
auch für einzelne Files/ Verzeichnisse nicht, bzw. teilweise
fehlerbehaftet. Gesammelte Informationen können als Datenbank
oder im Scanfile-Format archiviert und bei Bedarf mit anderen
Datenbeständen verglichen werden. Dazu steht ein leistungsstarkes
Modul DifferenzViewer zur Verfügung.
|
| Vorteile von asbLANtools |
asbLANtools zeichnen
sich durch die folgenden Eigenschaften aus:
- Beherrschung sehr großer Windows Domänen
- Multidomänen-Struktur Unterstützung (Auswertung
verknüpfter Informationen)
- 100% Authentische Systeminformations-basierende
Aussagen (SID)
- Leistungsfähiges Datenbankmodell mit Transactionsverabeitung
- Offene Datenstrukturen zur Anbindung beliebiger
Anwendungen
- Integrationsmöglichkeit von Fremdanwendungen (DB
Erweiterung)
- Umfangreiche, individuell anpassbare Reports
- Visueller Differenz-Vergleich verschiedener
Datenbestände einer Domäne
- Leistungsfähiges offenes Visualisierungstool LTViewer.
- Windows 2000 native Mode Unterstützung (geschachtelte
Gruppenauswertung).
|
| Architektur, Module und Arbeitsweise
|
asbLANtools ermöglicht es die Analyse
und Dokumentation von Benutzereinstellungen, Benutzerberechtigung
und Zugriffsberechtigungen über 3 Arbeitsschritte
auszuführen:
- Scan der Informationen
- Bereitstellung der Daten, Datenbankimport
- Auswertung, Analyse und Reporting
Für die Datenerfassung /Scan bietet asbLANools 3 Optionen:
- Modul Administrator (Test und interaktive Erfassung)
- Modul Scan- und Import-Service zur Automation der
Analyse
- Modul Batchprozessor, sowie Profiler Option
Visualisierung, Auswertung/ Dokumentation:
- Modul Viewer zur Anzeige von Details in einer Domäne,
Maschine, Filesystem, etc.
- Modul Crystal Reporting zur Dokumentation vorbereiteter
Auswertungen
- Offene Schnittstelle für Datenexport aus SQL Server
und Anwendungen.
Vergleich von Datenbeständen:
- Modul DifferenzViewer, 2 oder mehrere Datenbestände
auf Unterschiede vergleichen
- Offene DB Schnittstelle für Adaption eigener Systeme
Rückspeichern von Berechtigungen und Eigenschaften:
- Modul asbCACLS
- Modul Viewer, integrierte Ausgabe
- Offene DB Schnittstelle
|
| Einsatzbereiche abLANtools |
asbLANtools ist ein
wertvolles Werkzeug für die Administratoren, als auch die
Revision einer Firma. Die hauptsächlichen Einsatzumgebungen
sind Kundennetzwerke in der Größenordnung 2.000 ,... 5.000
Accounts.
Die Leistungsfähigkeit der Software ist auf Netzwerke bis
100.000 Benutzer ausgelegt. In der aktuellen Version werden
Windows NT, 2000, 2003 (mixed und native Mode) Umgebungen
unterstützt. für native-Mode Analyse des AD kommt LDAP/
ADSI zum Einsatz.
asbLANtools ermöglicht über das Offline-Konzept
mehrere Datenbestände zeitunabhängig auszuwerten und zu
vergleichen. Besonders für die Revision ist die zeit- und
ortsunabhängige Auswertung von Vorteil. So können vom Administrator
vorbereitete Scans auch zu älteren Bestständen analysiert
werden.
Der leistungsfähige DifferenzViewer ermöglicht den Vergleich
von Konzeptvorlagen und IST-Stand, und damit Analysen von
Änderungen über Benutzer, Gruppen, deren Mitgliedschaften
sowie die Analyse veränderter Zugriffsrechte bis auf
ACL und ACE Einträge.
|
| Demoversion, Evaluierung, Vollversion
|
|
Demoversion:
Für eine erste Einsicht in die Leistungsfähigkeit wird
eine Demoversion bereitgestellt. Diese beinhaltet eine Demo-Datenbank
mit Beispieldaten und Modul LTViewer /Reporting zur Auswertung.
Evaluierungsversion:
Für Interessierte Kunden besteht die Möglichkeit der Softwareevaluierung.
Für die Evaluierung erhalten Sie die Möglichkeit die Software
uneingeschränkt einmalig für 30 Tage zu testen.
|
|
Download Dokumente
& Software |
| Zur Anforderung einer Evaluierung
/Vollversion füllen Sie bitte das nachfolgende
Download-Formular aus. Sie erhalten dann Ihre
persönliche Mail mit Zugangsdaten zur Software.
Weitere Links:
|
Daten auswerten, kurze Übersicht |
PDF File, 1,4 MB |
|
Demo-Version |
Zipfile, 43 MB |
|
Datenblatt ,Kurzbeschreibung |
PDF File, 0,4 MB |
|
Whitepaper |
PDF File, 0,3 MB |
|
Produktspezifikation |
PPT File, 0,1 MB |
|
Reportübersicht |
PPT File, 0,1 MB |
|
| Informationen und Preise, Lizenzierung
|
Die Lizenzierung von asbLANtools
erfolgt nach dem MS NTLM Account Modell. Dies beinhaltet
die Zählung nach Accounts- und Maschinen in einer Domäne.
Die Größe von Datenverzeichnissen werden in der Vollversion
nicht berücksichtigt, d.h. Sie können vorteilhaft beliebig
große Datenmassive auswerten. Für Großkunden können Multi-Domänen
Lizenzen ausgestellt werden.
Wartungsvertrag-Option:
für asbLANtools besteht die Möglichkeit des Abschlusses
eines Wartungsvertrages. Ein Wartungsvertrag beinhaltet 2 Optionen:
- Software Updates / Softwarepflege
- Support / Hotline
Wartungsverträge wirken sich vorteilhaft für den regelmäßigen
Einsatz der Software aus. Sie erhalten regelmäßig notwendige
Unterstützungsleistung.
|
| Weitere Dokumente |
Weitere Informationen zu Fragen
der Konzeption, Einsatz, Gestaltung etc. finden Sie auf
der
FAQ Seite von asbLANtools. Wenden Sie sich bitte auch
an unseren
Vertrieb.
|
|
|
|
| |
|