sysob IT-Distribution GmbH & Co. KG

Bei ihrem Identitäts- und Zugriffsmanagement wählen viele Unternehmen gerne die Kombination aus lokalem Active Directory und der cloudbasierten Lösung Entra ID. Denn diese Konstellation kann durchaus mit einigen Vorteilen aufwarten. So ist ein lokales AD viel besser dafür geeignet, die Organisationsstruktur genau abzubilden und Einstellungen für ganze Gruppen oder einzelne Rechner vorzunehmen. Bei Entra ID ist dieses Vorgehen in entsprechender Tiefe nicht möglich, was es beispielsweise erschweren würde, mit der SaaS-Lösung Zugriffsstandards für bestimmte Mitarbeitergruppen aufzusetzen. Doch genau diese fehlende Integration einiger Funktionen aus der klassischen AD-Umgebung macht Entra ID deutlich schlanker, weshalb sich das Programm wiederum für die agile Verwaltung von Cloud-Diensten bestens eignet.

Das Zusammenspiel beider Anwendungen hat sich in der Unternehmenspraxis bewährt. Es bleibt die Frage nach der nötigen Sicherheit – und zwar für beide Welten.

AD und Entra ID ganzheitlich absichern

Die Lösungen Netwrix PingCastle und Netwrix Auditor bieten vollumfänglichen und aufeinander abgestimmten Schutz sowohl für Active Directory als auch für Entra ID – von der Schwachstellenanalyse über Optimierungsempfehlungen bis hin zur prüfsicheren Protokollierung.  

Mit PingCastle Schwachstellen erkennen und beseitigen 

PingCastle ist ein Audit-Tool, das Unternehmen hilft, potenzielle Sicherheitsrisiken innerhalb ihrer AD- und Entra-ID-Infrastruktur zu erkennen und abzuschwächen. Basierend auf einer Reihe vordefinierter Regeln können CIOs und CISOs mit der Lösung die Sicherheit ihrer IT-Umgebung bewerten sowie durch regelmäßige Scans Schwachstellen gezielt aufspüren, analysieren und eliminieren und somit Schritt für Schritt eine sichere Benutzerverwaltung aufbauen. 

Die Bewertung des IT-Sicherheitsreifegrades findet in vier Kategorien statt. Geprüft werden neben inaktiven Geräten und Accounts auch die Verbindungen zu anderen Domains sowie die Risiken durch privilegierte Accounts. Darüber hinaus wird das Active Directory auf Anomalien untersucht. 

Netwrix Auditor – Daten klassifizieren und wirksam schützen 

Mit der agentenlosen Datensicherheitsplattform Netwrix Auditor können Unternehmen sensible, regulierte und geschäftskritische Informationen präzise identifizieren sowie Zugriffskontrollen konsistent anwenden – unabhängig davon, wo die Daten gespeichert sind. Indem Sicherheitsbeauftragte und IT-Verantwortliche die Angriffsfläche sensibler Daten gezielt verringern sowie Richtlinienverstöße und verdächtiges Benutzerverhalten umgehend erkennen, können sie das Risiko von Datenschutzverletzungen eindämmen und behördliche Vorgaben zuverlässig einhalten. 

Die Vorteile von Netwrix Auditor 

·        Identifizieren und klassifizieren: Ermitteln Sie, welche Daten geschützt werden müssen, und klassifizieren Sie sensible Daten sowie die Sicherheitsrisiken für Daten und Infrastruktur.

·        Schützen: Dämmen Sie das Risiko von Datenschutzverletzungen ein. Verschaffen Sie sich einen Überblick, welche Benutzer auf welche Daten zugreifen können, und sorgen Sie dafür, dass sensible, regulierte und geschäftskritische Daten vor unbefugten Zugriffen geschützt sind.

·        Erkennen: Erkennen Sie Datensicherheitsbedrohungen umgehend und decken Sie ungewöhnliches Benutzerverhalten sowie Richtlinienverstöße auf.

·        Reagieren: Verringern Sie die durchschnittliche Reaktionszeit und treffen Sie fundiertere Entscheidungen, um die Auswirkungen von Datensicherheitsvorfällen zu begrenzen.

·        Wiederherstellen: Ermöglichen Sie die Wiederherstellung wichtiger Daten und nutzen Sie Informationen aus früheren Ereignissen für die Analyse aktueller Sicherheitsvorfälle und die Planung künftiger Schutzmaßnahmen.

·        Vorschriften einhalten: Bewerten Sie die Wirksamkeit Ihrer Datensicherheitskontrollen im Hinblick auf die Compliance und erbringen Sie die erforderlichen Nachweise für Prüfer. 

Reseller aufgepasst: Netwrix-Workshop auf dem sysob Gipfeltreffen 2025 

Helfen Sie Ihren Kunden dabei, die Angriffsfläche im AD und Entra ID zu minimieren, Transparenz in der Benutzerverwaltung zu schaffen und Audits mit geringem Aufwand zu bestehen.                                                     

Im Workshop erfahren Sie:

·        Wie Sie mit Netwrix PingCastle sicherheitsrelevante Risiken bei Ihren Kunden erkennen und beheben – in einem einmaligen Audit oder als dauerhafter Service.

·        Wie Netwrix Auditor darauf aufbauend alle Änderungen im Detail dokumentiert,

·        bei unerwünschten Eingriffen alarmiert und wichtige Daten wiederherstellt.

·        Wie beide Lösungen gemeinsam nicht nur die AD-Sicherheit stärken, sondern auch dabei unterstützen, Compliance-Anforderungen wie NIS 2, DSGVO, ISO 27001, DORA oder TISAX zu erfüllen. 

Jetzt zum Gipfeltreffen anmelden und am Workshop teilnehmen!

Anmeldung