Sieben neue Features, ein Ziel: Weniger Rätselraten, mehr Kontrolle

✔ Active Directory Security-Events automatisch überwachen

✔ Zentrale Nachvollziehbarkeit aller Änderungen im globalen Logbuch

✔ Neue Ansicht zum schnellen Bearbeiten von Berechtigungen

✔ Graphische Darstellung von Konten- und Gruppenbeziehungen

✔ Erweiterte Benutzervorlagen für standardisierte Mitarbeiter-Prozesse

✔ Wo hat das Konto Zugriff? – Zur schnellen Analyse von Benutzer-Zugriffsrechten

✔ Microsoft Exchange On-Premises analysieren und dokumentieren

Analysieren

Neu: AD-Security-Events aufzeichnen

• Überwachen Sie sicherheitsrelevante Änderungen im Active Directory automatisch und nachvollziehbar.
• Mit dem neuen Modul Observer zeichnet CARO ausgewählte Active-Directory-Security-Events inklusive relevanter Attribute zentral auf. Sie entscheiden selbst, welche Ereignisse überwacht werden.
• Setzen Sie Filter, welche Ereignisse Sie überwachen wollen:
  • Erstellen von Objekten, u.a. neue Gruppen oder Benutzer
  • Löschen von Objekten, u.a. Gruppen, Benutzer, Computer
  • Änderungen an Objekten (u.a. über Attribut-Änderungen)
  • Änderungen an Gruppenmitgliedschaften
  • Lokale Gruppenrichtlinienobjekt-Änderungen (local GPOs)
  • Globale Gruppenrichtlinienobjekt-Änderungen (global GPOs)

Neu: Graphische Darstellung der Kontenrelationen

• Verstehen Sie auf einen Blick, wie Benutzer und Gruppen miteinander verbunden sind.
• Gerade historisch gewachsene Active-Directory-Strukturen enthalten häufig verschachtelte Gruppen. Indirekte Mitgliedschaften sind oft nur schwer nachvollziehbar.
• Die neue graphische Kontenansicht visualisiert direkte und indirekte Beziehungen zwischen Benutzern und Gruppen.

Neue Technologie: Exchange On-Premises

• Beziehen Sie Microsoft Exchange On-Premises vollständig in Ihre Berechtigungsanalysen und Reporte ein.
• Exchange-Berechtigungen werden häufig getrennt von Active Directory betrachtet. Dadurch entsteht zusätzlicher Verwaltungsaufwand.
• CARO kann Exchange-On-Premises-Umgebungen jetzt vollständig einlesen, analysieren und in die bekannten CARO-Ansichten und Reporte integrieren. Es gibt zusätzlich 4 neue Bereinigungsanalysen und 3 neue Verwaltungsaufgaben

Neue Exchange-Analysen

• Quota-Checks: Finde volle Postfächer, die eine bestimmte Größe überschreiten, damit ihre Anwender weiterhin jederzeit E-Mails empfangen können
• Aktive Abwesenheitsnotizen: Erkennt Postfächer mit aktivierter Out-of-Office-Konfiguration
• Analysiere alle Benutzerpostfächer, für die mehrere Konten Berechtigungen haben, also zusätzlich Direktberechtigungen aufweisen
• Analysiere alle freigegebenen Postfächer, denen keine Berechtigungen zugewiesen wurde

Neue Exchange-Verwaltungsaufgaben

• Benutzerpostfächer aktivieren
• Neue Postfächer erstellen: Benutzerpostfächer und Postfächer für Verteiler-Postfächer und Räume
• Aktivieren der Abwesenheitsnotiz

Automatisieren

Erweiterte Benutzervorlagen (Templates)

• Wiederkehrende Aufgaben einfach erledigen: Konten automatisch die passenden Gruppen, Attribute und Einstellungen entsprechend ihrer Rolle zuweisen.
• Die manuelle Benutzeranlage ist fehleranfällig. Unterschiedliche Abteilungen benötigen unterschiedliche Gruppenmitgliedschaften und Attribute.
• Mit den erweiterten Templates lassen sich individuelle Mitarbeiterprozesse definieren. Benutzer werden automatisch entsprechend ihrer Funktion – beispielsweise Entwicklung, Marketing oder Vertrieb – korrekt angelegt.

Kontrollieren

Neu: Vereinfachte Ansicht zum Ändern von Berechtigungen

• Berechtigungen schneller verstehen, einfacher ändern und komfortabel verwalten.
• Das Prüfen und Anpassen von NTFS-Berechtigungen ist häufig unübersichtlich und zeitaufwendig.
• Die neue Berechtigungsansicht zeigt Berechtigungen in übersichtlichen Kategorien, ermöglicht Änderungen per Drag & Drop und unterstützt direkt die automatische Erstellung von Berechtigungsgruppen mit Smart-Permissions.

Erweiterte Ansicht: Wo hat ein Benutzer Zugriff?

• Ermitteln Sie mit wenigen Klicks, auf welche Ressourcen Benutzer oder Gruppen tatsächlich Zugriff besitzen.
• Die Analyse von effektiven Berechtigungen ist häufig zeitaufwendig und verteilt sich über mehrere Werkzeuge.
• Die neue Use-Case-Ansicht bündelt typische Fragestellungen übersichtlich und führt direkt zum gewünschten Ergebnis.

Dokumentieren

Neu: Globales Logbuch

• Alle Änderungen werden zentral dokumentiert und sind jederzeit nachvollziehbar.
• Das neue globale Logbuch sammelt alle von CARO erfassten Ereignisse – einschließlich der neuen Observer-Events – zentral an einer Stelle.
• Über Filter nach Zeit, Autor oder einer bestimmten Ticket-ID finden Sie die gesuchten Informationen innerhalb weniger Sekunden.
• Setzen Sie explizit Zeiträume fest, welchen Ereigniszeitbereich Sie im Globalen Logbuch sehen möchten.
• Definieren Sie, aus welchen Quellen Sie diese Ereignisse sehen wollen:
  • CARO-Bereinigungen
  • Änderungen aus Verwaltungsaufgaben
  • Konfigurationsänderungen
  • Ereignisse, die vom Observer aufgezeichnet wurden
  • Manuelle Kommentare, die durch einen Anwender an einem Objekt (Konto, Verzeichnis oder Konfiguration) erstellt wurden