Fileserver-Clean
Ihr Service für blitzsaubere Zugriffsrechte!
Wir räumen Ihre Fileserver auf!
Mit dem Fileserver-Clean-Service überarbeiten wir mit Ihnen Ihr Berechtigungskonzept von Grund auf. Unser Service besteht aus den Bausteinen Beratung und Softwareeinsatz. Wir beraten Sie auf Basis unserer jahrzehntelangen Expertise, setzen unsere Staubsaugerroboter-Software CARO-Suite ein und passen die Nutzung Ihres SolarWinds-ARM an Ihr überarbeitetes Konzept an. Sie behalten jederzeit die volle Kontrolle über Ihr System, maximale Sicherheit ist Ihnen gewiss!
Wir kümmern uns!
Sie haben den Überblick verloren in Ihren ARM-Dashboards?
Praxisbeispiel: Unerlaubter Datenzugriff
Ein Unternehmen aus der Transportbranche mit ca. 6.000 Mitarbeitern hatte folgenden Sicherheitsvorfall: Ein Mitarbeiter hat nach einem Abteilungswechsel auf Daten zugegriffen, auf die er nicht mehr zugreifen durfte.
Für derartige Mitarbeiter-Prozesse verwendet der Kunde ein IDM- und ein Ticket-System. In diesen sind alle Prozesse sauber dokumentiert und als durchgeführt hinterlegt. Der SolarWinds-ARM wird hier nur als Auditierungswerkzeug eingesetzt.
Was war passiert?
Wie so oft, kann die IST-Situation aus Zeit- und Personalmangel nicht nach jeder Änderung im ARM nachvollzogen werden.
Denn dann hätte der Helpdesk-Mitarbeiter die direkten Berechtigungen des Benutzers sofort festgestellt, die der Grund für den Sicherheitsvorfall waren.
Bei der Überprüfung des Vorfalls wurden die Direktberechtigungen gefunden. Unterstützt durch unsere Expertise untersuchten die Security-Spezialisten des Kunden zusätzlich die hohe Anzahl an Direktberechtigungen, die im ARM-Dashboard angezeigt wurden. Die Anzahl der Direktberechtigungen betrug ca. 1,2 Millionen! Diese Zahl ist schlicht und einfach viel zu hoch, ein manuelles Aufräumen ist nicht möglich!
„Die Experten von CUSATUM haben uns sehr schnell geholfen! Allein hätten wir das so nicht angepackt…“
„Es gibt zwei Arten von Administratoren: Die einen, denen der Job am Herzen liegt, die Ihre Systeme unter Kontrolle haben und immer nach Möglichkeiten der Verbesserung suchen und alle anderen, die `keine Zeit haben`…“
„Am Anfang waren wir uns unsicher und haben die Expertise und den Service in Anspruch genommen. Nach einem Jahr haben wir die CARO-Suite gekauft, weil sie so einfach zu bedienen ist und einfach läuft und läuft…“
Wie konnten wir helfen?
Durch den Einsatz der CARO-Suite ermittelten wir schnell den Handlungsbedarf: Als Erstes stellte sich heraus, dass sich ca. 800.000 Probleme auf User-Home-Laufwerke bezogen und damit für den Sicherheitsvorfall nicht relevant waren.
Übrig blieben ca. 400.000 Direktberechtigungen. Diese lassen sich mit dem Baustein GRAZ der CARO-Suite sehr einfach in Berechtigungsgruppen umwandeln. Zusätzlich wurden mit dem Baustein DUKE global zugängliche Verzeichnisse mit JEDER-Berechtigung bereinigt. Nebenbei wurden alle verwaisten SIDs entfernt und die Verzeichnisbesitzer auf die lokalen Administratoren korrigiert (Bausteine TEUS und BAKS).
Damit konnte der Kunde sehr schnell seine aktuellen Probleme bereinigen. Gleichzeitig ist er durch den dauerhaften Einsatz der automatischen Bereinigung der CARO-Suite für zukünftige Sicherheitsvorfälle gewappnet. Der Helpdesk kann sich zukünftig sicher sein, dass seine durch das Ticket-System durchgeführten Änderungen sauber sind.
Fileserver-Clean für mehr Sicherheit
Ihre nächsten Schritte
Wir schonen Ihr Zeitbudget und belasten Ihr finanzielles Budget nur dann, wenn Sie von unserem Angebot überzeugt sind.
- 1
Anliegenklärung – 30 Minuten Wir geben Ihnen einen kurzen Einblick in unseren Clean-Service, diskutieren die grundlegenden Schritte unseres Services miteinander und überprüfen gemeinsam, welche Mehrwerte wir für Sie generieren können. - 2
Expertenrunde – 1 Stunde Unsere Expertenrunde hilft Ihnen zu klären, wie Ihre Anliegen technisch umgesetzt werden. Vielleicht möchten Sie auch weitere Kollegen hinzuholen, die an der initialen Anliegenklärung nicht teilgenommen haben. Hier sprechen Sie direkt mit unseren Experten für Berechtigungsmanagement. - 3
PoC mit First Clean – max. 1 Tag**
Im Rahmen des Proove of Concept geben wir Ihnen eine Einstiegsberatung zu Ihren Berechtigungsproblemen, installieren eine Testversion der CARO-Suite und diskutieren mit Ihnen den möglichen Handlungsbedarf. Dabei werden auch Ihre Berechtigungsmanagement-Konzepte mit ARM berücksichtigt. Am Ende des Tages haben wir die ersten Berechtigungsprobleme für Sie bereinigt. **Hierfür berechnen wir einen Beratungstag, den wir Ihnen bei Buchung des Fileserver-Clean-Services verrechnen. - 4
Fileserver Clean-Service Wir stimmen die Handlungsempfehlungen mit Ihnen ab und setzen diese für Sie um. Dabei entscheiden Sie individuell, ob wir die Aufräumprozesse mit Ihnen gemeinsam oder selbständig durchführen. Sie buchen ein Pauschalpaket. Mit diesem ist Ihr System erfahrungsgemäßig nach 1-3 Monaten in einem bereinigten Zustand. Abschließend besprechen wir mit Ihnen einen möglichen weiteren Einsatz der CARO-Suite. Alternativ können Sie später erneut unseren Clean-Service buchen.
CUSATUM – Made in Germany
Die CUSATUM Service GmbH am Standort Berlin/
Als „Macher der ersten Stunde“ haben wir den 8MAN von Protected Networks entwickelt. Dieser heißt heute SolarWinds-ARM und ist bis heute ein großer Erfolg im deutschsprachigen Raum.
Mit unserer CARO-Suite, dem CUSATUM-Access Rights Optimizer, wollen wir an diesen Erfolg anknüpfen und bieten unseren Kunden erstmals ein Softwareprodukt zur einfachen und automatisierten Bereinigung ihrer Berechtigungsprobleme an.
Wir für Sie
Unsere Erfahrungen aus eineinhalb Jahrzehnten im Berechtigungsmanagement haben wir heute in unserer CARO-Suite vereinigt. Sie ist die notwendige Ergänzung zum ARM, die bisher gefehlt hat! Die CARO-Suite unterstützt Unternehmen im Berechtigungsmanagement zur Erfüllung gängiger Sicherheits- und Compliance- Richtlinien.
Mike Wiedemann, CEO
Seine Leidenschaft ist Kundenzufriedenheit. Für zufriedene Kunden geht er auch die „extra Meile“!
Ute Wagner, CDO
Ein User Interface muss nicht nur einfach zu bedienen sein, es muss auch Freude machen, es zu nutzen!
Christian Schönfeld, CEO
Meine Erfahrungen direkt umwandeln in CARO – das ist mein Anspruch! Für alles gibt es eine Lösung. Packen wir es an!
