Ermitteln Sie kritische Daten in Microsoft Azure und Office 365 und erstellen Sie Berichte dazu. Wenn es um Unternehmensanwendungen geht, verlassen sich Millionen Unternehmen jeden Tag auf Microsoft Azure und Office 365. Da Benutzer jedoch immer mehr sensible Daten in Office 365 und Azure speichern, müssen Unternehmen stets ein Auge auf die Sicherheit und die Compliance haben.
Enterprise Reporter for Office 365 unterstützt Sie dabei, die Sicherheit von Azure Active Directory (AD), Azure-Ressourcen, Exchange Online, Microsoft Teams und OneDrive for Business-Umgebungen zu gewährleisten. Nutzen Sie detaillierte, anpassbare Berichte, um sensible Daten zu schützen und sich auf interne sowie externe Audits vorzubereiten. Dank automatisierter Berichte können die IT-Workloads reduziert werden und Stakeholder erhalten trotzdem jederzeit alle benötigten Informationen.
Sorgen Sie für die Absicherung Ihrer gesamten Hybrid-Umgebung, indem Sie mit der Enterprise Reporter Suite für umfassende Transparenz sorgen.Verbessern Sie die Sicherheit und Compliance durch Einblicke in die Konfiguration wichtiger IT-Assets.
Behalten Sie im Blick, wer Zugriff auf Azure AD und Office 365 hat.
Dank der Einblicke in Microsoft Teams können Sie Gruppenwildwuchs in Ihrer Office 365-Umgebung vermeiden.
Profitieren Sie von mehr Einblicken und optimieren Sie so problemlos Office 365-Lizenzen und den Einsatz von Azure-Ressourcen.
Ermitteln Sie Benutzer- und Gruppen-Abhängigeiten in Azure AD, entsprechende Konflikte und deaktivierte Konten.
Wie viel Festplattenspeicher benötigt wird, ist von den installierten Enterprise Reporter Komponenten abhängig:
100 GB oder mehr für größere Umgebungen
Die Enterprise Reporter Datenbank ist der Speicherort aller für die Berichterstellung zusammengetragenen Daten. Deshalb ist der erforderliche Speicherplatz auf der Festplatte direkt mit der Menge der zusammenzutragenden Daten verbunden. Das zum Enterprise Reporter zugehörige Tool Database Size Estimator kann bei der Ermittlung helfen, wie viel Speicherplatz erforderlich ist.
SQL Server-Leistung ist für die Unterstützung der Eingabe von Daten in die Datentabellen sowie zur Unterstützung der Abfrage dieser Daten zu Berichterstellungszwecken erforderlich. Ziehen Sie eine Erweiterung des Arbeitsspeichers und Prozessors von SQL Server in Betracht, um die Leistung der Datenerhebung und Berichterstellung zu verbessern.
Größere Umgebungen können zusätzliche Anforderungen an Arbeitsspeicher, Prozessor und Speicherplatz auf der Festplatte stellen. Es gibt viele Faktoren, die sich auf diese Anforderungen auswirken können. Weitere Informationen erhalten Sie in den Versionshinweisen.
Folgende Betriebssysteme werden für die Komponenten von Enterprise Reporter unterstützt.
HINWEIS: Es wird nicht empfohlen, den Server oder die Konsole auf einem Domänencontroller zu installieren.
Die folgenden Versionen von Active Roles werden als Ziele von Active Directory-Erkennungen unterstützt. Informationen zu Hardware- und Softwareanforderungen für Ihre Version von Active Roles finden Sie auf der Active Roles-Website:
Enterprise Reporter kann für das Senden von Ermittlungsinformationen an folgende Versionen von IT Security Search konfiguriert werden. Informationen zu den Hardware- und Softwareanforderungen für Ihre Version von IT Security Search finden Sie auf der IT Security Search-Website.
Die folgenden Versionen von SQL Server® werden für die Enterprise Reporter Datenbank unterstützt. Informationen zu den Hardware- und Softwareanforderungen für Ihre Version von SQL Server® finden Sie auf der Microsoft®-Website:
SSL-Verschlüsselung von SQL Server-Verbindungen mithilfe von Zertifikaten
Enterprise Reporter kann für eine Verwendung mit einer Instanz von SQL Server® konfiguriert werden. Um die Kommunikation bei der Arbeit mit Enterprise Reporter abzusichern, können Daten, die über Verbindungen zum SQL Server gesendet werden, mit einem SSL-Zertifikat verschlüsselt werden.
Gehen Sie wie folgt vor, um die Verschlüsselung zu konfigurieren.
Folgende Software wird für Enterprise Reporter benötigt.
Um Active Roles-Informationen zu sammeln, muss die folgende Software auf dem Computer installiert sein, auf dem auch Enterprise Reporter Configuration Manager und der Enterprise Reporter Knoten installiert sind:
Weitere Informationen und Installationshinweise finden Sie in der Active Roles-Schnellstartanleitung. Folgende weitere Voraussetzungen müssen erfüllt werden:
Um Exchange® 2007-Informationen zu sammeln, müssen folgende weitere Bedingungen erfüllt werden:
Um Exchange-Postfachordner zu erfassen, müssen folgende weitere Bedingungen erfüllt werden:
New- ManagementRoleAssignment–
Name: impersonationAssignmentAdministrator-
Rolle: ApplicationImpersonation – Benutzer:Administrator
Um OneDrive-Informationen zu sammeln, ist folgende zusätzliche Software erforderlich:
HINWEIS: PowerShell 3.0 und Microsoft SharePoint Online Verwaltungsshell sind auf den Knotenrechnern erforderlich, um Konfigurationseinstellungen von OneDrive zu sammeln.
Hinweis: Zudem muss eine autorisierte Verbindung zum SharePoint Online-Dienst hergestellt werden, damit die Konfigurationseinstellungen für OneDrive erfolgreich erfasst werden können. Damit für deinen Mandanten Anmeldeinformationen festgelegt werden können, müssen die „LegacyAuthProtocols“-Einstellungen bei deinem Tenant aktiviert sein. Um diese für Ihren Tenant festzulegen, führen Sie mithilfe der Microsoft SharePoint Online Management Shell die folgenden Befehle aus. Diese Aktion muss bei jedem Knotenrechner durchgeführt werden, auf dem die Microsoft SharePoint Online Management Shell installiert ist.
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Import-Module -Name Microsoft.Online.SharePoint.PowerShell
Connect-SPOService -Url "<full tenant name>„
Set-SPOTenant -LegacyAuthProtocolsEnable $True
Disconnect-SPOService
Um Azure-Informationen zu sammeln, ist folgende zusätzliche Software erforderlich:
HINWEIS: Microsoft Azure Active Directory-Modul für Windows PowerShell ist auf den Knotenrechnern erforderlich, um Multifaktor-Authentifizierungs-Attribute für Azure-Benutzer zu sammeln.
Die folgenden Services werden für Enterprise Reporter Server und Knoten benötigt.
Die folgenden Services müssen zur Datensammlung auf den entdeckten Zielen aktiviert werden.
Weitere Informationen erhalten Sie in den Versionshinweisen.