ADManager Plus
Administración de Active Directory
ADManager Plus simplifica la administración y la generación de reportes de Windows Active Directory de grandes empresas.
- Destine menos tiempo a la administración de las tareas diarias de AD.
- Fácil delegación de tareas rutinarias a los helpdesks.
- Genere informes exhaustivos sobre los objetos y usuarios de Active Directory.
¿Qué es ADManager Plus?
ADManager Plus es una solución simple, fácil de usar, de Administración y generación de informes de Active Directory que ayuda a los Administradores de AD y a los técnicos de HelpDesk con sus actividades diarias. Con una UI web centralizada e intuitiva, el software maneja una gran variedad de tareas complejas como la administración masiva de cuentas de usuarios y otros objetos de AD, y la generación de una lista exhaustiva de informes de AD, algunos de los cuales son requerimientos esenciales para satisfacer las auditorias de compliance.
¿Qué problemas resuelve?
- Elimina las tareas repetitivas, rutinarias y complejas asociadas a la administración de AD.
- Automatiza las actividades de rutina de Administración y generación de Informes de AD para los Administradores de AD.
- Facilita la creación, administración y eliminación masiva de objetos de AD.
- Actúa como un recurso esencial durante las auditorías de compliance tales como SOX, HIPAA, etc.
Cómo puede ADManager Plus ayudarlo?
La administración de un ambiente de Active Directory involucra tareas repetitivas, poco interesantes y fastidiosas que deben ser llevadas a cabo diariamente. Intentar realizarlas manualmente con la ayuda de scripts y líneas de comando trae como consecuencia el caos. AD Manager Plus ofrece una solución de software para automatizar estas tareas diarias.
Por qué debería considerar ADManager Plus?
Porque cuenta con características tales como:
- Administración de Usuarios
- Administración de Computadoras
- Administración de Grupos
- Administración basada en Unidades Organizativas (OU)
- Administración de Contactos
- Delegación a HelpDesk
- Portal de Self-Service
- Reportes de AD
Qué plataformas/vendors/tecnologías admite?
Plataformas: Windows (32-bit/64-bit).
Tecnologías: Windows Active Directory.
Vendor: Microsoft.
Racionalice la conformidad con SOX - Minimice el riesgo Maximice los costos
|
- La ley SOX - ¿Qué y por qué?
- ¿Por qué debería cumplir con SOX?
- SOX y TI
- Rol de Active Directory al establecer estándares SOX
- Lograr la conformidad con SOX utilizando ADManager Plus
- Informes de Active Directory para la conformidad con SOX
La ley SOX - ¿Qué y por qué?
El Congreso de los Estados Unidos aprobó la ley Sarbanes-Oxley (SOX) en 2002. Esta ley dio como resultado inmediato una serie de escándalos que involucraron errores en la contabilidad financiera de las empresas, prevalentes en el nuevo milenio. Los requisitos de conformidad clave que se detallan en esta ley son la puesta en práctica de un régimen de gobierno corporativo, la incorporación de controles internos estrictos y la implementación en las empresas de políticas/procedimientos competentes con transparencia y precisión en la divulgación de información financiera.
¿Por qué debería cumplir con SOX?
Cumplir con las normativas de la ley SOX no es optativo. En realidad, es un procedimiento obligatorio que exige que las empresas que cotizan en bolsa presenten su memoria y balance ante la Comisión Nacional de Valores de los Estados Unidos (Securities and Exchange Commission, SEC) con la información sobre la estructura contable interna.
La falta de cumplimiento con las directrices de SOX podría tener como consecuencia alguna pena, por ejemplo, el pago de multas multimillonarias, la prohibición de cotizar en bolsa, e incluso la condena a prisión de los funcionarios involucrados en el uso ilegal de la información financiera.
SOX y TI
Hoy en día, las empresas dependen de TI para administrar sus controles internos, ya que deben contar con una solución de administración de acceso e identidad (Identity and Access Management, IAM) segura para cumplir con las directrices de SOX. Actualmente, la función principal de TI es asegurar que las transacciones financieras y el ingreso de datos sean llevados a cabo sólo por personal autorizado.
La ley SOX comprende numerosos títulos/artículos, los cuales corresponden a directrices específicas. Sin embargo, el artículo 404 y, hasta cierto punto, el artículo 202 tienen relación con la forma en que TI puede colaborar para lograr la conformidad con SOX. El artículo 409 también es considerado importante por algunos ejecutivos de TI.
Rol de Active Directory al establecer estándares SOX
Active Directory es un servicio de directorio seguro, distribuido, dividido y replicado que funciona en equipos con Microsoft Windows. Active Directory ofrece a las empresas asistencia en la implementación de estándares SOX si la información financiera está almacenada en un equipo que cuenta con Windows. Active Directory brinda:
- Control adecuado de las identidades en la red y los permisos de acceso dentro de la organización (IAM).
- Autenticación central y habitual de los usuarios por parte de los administradores.
- Delegación y acceso a los recursos que cada usuario necesita
- Almacenamiento central de logs de auditoría para llevar el control de los intentos de acceso.
Además de contar con estas características, Active Directory puede resultar de gran ayuda para lograr la conformidad con las auditorías de SOX si se encuentra regulado por una herramienta de auditoría, logs y generación de informes.
Lograr la conformidad con SOX utilizando ADManager Plus
ManageEngine ADManager Plus es una aplicación basada en web que simplifica la regulación centralizada de Windows Active Directory y la generación centralizada de informes. Gracias a su interfaz de usuario (UI) intuitiva y fácil de usar, ADManager Plus mejora las prestaciones administrativas del Active Directory original. La administración integrada y el módulo de informes ahorran tiempo a los administradores y ayudan a cumplir con los requisitos de conformidad de forma sencilla.
ADManager Plus cuenta con más de 100 efectivos informes de Active Directory. Muchos de estos informes contienen información fundamental y relevante para lograr la conformidad con SOX. Los informes de ADManager Plus que son esenciales para cumplir con la conformidad con SOX se dividen en varias categorías:
- Eliminar las contradicciones de los permisos de usuarios que puedan surgir como consecuencia de las membresías en múltiples grupos.
- Aislar y eliminar grupos que no tienen miembros.
- Verificar los permisos de usuarios sobre objetos/archivos y carpetas y restringir el acceso a información importante, por ejemplo, la información financiera.
Pueden detectarse instalaciones o actualizaciones de software ilícitas con la ayuda de los informes sobre el sistema operativo (OS). Los informes sobre la política de contraseñas y la política de cuentas bloqueadas contienen información esencial para las auditorías SOX.
La lista de informes de calidad de ADManager Plus exige indefectiblemente que se cumpla con la sección de seguridad de la ley Sarbanes-Oxley (Sarbanes-Oxley Act, SOA).
Análisis del riesgo y administración
| A pesar de la implementación de políticas de seguridad estándares, pueden existir múltiples riesgos en una organización que podrían representar una amenaza a la seguridad de la información financiera. La conformidad con SOX puntualiza en la protección de la información. Por esta razón, es fundamental adoptar métodos de administración y análisis del riesgo adecuados. ADManager Plus, gracias a sus informes actualizados, puede realizar grandes contribuciones para el análisis del riesgo. Si se realiza una revisión periódica de los informes de cuentas inactivas/inhabilitadas/sin inicios de sesión de usuarios y otros objetos de Active Directory, es posible erradicar el riesgo que presentan estas cuentas. |  |
Estos informes simplifican las actividades de administración del riesgo, por ejemplo, al:
- Restringir las negligencias a través de las cuentas de usuarios/equipos inactivos
- Identificar intentos de intrusos de entrar al sistema rastreando los intentos de logon inválidos en las cuentas de usuarios.
- Detectar los logons de usuarios por hora para identificar cualquier violación de los permisos de logon.
- Aislar y eliminar equipos/GPO/cuentas de usuarios inhabilitadas/inutilizadas (proceso de limpieza).
Recuperación ante desastres
Las directrices de SOX exigen que las empresas adopten estándares adecuados de recuperación ante desastres. ADManager Plus cuenta con una lista de informes que al ser generados brindan información sobre todos los miembros de una categoría específica de objetos, como usuarios/equipos/GPO/unidades organizativas (OU). Es posible recuperar y restaurar los datos perdidos como consecuencia de un imprevisto con la ayuda de estos informes. Los detalles de la lista de miembros de cada categoría de objetos se pueden extraer de los informes generados con anterioridad a un desastre.
Auditorías
Uno de los requisitos de auditoría obligatorios para una organización es llevar un control de los cambios que surgen en ella. Los informes específicos de ADManager Plus exponen la información sobre los objetos de Active Directory (usuarios/equipos/GPO/grupos) que fueron creados, modificados o eliminados recientemente. Esta información es de suma importancia para detectar y administrar los cambios que ocurren en la organización. Estos informes pueden resultar de gran utilidad para los funcionarios de seguridad a la hora de realizar auditorías internas.
Con la ayuda de los informes de ADManager Plus aquí presentados, las empresas podrán cumplir con los requisitos de conformidad con SOX/SARBOX en lo que respecta a las políticas de seguridad globales de las empresas, el análisis del riesgo, la recuperación ante desastres, la distribución de tareas, etcétera, y superar las auditorías SOX fácil y cómodamente.
ADManager Plus le brinda mucho más
Además de los informes, ADManager Plus también ofrece:
- UI basadas en web en un 100%
- Sencilla delegación basada en web
- Lista exhaustiva de informes
- Generación automática de informes
- Creación de usuarios basada en plantillas
- Logs de auditoría
- Reducido margen de costo
Por todo esto, ManageEngine® ADManager Plus es una completa solución basada en web necesaria para cumplir con los requisitos de administración de Active Directory que cuenta con un conjunto de informes especializados de gran utilidad para las auditorías de conformidad con SOX.
Está disponible una instalación completa de ADManager Plus con todas sus funcionalidades en http://demo.admanagerplus.com/. Pruebe ahora mismo la solución conectándose como Administrador de activos, usuario de Help Desk o usuario de dominio.
Ante cualquier consulta técnica que pueda surgirle, no dude en comunicarse con nosotros a través de nuestra sección de Asistencia
Documentación disponible
| Guía de Usuario | |
| Documento de Ayuda – Descargar | Ayuda a los usuarios a configurar rápidamente ADManager Plus y a entender la variedad de características del software. |
| White Papers | |
| Streamline SOX Compliance with Reports from ADManager Plus - Descargar | Streamline SOX Compliance; Minimice riesgos, maximize la efectividad del costo con ADManager Plus, una perspectiva de industria. |
| Casos de Estudio | |
Aviación
|
|
| ADManager Plus - Beneficios | |
| Folleto descriptivo - Descargar | Brinda una idea de la utilización general de ADManager Plus |
Descarga de Versiones
Es posible descargar las siguientes versiones:
- Versión Gratuita. Permite administrar y generar informes de 100 objetos en un único dominio. No expira nunca y no cuenta con soporte técnico de ZMA (Descargar)
- Versión de Evaluación – Standard Edition. Permite utilizar la versión Standard. Vence a los 30 días y tiene soporte técnico de ZMA (Descargar)
- Versión de Evaluación – Professional Edition. Permite utilizar la versión Professional. Vence a los 30 días y tiene soporte técnico de ZMA (Descargar)
ADManager Plus cuenta con dos versiones diferentes. Usted puede adquirir una versión, y más adelante cambiar a otra con mayor funcionalidad, simplemente aplicando la licencia correspondiente.
Para conocer las diferencias entre las versiones, vea la siguiente tabla comparativa.
Para solicitar una cotización, seleccione la opción que más se adapte a sus necesidades:
ADManager Plus cuenta con muchas de las empresas líderes del mundo como clientes clave Airbus, Barclays, Coca-Cola, Bank of Albania, GE Capital, PFIZER, Sony y otras instituciones de educación líderes. Las siguientes son algunas de las compañías que han optado por ADManager Plus para solucionar algunos de sus desafíos y problemas de infraestructura de TI.
| Bancos/Financieras/Seguros | Cuidado de la Salud/Farmacéuticas |
|
|
| Educación | Ingeniería / TI /Fabricación |
|
|
| Gobierno/ NGOs | |
|
