[Grafik]
 
asbLANtools, Dokumentation und Analyse von Berechtigungen in Windows NT/2000 & 2003 Netzwerken.
Visuelle Auswertung von NTFS BerechtigungenasbLANtools ist ein Werkzeug für Administratoren und Revisoren. Die Software erfaßt alle Berechtigungen und Sicherheitsinformationen in einer relationalen Datenbank. Über Services können regelmäßig einzelne Rechner oder mehrere Domänen aktualisiert werden. Leistungsstarke Auswertemodule bieten Informationen schnell und übersichtlich für Revision und Administration an.
Eingesetzte Datenbaken: MS SQL oder Oracle Server.

asbLANtools setzt den Schwerpunkt auf die Analyse und Dokumentation von Benutzerrechten und besonders die Sicherheit des  Dateisystems (NTFS). Die Datenerfassung (Datenscan) kann über Systemdienste automatisiert werden. Zur Auswertung müssen Informationen in einer Datenbank abgelegt werden. asbLANtools unterstützt die relationale Abbildung einer oder mehrerer Domänen und der Beziehungen aller Domänenobjekte auf relationaler Basis über die SID/ RID Identifikation.

asbLANtools ist ein Werkzeug für Administration, Revision und Dienstleister zur Auswertung, Pflege und Dokumentation von Windows Netzwerken. Der Vorteil von asbLANtools liegt in der Offline-Erfassung sowie Auswertung über relationale DB's über implizite oder eigene SQL-Abfragen. - Sie können Somit jede Anfrage an Ihr Netzwerk formulieren-.
 

asbLAntools Funktionen
Die aktuelle Version 2.7 beinhaltet die folgenden Funktionen:
  • Modul Administrator für manuellen Datenscan von Informationen im Netzwerk

  • Modul ScanService für automatisierten Datenscan im Produktionsmodus

  • Modul ImportService für automatisierten Datenbankimport

  • Modul Batchprozessor

  • Modul Viewer für die Anzeige und Analyse von Informationen und sämtlicher Detailberechtigungen von Objekten.

  • Modul DifferenzViewer für den Vergleich mehrerer Datenbestände

  • Modul Reporting (CRW), Dokumentation über Viewer-Analyse

  • Modul Rückspeicherung von Accountinformationen, Gruppenzugehörigkeit, Datei- und Verzeichnisberechtigungen, ...

  • Freie Datenbankschnittstelle

Übersicht im Netzwerk mit asbLANtools
asbLANtools bietet die einzigartige Möglichkeit Informationen von Windows NT, 2000, 2003 und XP Systemen innerhalb einer Domäne zu erfassen und für Auswertungen bereitzustellen.

Unterstützt werden sowohl Windows NT4, Windows 2000 und 2003 mixed und nativ Mode Domänen. Die Daten werden mittels eines relationalen Modells auf Basis der  SID-Identifikation abgelegt:
  • Domänenkonten

  • Maschinenkonten

  • Freigaben

  • Benutzerkonten

  • Gruppenkonten

  • NTFS Filesystem Informationen

Die Vorteile der SID basierenden verketteten Informationsablage und Identifikation besteht in der Richtigkeit der Aussagen.
(Beispiel: Aussage über einen Account "Müller" ist nicht eindeutig, wohl aber die Aussage über die zugehörige SID. Der Benutzer "Müller" kann sich durch Neuanlage oder Umbenennen geändert haben).

Als Datenbanken werden MS SQL Server und Oracle, sowie eingeschränkt MS Access  unterstützt. asbLANtools ist in dieser Umgebung sehr leistungsfähig.  So können mit dieser Technologie gelöschte und unter gleichen Namen neu angelegte Eintragungen auch (Teilinformationen) nachgewiesen werden. Die Leistungsfähigkeit der Datenbank basierenden Lösung ist für Netzwerke bis 100.000 Accounts (in Abhängigkeit der Plattform) geeignet.

Die Arbeit mit asbLANtools erfolgt als "Offline" Anwendung:

1) Netzwerk- und Benutzerdaten werden automatisch oder manuell gescannt;
2) Informationen werden in Datenbanken zur Auswertung importiert
3) Informationen werden "offline" ausgewertet werden.

Der Schwerpunkt von asbLANtools liegt in der Auswertung von Benutzerberechtigungen auf das Filesystem. Hier werden "punktgenaue" Informationen analysiert, d.h. alle NTFS-Dateiberechtigungen und deren Einträge inklusive ACL, ACE Eintragungen, Zugriffsrechte, Zugriffverbote, "Audit-Berechtigungen", Vererbungsinformationen etc. erfasst.
Damit besteht die Möglichkeit, die "absolute" Wahrheit über NTFS Einträge zu visualisieren und dokumentieren. Selbst der Windows NT und 2000 Explorer bietet diese Möglichkeit, auch für einzelne Files/ Verzeichnisse nicht, bzw. teilweise fehlerbehaftet. Gesammelte Informationen können als Datenbank oder im Scanfile-Format archiviert und bei Bedarf mit anderen Datenbeständen verglichen werden. Dazu steht ein leistungsstarkes Modul DifferenzViewer zur Verfügung.

Vorteile von asbLANtools
asbLANtools zeichnen sich durch die folgenden Eigenschaften aus:
  • Einsatz in großen Netzwerken (100.000 Accounts)

  • Multidomänen-Struktur Unterstützung (Auswertung verknüpfter Informationen)

  • 100% Authentische Systeminformations-basierende Aussagen (SID)

  • Leistungsfähige Datenbanken und Modelle mit aktiven Scripts

  • Offene Datenstruktur zur Anbindung beliebiger Anwendungen (MS Access etc) und

  • Integrationsmöglichkeit von Fremdanwendungen (DB Erweiterung)

  • Umfangreiche Standard-Reports (ca. 80 Stück, individuelle änderbar)

  • Visueller Vergleich verschiedener Datenbestände für komplette Domänen

  • Leistungsfähiges Visualisierungstools (Viewer in Treeview Technologie)

  • Windows 2000 native mode Unterstützung (geschachtelte Gruppenauswertung);

Architektur, Module  und Arbeitsweise
asbLANtools ermöglicht es die Analyse und Dokumentation von Benutzereinstellungen, Benutzerberechtigung und Zugriffsberechtigungen über  3 Arbeitsschritte auszuführen:
  • Scan der Informationen

  • Bereitstellung der Daten, Datenbankimport

  • Auswertung, Analyse und Reporting

Für die Datenerfassung /Scan bietet asbLANools 3 Optionen:

  • Modul Administrator (Test und interaktive Erfassung)

  • Modul Scan- und Import-Service zur Automation der Analyse

  • Modul Batchprozessor für effiziente Ablaufsteuerung

Visualisierung, Auswertung/ Dokumentation:
  • Modul Viewer zur Anzeige von Details in einer Domäne, Maschine, Filesystem,..

  • Modul Crystal Reporting zur Dokumentation vorbereiteter Auswertungen

  • Offene Schnittstelle (z.B. MS Access)

Vergleich von Datenbeständen:
  • Modul DifferenzViewer, 2 oder mehrere Datenbestände auf Unterschiede vergleichen

  • Offene DB Schnittstelle für Adaption eigener Systeme

Rückspeichern von Berechtigungen und Eigenschaften:
  • Modul asbCACLS

  • Modul Viewer, integrierte Ausgabe

  • Offene DB Schnittstelle

Screenshots
Die nachfolgenden Bilder geben einen Einblick in die Software. Klicken Sie zur Vergrößerung in die Bilder:



Einsatzbereiche abLANtools
asbLANtools ist ein wertvolles Werkzeug für die Administratoren, als auch die Revision einer Firma. Die hauptsächlichen Einsatzumgebungen sind Kundennetzwerke in der Größenordnung 2.000 ,... 5.000 Accounts.
Die Leistungsfähigkeit der Software ist auf Netzwerke bis 100.000 Benutzer ausgelegt. In der Version 2.7 werden Windows NT, 2000/ 2003  (mixed und native Mode) Umgebungen unterstützt. für native-mode Analyse des AD kommt LDAP zum Einsatz.

asbLANtools ermöglicht über das Offline-Konzept mehrere Datenbestände zeitunabhängig auszuwerten und zu vergleichen. Besonders für die Revision ist die zeit- und ortsunabhängige Auswertung von Vorteil. So können vom Administrator vorbereitete Scans auch zu älteren Bestständen analysiert werden.

Der leistungsfähige DifferenzViewer ermöglicht den Vergleich von Konzeptvorlagen und IST-Stand, und damit Analysen von Änderungen über Benutzer, Gruppen, deren Mitgliedschaften sowie die Analyse veränderter  Zugriffsrechte bis auf ACL und ACE Einträge.  
 
Demoversion, Evaluierung, Vollversion
Evaluierungsversion:
Für Interessierte Kunden besteht die Möglichkeit der asbLANtools Software  Tage (mit nur quantitativer Einschränkung) zu testen.

Demoversion:
Demodaten werden auf Anfrage bereitgestellt.

Download Dokumente  & Software
Zum Laden der Software benötigen Sie einen Zugang zum Download-Bereich.  Bitte füllen Sie dazu das Download-Formular aus:

Sie erhalten innerhalb 24 Stunden den Zugang zur Software.
 

Datenblatt PDF File, 1,0 MB
Whitepaper PDF File, 0,5 MB
PPT Präsentation PPT File, 1,0 MB
Allgemeine Sicherheit (Movie) ZIP/PPT, 2,0 MB

Informationen und Preise, Lizenzierung
Das Preismodell für asbLANtools ist wie folgt aufgebaut:
  • Softwarelizenz Preis , abhängig von der Account-Anzahl/ Staffelung

  • Option Datenbank

  • Installation und Einweisung

  • Kundenspezifische Anpassung (Reporting, Steuerung der Datenerfassung,..)

  • Wartungsvertrag (SW Updates und Support)

Multi-Domänen- , Firmen- und Projektlizenz sind möglich.
Weitere Informationen siehe FAQ Liste, bzw. senden Sie uns Ihre Anfrage zu.

Weitere Dokumente
Weitere Informationen zu Fragen der Konzeption, Einsatz, Gestaltung etc. finden Sie auf der FAQ Seite von asbLANtools. Wenden Sie sich bitte auch an unseren Vertrieb.
   

Sicherheit ist nicht alles - aber ohne Sicherheit ist alles nichts

top of page