12 Melhores Ferramentas e Software de Gerenciamento de Acesso

O que é gerenciamento de acesso?

Gerenciamento de Acesso (SOU), também conhecido como Gerenciamento de identidade e acesso (EU SOU), é a prática de garantir que as pessoas de uma organização tenham acesso adequado aos recursos de tecnologia.

Boas ferramentas de gerenciamento de acesso garantem que seus usuários possam acessar áreas da sua rede / sistemas necessários para realizar seu trabalho, garantindo que outras áreas sejam mantidas fora dos limites para proteger a organização (por exemplo, roubo de dados) e também para proteger os próprios usuários (por exemplo, acidentes acidentais). destruição de dados).

Existem muitas ferramentas de gerenciamento de acesso no mercado para ajudá-lo a implementar suas políticas. Aqui está nossa lista dos melhores softwares de gerenciamento de acesso:

1. Gerenciador de Direitos de Acesso SolarWinds (TESTE GRATUITO) Gerencia o acesso a recursos através do Diretório de Acesso e instala no Windows Server.
2. Monitor do Active Directory da Paessler PRTG (TESTE GRATUITO) Um monitor do Active Directory que faz parte de uma ferramenta de gerenciamento de sistema mais ampla. Instala no Windows Server.
3. SolarWinds Passportal (OBTER DEMO) Um controlador de senha e direitos de acesso baseado em nuvem que pode interagir com os controladores de direitos de acesso no local.
4. Atera (TESTE GRÁTIS) Um sistema RMM para MSPs que monitora e gerencia todos os aspectos de uma rede, incluindo direitos de acesso
5. ManageEngine AD360 (TESTE GRÁTIS) Uma interface do Active Directory que é executada no Windows Server.
6. ManageEngine ADAudit Plus (TESTE GRÁTIS) Um sistema de detecção de intrusões que usa o Active Directory como uma referência de direitos.
7. Diretório Apache Uma implementação LDAP gratuita que é instalada no Windows, Linux, Unix e Mac OS.
8. 389 Directory Server Um gerenciador de direitos de acesso gratuito baseado em LDAP que roda em ambientes Linux GNOME.
9. FreeIPA Uma implementação LDAP para RHEL Linux e Mac OS. IPA significa Identidade – Política – Auditoria.
10. Gerente de contas LDAP Um gerenciador de direitos de acesso LDAP gratuito para Fedora, Debian e Suse Linux.
11. Serviço de diretório da AWS Um gerenciador do Active Directory baseado em nuvem fornecido pela Amazon Web Services.
12. JumpCloud DaaS Uma mistura do Active Directory e LDAP baseada online, mas que pode monitorar o sistema Windows e Linux nas suas instalações.

As melhores ferramentas de gerenciamento de acesso

As seções a seguir fornecem detalhes sobre cada uma dessas opções

1. Gerenciador de Direitos de Acesso SolarWinds (TESTE GRATUITO)

A SolarWinds é uma produtora líder de ferramentas de gerenciamento de recursos de TI e o Access Rights Manager é a melhor opção para quem deseja um melhor controle sobre Diretório ativo. Essa ferramenta está disponível apenas para o ambiente do Windows Server. No entanto, é capaz de acessar diretórios do AD para uma variedade de serviços, incluindo Microsoft Exchange Server e NTFS.

O Access Rights Manager controla as atividades que afetam os controladores de domínio que operam na sua rede. Ele o alertará se forem feitas alterações nos registros nos bancos de dados do AD. Este é um monitor importante porque acessar o Active Directory para alterar permissões é uma estratégia usada por hackers e malware. Os recursos de auditoria estendem-se à listagem de alterações em caixas de correio, calendários e pastas compartilhadas no Microsoft Exchange.

Você poderá alterar as permissões nos registros do AD por meio do Access Rights Manager. A interface também permite adicionar, suspender e excluir permissões. A ferramenta também inclui um módulo de autoatendimento baseado na Web e permite que os usuários criem ou alterem suas próprias contas. Isso economiza muito, pois reduz as chamadas para o Suporte Técnico no caso de senhas esquecidas.

A ferramenta inclui um módulo de análise, que informará sobre todas as atividades dos usuários listados. Esse é outro recurso de segurança cibernética, pois ajudará você a identificar comportamentos anômalos que podem sinalizar uma conta comprometida que está sendo usada por um hacker.

Uma ferramenta de relatório no Access Rights Manager ajuda a criar documentação para demonstrar conformidade com os padrões e se comunicar com outros departamentos.

O SolarWinds Access Rights Manager é uma excelente ferramenta de gerenciamento de identidade e acesso e economiza tempo e dinheiro ao criar e monitorar contas de usuário em sua rede. A ferramenta não é barata, mas você pode obter uma avaliação gratuita de 30 dias para testar o sistema por conta própria.

SolarWinds Access Rights ManagerBaixe o teste GRATUITO por 30 dias na SolarWinds.com

2. Monitor do Active Directory Paessler PRTG (TESTE GRÁTIS)

O PRTG, da Paessler, é uma das principais ferramentas de monitoramento de rede do mercado. Felizmente, esse sistema de gerenciamento muito abrangente é composto de módulos, chamados sensores. Você paga apenas pelos sensores ativados, mesmo que o software que você instalou contenha todos os sensores no sistema completo. Um desses sensores é um monitor do Active Directory. O melhor da estrutura de cobrança da Paessler é que você pode usar o software gratuitamente se ativar apenas até 100 sensores.

Portanto, mesmo que este seja um serviço de monitoramento com muitos recursos, você pode simplesmente ligar o sensor AD e isso não lhe custará nada. No entanto, se você decidir explorar os módulos de monitoramento de infraestrutura, já terá todo o software instalado e precisará ativar todos os outros bits. Se você quiser experimentar o sistema inteiro, poderá obter acesso gratuito a ele por um teste de 30 dias.

O sistema PRTG é executado apenas em Windows Server, por isso, concentra-se no monitoramento do Active Directory. O PRTG é puramente um sistema de monitoramento; ele não inclui funções de gerenciamento; portanto, você poderá supervisionar e auditar sua floresta do Active Directory, mas não poderá usar esta ferramenta para atualizar seus bancos de dados..

Este monitor é particularmente forte na prevenção ou identificação de erros de replicação de banco de dados. Esse fornecedor de ferramentas é o único nesta lista que enfatiza a frequência e os perigos de falhas e falhas de link que podem ocorrer quando os controladores de domínio propagam seus bancos de dados para vizinhos na floresta. O monitor PRTG identifica diferenças nos bancos de dados de permissões de acesso em toda a rede e gera alertas para ajudá-lo a corrigir esses problemas o mais rápido possível.

O PRTG Active Directory Monitor possui fortes procedimentos de auditoria e funcionaria bem em parceria com uma ferramenta de consulta e edição do AD para fornecer um sistema completo de gerenciamento de identidade e acesso.

PRTG Active Directory MonitorDownload GRATUITO DE JULGAMENTO por 30 dias no Paessler.com

3. SolarWinds Passportal (OBTER DEMO)

Passaporte é um gerenciador de senhas baseado em nuvem, que se estende a um gerenciador de direitos de acesso completo. A ferramenta é capaz de controlar os direitos de acesso de uma empresa em vários sites e também inclui serviços remotos, como AWS e Azure servidores em nuvem.

Este serviço é destinado a MSPs e é multilocatário. Os provedores de serviços gerenciados podem usar essa ferramenta para gerenciar os direitos de acesso de todos os recursos nos sistemas de todos os seus clientes. A ferramenta também pode ser usada internamente pelos departamentos de TI.

O gerenciador de senhas atua como um controlador central que unifica os diversos sistemas de direitos de acesso em operação para uma empresa. As alterações nas senhas e nos direitos de acesso feitos no Passportal são atualizadas automaticamente nos controladores de direitos de acesso no local. Esses incluem Diretório ativo, Office 365, Azure servidores e LDAP implementações.

O sistema Passportal inicia sua vida útil para um cliente procurando gerenciadores de direitos de acesso existentes e extrair todas as permissões que eles contêm. Após a coleta desses dados no Passportal, o administrador do sistema pode começar a definir direitos de acesso e senhas por meio da interface do Passportal e não precisa sincronizá-los com os controladores locais. As senhas são armazenadas em um cofre de senhas online, que é protegido com criptografia.

O passaporte pode ser configurado para impor a rotação de senhas e também definirá senhas complexas. Pode ser definido para que senhas nomeadas pelos usuários sejam aceitas somente se eles tiverem um nível de complexidade predefinido.

O pacote base do Passportal inclui o gerenciador de senhas e um gerenciador de documentos. Este gerenciador de documentos também vem com armazenamento seguro. É possível armazenar páginas de ajuda do usuário dentro deste sistema para ajudar a comunidade de usuários a entender as políticas da empresa em relação ao gerenciamento de senhas. O SolarWinds MSP oferece um sistema de demonstração do Passportal para que você possa conferir antes de comprar.

SolarWinds PassportalGet Demo

4. Atera (TESTE GRATUITO)

Atera é um sistema de monitoramento e gerenciamento remoto (RMM) projetado especificamente para uso por MSPs (provedores de serviços gerenciados). Como plataforma de monitoramento e gerenciamento de sistemas, este pacote é capaz de monitorar, fazer backup e restaurar sistemas de gerenciamento de direitos de acesso, como Diretório ativo.

O sistema Atera também inclui um pacote de automação de serviços profissionais (PSA). O PSA é um sistema de gerenciamento que ajuda os MSPs a administrar o negócio de servir redes de clientes. Parte dos recursos do PSA é um repositório de senhas. Isso forma um sistema de gerenciamento de acesso para as intervenções manuais e automatizadas que o MSP precisa fazer nas redes, servidores e aplicativos implantados por seus clientes.

O pacote Atera é entregue a partir da nuvem, portanto, o MSP não precisa instalar ou manter o software em seus próprios servidores para usá-lo. De fato, o MSP precisa mesmo de servidores para operar seus negócios quando usa o Atera.

A plataforma é acessada através de um navegador da web padrão e há também um aplicativo para celular para técnicos chegarem ao console do sistema. Todo o acesso ao painel é protegido por senha com contas de usuário. A parte de gerenciamento de acesso do sistema Atera é integrada ao serviço.

O pacote Atera RMM e PSA é cobrado por assinatura com taxas cobradas por técnico por mês. Essa é uma ótima opção para técnicos de suporte independentes e pequenos MSPs, pois elimina a necessidade de pagar por todo o software necessário que um MSP precisa ter. A estrutura de cobrança é muito escalável e é fácil adicionar mais assinaturas de técnicos à medida que os negócios conquistam novos clientes e se expandem.

Atera está disponível para uma obrigação Avaliação gratuita de 30 dias para qualquer MSP que esteja investigando novas opções de RMM e PSA.

AteraStart 30 dias de avaliação gratuita

5. ManageEngine AD360 (TESTE GRATUITO)

O ManageEngine oferece vários sistemas de monitoramento de autenticação de usuário. Todos eles são baseados no Active Directory. AD360 é a primeira dessas ferramentas em nossa lista. O foco no Active Directory significa que esta ferramenta será útil apenas para você no Windows Server ambiente, embora o ManageEngine normalmente grave todo o seu software para que também possa ser executado no Linux. Este é um sistema de gerenciamento de AD muito abrangente, que não apenas acessa os arquivos do AD, mas também os vigia para protegê-los contra violações de hackers.

O AD360 controla a cobertura do Active Directory de sistemas de arquivos, recursos de rede, Microsoft Office e sistemas de email do Microsoft Exchange Server. Também pode rastrear o acesso a serviços baseados em nuvem através de controladores de domínio remoto. A interface desta ferramenta de gerenciamento fornece acesso aos registros do AD. Você pode adicionar, excluir, alterar e suspender direitos de acesso através do AD360.

Você pode criar um logon único através do AD360 e empregar os recursos de gerenciamento de autenticação multifatorial da ferramenta. O layout do console de controle pode ser adaptado. Isso possibilita fornecer visualizações parciais para a equipe júnior e a equipe de suporte técnico, para que eles possam concluir tarefas delegadas sem obter acesso total ao seu sistema de permissões de usuário.

As ações necessárias para criar uma nova conta de usuário são facilitadas pelos modelos de usuário. Eles também controlam a criação de grupos de usuários. Novas contas também podem ser criadas em massa carregando dados de um arquivo CSV. A suspensão e exclusão da conta também podem ser realizadas em massa.

O AD360 é um ótimo pacote IAM que inclui ferramentas de auditoria, análise e relatório. O ManageEngine permite que você faça uma avaliação gratuita de 60 dias do software, para que você possa testá-lo sem risco.

ManageEngine AD360Download de versão de teste GRATUITA por 60 dias

6. ManageEngine ADAudit Plus (TESTE GRÁTIS)

ManageEngine ADAudit Plus é um pouco diferente das outras ferramentas de gerenciamento de acesso nesta lista porque se preocupa com atividades de monitoramento para fins de segurança, em vez de permitir o acesso a ferramentas de edição de permissão para administração.

As principais atividades dessa ferramenta são rastrear atividades do usuário, como horários de logon e logoff, e falhas nas tentativas de logon. A ferramenta monitora as alterações nos controladores de domínio e quaisquer alterações no banco de dados de permissões do usuário do Active Directory. Essas alterações são gravadas em um log a ser relatado e também serão acionar um alerta. Os alertas são mostrados no painel do software e também podem ser enviados por e-mail. O repórter de auditoria armazena os valores anteriores dos diretórios do AD, facilitando a restauração de configurações anteriores.

A trilha de auditoria do ADAudit Plus oferece duas perspectivas de atividade simultaneamente. Essas são atividades do usuário e utilização do hardware / sistema de arquivos. Essas auditorias registram o membro da equipe que implementou cada alteração de dados. Para conformidade com os padrões, os dados de auditoria precisam ser armazenados em arquivos por três anos. Este é um requisito de HIPAA, PCI-DSS, SOX, GLBA e FISMA. O ADAudit Plus compacta esses arquivos de auditoria, enquanto os indexa para acesso rápido.

Um módulo de relatório inclui mais de 150 formatos de relatório pré-escritos, mas também é possível criar o seu próprio. Os relatórios podem ser agendados para serem executados periodicamente e podem ser enviados automaticamente. Os relatórios podem ser gerados nos formatos CSV, XLS, HTML e PDF.

A ferramenta ADAudit Plus não é gratuita, mas você pode obtê-la em uma avaliação gratuita de 30 dias. O ManageEngine oferece várias ferramentas gratuitas para trabalhar no Active Directory. Estes incluem um Gerador de CSV, que extrairá registros do AD, o Ferramenta de consulta do Active Directory, a Último Login Repórter, e a Gerenciador de Replicação do AD.

Faça o download da avaliação gratuita de 30 dias

7. Diretório Apache

O Apache Directory é executado em Windows, Linux, Unix e Mac OS. Esta é uma implementação LDAP, que é a principal opção para usuários do Linux. O Apache é conhecido por seu sistema de servidores web. O Apache Directory é de código aberto como o Apache HTTP Server, mas os dois projetos não estão vinculados. Uma grande atração desse sistema de gerenciamento de direitos de acesso é que é livre para usar.

O software para este aplicativo cria dois módulos. A parte do servidor do pacote é chamada Diretório ApacheDS. Este é o principal mecanismo do sistema de gerenciamento de acesso e inclui o banco de dados de permissões. A outra parte do pacote é um cliente, chamado Apache Directory Studio. Esta é a interface do usuário para o diretório e permite visualizar registros. O front-end também permite adicionar registros, alterá-los e excluí-los.

Outros elementos podem ser adicionados ao pacote básico do Apache Directory. Essas extensões são todas grátis. O Apache Fortress adiciona controle de acesso baseado em funções e atributos, além de facilitar os serviços delegados de administração e política de senha. O Apache Kerby é uma implementação do Kerberos que adiciona criptografia às comunicações do diretório. Duas outras opções são a API do Apache Directory e o Mavibot, que é um sistema BTree (MVCC) de controle de simultaneidade com várias versões, escrito em Java, que poderia substituir o módulo Apache DirectoryDS.

O Apache DirectoryDS usa um sistema de replicação multimestre. Isso significa que o banco de dados pode ser distribuído, pois diferentes controladores de domínio contêm registros diferentes. No entanto, cada banco de dados pode ser replicado para torná-los disponíveis mais próximos dos pontos de acesso do usuário.

8. 389 Servidor de Diretório

389 Directory Server é um simples, mas eficiente Implementação LDAP para Linux. Isto é um pedaço de software livre desenvolvido pelo Projeto Fedora. Este é um projeto de código aberto, para que você não obtenha apoio do fornecedor do software, porque ele é desenvolvido por voluntários com um orçamento apertado.

O download do software inclui uma interface GUI para o ambiente GNOME. No entanto, para tirar o melhor proveito deste serviço, você deve associá-lo a uma ferramenta mais abrangente de gerenciamento de identidade e acesso. O grande benefício do LDAP ser um protocolo, e não um software, é que qualquer pessoa pode desenvolver aplicativos LDAP. Desde que esteja em conformidade com o protocolo, ele será compatível com todos os outros softwares escritos nessas diretrizes.

Um exemplo de aplicativos complementares desenvolvidos de forma independente que podem funcionar bem com o 389 Directory Server é a próxima ferramenta de gerenciamento de acesso em nossa lista.

9. FreeIPA

O FreeIPA é uma combinação inteligente de aplicativos LDAP desenvolvidos por outros. O gerenciador de diretório do FreeIPA é 389 Directory Server, sobre o qual você acabou de ler. A estratégia do FreeIPA de agrupar aplicativos gratuitos compatíveis é uma boa idéia. O fato de a maior parte dessa ferramenta já estar sendo usada em todo o mundo significa que esses componentes passaram por testes no mundo real e, portanto, provaram funcionar.

Essa ferramenta de gerenciamento de identidade e acesso pode ser instalada em Red Hat Enterprise Linux (RHEL) e Mac OS. O “Livre” no nome fala por si e “IPA” significa “Identidade, Política e Auditoria.”Esse nome informa todas as funções deste aplicativo. A parte “identidade” do nome é coberta pelo banco de dados de permissões de acesso LDAP. Este é o gerenciador de acesso básico.

Para conformidade de segurança de dados, você realmente precisa adicionar funções de auditoria ao seu controlador de acesso a recursos e é isso que o IPA gratuito oferece. Também permite definir configurações em todo o sistema e padronizar o acesso do usuário por meio de modelos. É a isso que a parte “policy” do nome FreeIPA se refere.

O pacote inclui uma interface de usuário que interage com o 389 Directory Server, fornecendo uma maneira mais fácil de atualizar, adicionar e remover registros do que o front-end nativo incluído no programa do servidor. Você também recebe um Kerberos implementação, que permitirá adicionar procedimentos de criptografia e autenticação às suas comunicações de gerenciamento de acesso. Essa segurança extra é muito importante se você deseja obter acesso remoto a controladores de domínio em outros sites ou se utiliza recursos de nuvem na sua rede.

10. Gerente de Contas LDAP

O Gerenciador de contas LDAP é uma ferramenta de gerenciamento de acesso gratuito com uma alternativa paga, chamada LDAP Account Manager Pro. Ambas as versões do software são executadas em Fedora, Debian e Suse Linux.

O Gerenciador de contas LDAP gratuito inclui um servidor, que protege o banco de dados de permissões e atua como um controlador de domínio. Há também um programa cliente incluído no pacote e essa é uma interface que permite aos administradores adicionar, excluir e alterar permissões de acesso.

A versão paga da ferramenta possui mais funções. Isso inclui um recurso para gerenciar a autenticação multifatorial e um sistema de autoatendimento que também possui um recurso de redefinição de senha perdida.

O Gerenciador de contas LDAP deixa de ser uma ferramenta de gerenciamento de identidade e acesso porque não inclui funções de auditoria. No entanto, como essa é uma implementação LDAP, ela será compatível com outros utilitários LDAP e você poderá adicionar recursos de auditoria de outras fontes..

11. Serviço de Diretório da AWS

AWS significa Amazon Web Services. Esse provedor de nuvem muito popular oferece espaço de armazenamento, hospedagem na Web e uma ampla gama de serviços, incluindo um gerenciador do Active Directory baseado em nuvem. Embora o Serviço de Diretório seja uma ótima opção para quem hospeda seus Amazon Web Services ou servidores de aplicativos e arquivos na AWS.

A implementação do Active Directory da AWS é compatível com HIPAA e PCI DSS requisitos, pois inclui funções de auditoria para ajudar a garantir a integridade dos dados. Os instantâneos do sistema são tirados diariamente, mas você também pode obtê-los sob demanda em pontos críticos, como antes da atualização do aplicativo.

Este AD permite a implementação da diretiva de grupo e também pode gerenciar uma estratégia de logon único. Você pode mesclar assinatura de servidor diferente em uma única floresta ou optar por manter alguns controladores de domínio separados.

Embora a plataforma online possa ser acessada por meio de um navegador, tornando sua interface neutra ao sistema operacional, o serviço de gerenciamento de acesso interage apenas com Diretório ativo, portanto, só pode ser útil para quem opera um janelas ambiente no local.

A metodologia de cobrança é muito escalável, porque as taxas são cobradas como um serviço medido. O melhor disso é que você não precisa escolher diferentes planos de assinatura e se preocupa com o bloqueio de um volume de serviço que sua empresa pode superar. Outro ótimo aspecto da estrutura de cobrança é que você paga no final do mês após o cálculo da taxa de transferência do mês, para que você não precise pagar grandes quantias antecipadamente, como faria com um plano de assinatura anual.

O nível mínimo de serviço atende a dois domínios e domínios adicionais são cobrados a uma taxa horária mais baixa. A Amazon oferece o Serviço de Diretório da AWS em uma avaliação gratuita de 30 dias.

12. JumpCloud DaaS

O JumpCloud Daas é um serviço muito interessante que provavelmente indica o caminho para o futuro dos sistemas de gerenciamento de acesso. Isto é um serviço online, assim como o serviço de diretório da AWS. No entanto, diferentemente do serviço da AWS, o JumpCloud pode gerenciar seus recursos no local e os serviços de qualquer provedor de nuvem que você integrou à sua rede.

DaaS significa “diretório como um serviço.”O conceito desse serviço é que você está executando o Active Directory em seu próprio servidor, exceto que todo o processamento é realmente realizado no servidor da JumpCloud remotamente. Esse é um avanço útil no conceito tradicional do AD, porque significa que seus arquivos de auditoria são gravados automaticamente em um local remoto, mantendo-os a salvo de possíveis desastres ambientais no local. A segurança dos seus dados de auditoria é de responsabilidade do JumpCloud.

O modelo de serviço JumpCloud reconhece que uma grande parte da atividade de rede agora acontece na Internet. Considere o número de funcionários que agora trabalham fora do local – agentes, equipe de entrega, consultores no local do cliente, artesãos e operadores e acrescente o crescimento do teletrabalho. Você pode ver quanto do tráfego de rede realmente ocorre fora do local e com que frequência os direitos de autenticação e acesso são realmente negociados pela Internet. Portanto, mover o servidor do Active Directory para a nuvem não faz diferença na eficiência do processamento.

Outro recurso incomum do serviço JumpCloud é que ele conseguiu emular o Active Directory para poder operar no Linux. Este é realmente um serviço LDAP bem vestido, mas é muito convincente e ajuda você a usar Windows e Linux servidores em um ambiente misto, administrado com um conjunto de habilidades.

O sistema JumpCloud DaaS vale a pena investigar e você pode usar o sistema para permanentemente grátis para servidor de até 10 usuários. Esta é uma ótima notícia para empresas iniciantes e grandes que podem usar esse serviço gratuito para investigar o sistema e expandir para uma cobertura completa, uma vez que a avaliação funcione bem..

Implementando o gerenciamento de acesso

As opções da nossa lista devem oferecer muito para você explorar. Este guia pode fornecer apenas uma amostra de cada uma dessas excelentes ferramentas, mas espero que apenas com breves descrições, você pode começar a restringir suas opções, tornando as decisões de provisionamento muito mais fáceis. Todas as ferramentas nesta lista são gratuitas ou oferecem uma avaliação gratuita, para que você não perca dinheiro tentando algumas delas.

Você já possui um sistema de gerenciamento de acesso? Qual ferramenta você usou? Você já experimentou alguma das ferramentas desta lista? Deixe uma mensagem na seção Comentários abaixo e compartilhe sua experiência com a comunidade.

Imagem de Thomas Breher por Pixabay.