Ayer finalicé un par de sesiones de presentación para partners, llamadas QUESTion Parters en las instalaciones de Quest Software en Madrid. En dichas sesiones estuvimos viendo y analizando las diferentes soluciones de Quest para gestión del Directorio Activo y Exchange.
De todas las herramientas que vimos, me gustaría destacar cuatro de ellas, que debido al tipo de proyectos que nos solicitan los clientes, creo que son particularmente útiles y que sin duda comenzaré a utilizar a menudo:
Quest Reporter es una solución para la extracción y el análisis de datos de infraestructura del Directorio Activo y Windows. Me sorprendión la potencia y simplicidad del producto, ya que viene con decenas de informes predefinidos. Para procesos de auditoría, cumplimiento de legislación y regulación o simplemente para hacer un análisis del estado de la infraestructura, es una solución ideal.
inTrust plugin for Active Directory y Exchange son dos partes de un mismo producto, orientado a la gestión de la seguridad, protección de objetos y buzones, y los análisis de auditoría de operaciones de usuarios. Sin duda inTrust es una herramienta obligada en cualquier organización que desee conocer en tiempo real que sucede con el acceso a los datos. Aspectos como cambios de permisos, acceso a datos o buzones, intrusiones, etc pueden ser controlados con inTrust. Además de poder sacar informes completos de auditoría.
Pero no solo se registran los accesos, sino que con inTrust podemos proteger los datos u objetos del Directorio Activo para evitar cambios por error o malintencionados.
Por último, otra de las herramientas que más me sorprendieron fue MessageStats. Esta herramienta para Exchange recoge datos en bruto de los logs de transporte y de la instrumentación del sistema y los ordena para extraer de forma muy sencilla informes de tráfico, análisis de uso o informes de auditoría de Exchange. De hecho esta herramienta es un complemento idóneo para cualquier implantación de Exchange, tanto 2003 como 2007, ya que Exchange como tal no ofrece informes detallados de uso, ni estadísticas de la organización.
En próximos artículos comentaré en detalle cada una de estas herramientas. Yo sin duda que en mis próximos proyectos de consultoría o auditorías de seguridad las recomendaré al cliente, ya que aportan un valor agregado muy importante a cualquier organización.
Saludos
8892ddc5-d29e-428c-89fb-81ba0a6fa6eb|5|4.8
Herramientas Quest
quest reporter, intrust plugin for active directory, intrust plugin for exchange, messagestats