Novell File Reporter 2.0: audyt plików użytkowników w środowisku Linux i Windows

Transkrypt

1 Novell File Reporter 2.0: audyt plików użytkowników w środowisku Linux i Windows Dariusz Leonarski Starszy konsultant dleonarski@novell.pl Rafał Kruschewski Szef marketingu rkruschewski@novell.pl

2 Zapraszamy na Mobile Life Tour września w Warszawie Informacje i rejestracja: 2

3 Program spotkania Dlaczego w ogóle mamy przejmować się raportami nt. plików Do czego służy Novell File Reporter Zadania systemu i jego możliwości Funkcjonalność interfejsu użytkownika Instalacja i posługiwanie się systemem Architektura Wdrożenie oraz planowanie zadań w systemie Pokaz Odpowiedzi na pytania zadane na czacie 3

4 Dlaczego w ogóle mamy przejmować się raportami na temat plików

5 Problem: nieautoryzowany dostęp Jesteśmy zmuszeni do zachowania zgodności z przepisami oraz przestrzegania regulacji. Muszę wiedzieć, kto i do jakich miejsc w naszej sieci ma dostęp, jak uzyskał prawa dostępu. Muszę przedkładać swojemu szefostwu raporty na ten temat. Nie wiem nawet, od czego zacząć. 5

6 Problem: brak wiedzy o uprawnieniach dostępu do plików Właśnie powiadomiono mnie, że jeden z pracowników jest przesłuchiwany z uwagi na dzielenie się z innymi bardzo istotnymi plikami. To może zachwiać naszą pozycją jako dostawcy dla instytucji rządowych. Wyłączyłem konto tego użytkownika, ale teraz muszę pilnie sprawdzić, jakie miał uprawnienia do różnych zasobów w sieci. 6

7 Problem: przechowywanie danych Mamy w firmie audyt zgodności i muszę wykazać, że pewne pliki są przechowywane zgodnie z naszą polityką dla retencji danych. Pracuję w firmie od niedawna i nie wiedziałem nawet, że takie pliki istnieją. Jak mogę zidentyfikować te pliki i wykazać, że są bezpiecznie przechowywane? 7

8 Problem: mamy coraz więcej danych Nasz nowy SAN jest już zapełniony w 40 procentach. A kupiliśmy go dwa miesiące temu! Muszę wiedzieć, jakie pliki są przechowywane w sieci, kto je tam umieszcza, czy są one ważne, czy mamy problem z duplikatami plików I musze to wiedzieć już teraz! 8

9 Problem: potrzebujemy raportowania obejmującego całą firmę Za dużo czasu zajmuje mi ściąganie danych o systemie plików z każdego serwera osobno. Potrzebuję lepszych możliwości raportowania informacji o plikach w skali całej firmy. Chciałbym dysponować elastycznym rozwiązaniem, które pozwoli mi objąć swoim działaniem poszczególne departamenty firmy, jak i całą organizację. 9

10 Inne pytania? Ile mamy w sieci terabajtów z plikami MP3? Ile dokumentów nie było otwieranych od 6 miesięcy? Ile od roku? Ile przechowujemy zduplikowanych plików? Czy wiemy, ile przestrzeni na dyskach w sieci zajmują wszystkie wymienione wcześniej pliki? Ile czasu zajmuje wykonanie kopii zapasowej... Czy nie za dużo? Kto ma dostęp i do czego? Lepsze zrozumienie danych przechowywanych w pamięci masowej jest pierwszym krokiem do jej racjonalizacji! 10

11 Co powinien robić system do raportowania informacji o plikach? W pełni inwentaryzować system plików, zapewniając inteligentną obsługę pamięci masowej Pomagać w optymalizacji środowiska IT, by działało wydajnie i w zgodzie z przepisami Zapewnić obsługę milionów plików i katalogów przechowywanych na różnych urządzeniach pamięci masowej Rozwiązywać problemy: Bezpieczeństwa Nadzoru nad danymi 11

12 Do czego służy Novell File Reporter

13 Możliwości oprogramowania Novell File Reporter Inwentaryzuje system plików i wspomaga inteligentne zarządzanie pamięcią masową w celu optymalizacji pracy środowiska IT i zachowania zgodności Analizuje oraz raportuje działając na bardzo dużych zbiorach danych Wykrywa w systemach plików niezgodności z firmowymi politykami Pomaga dostarczyć dowody potwierdzające zgodność systemu plików z wymaganiami określonymi w firmie dla systemów plików 13

14 Silne strony oprogramowania Novell File Reporter 2.0 Zaawansowane raportowanie i skalowalność Internetowy interfejs zarządzania (obsługa różnych przeglądarek) Zaawansowane możliwości eksportu danych Powiadomienia Dla administratorów Dla użytkowników (plany) Do wyboru wiele baz danych SQL PostgreSQL MS SQL Server (plany) Integracja z Novell Storage Manager Raportowanie pod kątem bezpieczeństwa Raportowanie oparte na tożsamości Raportowanie oparte na folderach 19 różnych rodzajów raportowania 14

15 Novell File Reporter: znajdź, zindentyfikuj, śledź Dane w użyciu, dane w spoczynku Raporty Novell File o zasobach Reporter 2.0 pamięci masowej Podsumowanie Data dostępu do pliku Konsola web : cała firma Data modyfikacji pliku Raporty o zasobach pamięci Rozszerzenie masowej pliku Wskazanie Raportowanie duplikatu pod kątem Info bezpieczeństwa o właścicielu pliku Koszty Powiadomienia pamięci masowej 15

16 Novell File Reporter: znajdź, zindentyfikuj, śledź Dane w użyciu, dane w spoczynku Reporty bezpieczeństwa o zasobach pamięci dla obiektów masowej Podsumowanie Dla użytkownika, grupy: Data dostępu do pliku Obecne prawa dostępu Data modyfikacji pliku Dziedziczenie przez Rozszerzenie pliku Ścieżka lub wolumin Wskazanie duplikatu Różne zasoby pamięci Info masowej o właścicielu pliku Koszty pamięci masowej 16

17 Novell File Reporter: znajdź, zindentyfikuj, śledź Dane w użyciu, dane w spoczynku Reporty bezpieczeństwa dla dla obiektów ścieżek Dla ścieżki, użytkownika, woluminu: grupy: Listy Obecne zaufania prawa (Użytkownik, dostępu Grupa, Kontener) Dziedziczenie przez Prawa dostępu Ścieżka lub wolumin Odziedziczone po Różne zasoby pamięci masowej 17

18 Przegląd możliwości raportowania w Novell File Reporter 2.0 Folder Summary File Extension Duplicate File Volume Free Space Size and File Count Trending Date Age Owner Storage Cost Comparison Stale Data Directory Quota Aggregate Reports File System Type 1 - Direct Assignments Type 2 - Access to Path Type 3 - Access for Identity Policy Target Paths Managed Paths Scan History NSM Integrated Management Security 18

19 Reporty: system plików File Extension 19

20 Reporty: system plików Duplicate File 20

21 Reporty o trendach Volume Free Space 21

22 Reporty na temat bezpieczeństwa Type 1 - Direct Assignments Raporty nt. bezpośredniego dostępu do woluminu lub udziału, w tym do podfolderów Type 2 - Access to Path Report nt. bezpośrednich i odziedziczonych praw w ramach jednej ścieżki (można wskazać ich wiele) Type 3 - Access for Identity Raporty nt. dostępu dla obiektów w katalogu Raport nt. praw dostępu dla określonego obiektu użytkownika Raport nt. praw dostępu dla obiektu grupy 22

23 Reporty na temat bezpieczeństwa Type 1 - Direct Assignments 23

24 Reporty na temat bezpieczeństwa Type 2 - Access to Path 24

25 Reporty na temat bezpieczeństwa Type 2 - Access to Path 25

26 Reporty na temat bezpieczeństwa Type 3 - Access for Identity 26

27 Historia skanowania Scan History 27

28 Eksportowanie raportów 28

29 Dostosowywanie raportów Można stosować własne grafiki, np. logo firmy 29

30 Powiadamianie Poczta GroupWise Exchange Sendmail itp. Rodzaje powiadomień Zakończenie skanowania Niepowodzenie skanowania Ukończenie raportu Nieudane raportowanie Błąd po stronie agenta Odbiorcy powiadomień Administrator Użytkownik (plany) 30

31 Rodzaje skanowania Dane o plikach/folderach Dane o bezpieczeństwie folderów Dane o objętości Więcej danych Wolniejsze skanowanie Rzadsze skanowanie Raporty o systemach plików Dużo mniej danych Szybsze skanowanie Częstsze skanowanie Raporty bezpieczeństwa Bardzo mało danych Bardzo szybkie skanowanie Bardzo częste skanowanie Raporty o woluminach / udziałach 31

32 Co mamy w środku polityk skanowania? Nazwa Opis Typy skanowania Cele Skany są pogrupowane i zarządzane przez polityki skanowania Polityka skanowania składa się z atrybutów, które określają przebieg procesu skanowania Podana ścieżka docelowa nie może być zdefiniowana we więcej niż jednej polityce danego typu (system plików, bezpieczeństwo, pojemność) Polityki skanowania mogą mieć harmonogramy nakładające się na siebie Harmonogram Informacja nt. powtarzania Licznik Odstęp w czasie 32

33 Co mamy w środku polityk skanowania? 33

34 Interfejs użytkownika

35 Interakcja z użytkownikiem NFR 2.0: ASP oparty na przeglądarce Administratorzy NFR (Grupa NFR Admins) Konfigurują system Definiują polityki skanowania Konfigurują tworzenie raportów Tworzą raporty Przeglądają raporty Komputer, urządzania przenośne Komputer, urządzania przenośne Uzytkownicy NFR (plany) Otrzymują powiadomienia Przeglądają raporty Eksportują raporty 35

36 Strona główna 36

37 Architektura

38 Komponenty NFR i obieg danych Baza danych SR Serwer lokalny SR Agent Skanowanie systemu File Reporter Zdalny serwer (przez proxy) Usługi katalogowe Silnik oprogramowania File Reporter Przeglądarka Zarządzanie/dostęp/wyświetlanie raportów 38

39 Zarządzanie skanowaniem T1 Baza danych SQL Obszar skanowania T2 T3 Agent Agent Agent Agent T1 T2 T3 T4 T5 T6 T7 T8 T4 T9 T10 T11 T12 Generator raportów Raporty Raporty 39

40 Mechanizm raportowania Ma zaawansowane możliwości Dogłębne raportowanie, wielopoziomowe Wiele formatów eksportu Jest oparty na ASP.Net Wysoce skalowalny Dobrze przetestowany Plany CRE Definiowanie zakresu i zaawansowane funkcje filtrowania dostępne dla użytkowników końcowych Projektant raportów dla użytkowników 40

41 Architektura serwera raportowania Silnik NSM Agent Agent Agent Agent Windows Server 2012 Windows Server 2008 R2 lub nowszy Staja robocza Windows 7 Staja robocza Windows 8 Silnik COM Generator raportów CRE ASP.Net edirectory CRE IIS Baza danych SQL Active Directory 41

42 Wdrożenie oraz planowanie zadań w systemie

43 Wybór serwera do instalacji NFR Serwer pod silnik NFR powinien mieć dobry procesor (CPU z co najmniej dwoma rdzeniami), odpowiedni dysk i pamięć dla wszystkich instalacji (z wyjątkiem małych). Silnik musi działać na maszynie z 64-bit systemem Windows. Wybierz system Windows Server 2008 R2 lub Windows Server Windows 7 lub Windows 8 może być wykorzystywany np. do testów lub instalacji POC. Dostosuj wymagania konfiguracji serwera odpowiednie do posiadanego środowiska Środowisko Tylko edirectory Wymagania Zainstalowane oprogramowanie Novell Client 43 Tylko Active Directory Razem edirectory i Active Directory Dołączenie do domeny Oba wymagania: Instalacja Novell Client Dołączenie do domeny

44 Opracowanie planu wdrożenia agentów Docelowa lokalizacja systemu plików do skanowania Agent może być zainstalowany lokalnie Możliwe proxy NetWare Nie Wybierz jeden: OES 2 OES 11 Windows (+ Novell Client) OES Tak Wybierz jeden: OES 2 OES 11 Windows (+ Novell Client) Windows Tak Windows NAS (oparty na CIFS) Nie Windows Lokalnie zainstalowani agenci wykonają skanowanie szybciej niż agenci działający jako proxy. Lokalnie zainstalowani agenci współdzielą CPU i zasoby pamięci z innymi programami działającymi na serwerze. Jeśli zasoby serwera są już ograniczone, należy rozważyć użycie serwera proxy zamiast instalować agenta lokalnie. 44

45 Agent wspópracuje z wieloma systemami zarządzania tożsamością edirectory POC SR OES Linux SR NetWare SR Windows Server SR Agent Windows Skanowanie Silnik systemu File Reporter Network Attached Storage Active Directory 45

46 Informacje handlowe

47 Ile kosztuje NFR 2.0 i jak jest licencjonowany Kontakt z naszą infolinią tel , infolinia@novell.pl Zamów indywidualną ofertę za pomocą formularza Informacje o systemie Novell File Reporter Strona produktu Ulotka informacyjna Opracowanie biznesowe 47

48 Pokaz

49 Novell Sp. z o.o. ul. Postępu Warszawa Infolinia w Polsce: Biuro Infolinia@novell.pl Dołącz na: 49