Программное обеспечение ScriptLogic Enterprise Security Reporter – это мощное решение для генерации отчетов о результатах аудита и анализа безопасности файловых серверов, папок и совместно используемых ресурсов. Благодаря уже настроенным инструментам отчетности ScriptLogic Enterprise Security Reporter легко выполняет оценку соответствия текущего состояния системы требованиям безопасности. Благодаря ScriptLogic Enterprise Security Reporter администраторы могут анализировать файлы, группы сотрудников, разрешения и другие настройки безопасности сети в целях демонстрации соблюдения внутренних политик и внешнего законодательства.

Используя технологию получения информации из Active Directory (AD), разрешения NTFS на файлы и каталоги, данные реестров, информацию о разделяемых ресурсах, Enterprise Security Reporter составляет критически важные отчеты для документирования ситуации в области сетевой безопасности и проактивного управления. Аналитические функции Enterprise Security Reporter позволяют показать, как пользователи получают доступ к нужным им ресурсам, а также выделить этапы изменения, удаления и или расширения разрешений.
Широкие возможности сбора и представления информации о безопасности. Enterprise Security Reporter в удаленном режиме собирает соответствующую информацию о состоянии установок безопасности с серверов Windows и из AD и сохраняет ее в базе данных для последующего оформления и анализа. Возможен сбор информации с отдельных серверов или создание т. н. Discovery Group, куда можно включить соответствующие сервера и домены. Enterprise Security Reporter позволяет полностью определить список категорий атрибутов безопасности, которые следует собирать и хранить.

Отчеты «под ключ». В продукт входят более 100 шаблонов, предлагающие практически все возможные варианты представления данных о сетевой безопасности (File Permissions, Group Memenrships, Ownership и т. д.). Удобный интерфейс позволяет каталогизировать отчеты по собственным критериям пользователя. В случае необходимости можно составить и собственный шаблон отчета, как путем модификации существующих, так и полностью с нуля, без необходимости знания стандарта SQL. В то же время Enterprise Security Reporter поддерживает работу с SQL, что резко повышает возможности по сбору и анализу информации в создаваемом отчете.

Информация об изменениях. Enterprise Security Reporter позволяет не только быстро получать данные о текущем состоянии установок безопасности, но и отслеживать их изменения по отношению к некоему «эталонному» варианту. Специальная функция Delta Reporting позволяет администратору выбрать 2 отчета и быстро найти различия, особо выделяя произведенные изменения установок безопасности по отношению к файловой системе, регистрам, разделяемым объектам и AD.

Масштабируемость. Возможности Enterprise Security Reporter не ограничиваются единовременным созданием отчета об 1 сервере; продукт позволяет легко задавать границы области сети, по которой будут собираться данные с серверов и контроллеров домена.

Основные преимущества:

• Быстрое удобное получение информации о текущем состоянии установок безопасности. Консоль позволяет легко указать, что, где и когда собирается и как именно отражается в отчете.


• Соответствие стандартам. Проактивное получение информации об актуальном состоянии и отчет о результатах контроля доступа – необходимые элементы для выполнения требований корпоративных, отраслевых и государственных стандартов.


• Повышение уровня сетевой безопасности. Быстрое проведение полного сетевого аудита безопасности с занесением в отчет информации о легкодоступных для атак ресурсах, пользователях со слишком высокими привилегиями, изменений, ведущих к появлению уязвимостей, и т. д.

Версии ScriptLogic Enterprise Security Reporter:

• Enterprise Security Reporter – обнаружение, анализ и отчетность о безопасности файловых серверов, включая разрешения для NTFS, совместно используемых ресурсов, реестра и печати. Предоставление подробной информации об Active Directory, включая данные о группах пользователей.


• Enterprise Security Reporter for SharePoint – обнаружение, анализ и отчетность о безопасности сайтов и документов SharePoint, включая данные о группах пользователей.


• Enterprise Security Reporter for SQL Server – обнаружение, анализ и отчетность о безопасности баз данных, схем и объектов SQL, включая данные о ролях и группах пользователей.