Anexet integriert lokales Active Directory und FreeIPA für Linux-native Infrastruktur sowie Microsoft Entra ID für Cloud- und Hybrid-Umgebungen. Bei der Bereitstellung synchronisiert Anexet Ihre Verzeichnisstruktur – Nutzer, Gruppen und Organisationseinheiten – in die Administrator Console, sodass jedes erfasste Ereignis und jeder Überwachungsdatensatz einer echten Mitarbeiteridentität, Abteilung und Rolle zugeordnet ist statt einem bloßen Rechnernamen oder einer IP-Adresse.
Demo vereinbaren
Überwachung nach Rechnername verliert genau den Kontext, den Sicherheitsteams brauchen – Anexet zieht Ihre Verzeichnisstruktur direkt an der Quelle ein, sodass jedes Ereignis Name, Abteilung und Rolle der betreffenden Person trägt.
Die meisten Überwachungswerkzeuge erfassen Daten pro Rechner: einen Arbeitsstationsnamen, eine Netzwerkadresse, eine Agenten-ID. Was Sicherheitsteams tatsächlich brauchen, ist Kontext – welche Person, welches Team, welche Führungskraft, welche Richtlinie – und dieser Kontext liegt in Ihrem Verzeichnisdienst. Anexet zieht ihn direkt an der Quelle ein, bei der Bereitstellung, und hält ihn synchron.
Ändert sich ein Verzeichnisobjekt – ein Nutzer wechselt die Abteilung, eine Gruppe wird umbenannt, eine Neueinstellung kommt hinzu –, spiegelt Anexet diese Änderung in der Konsole wider. Erfasste Kommunikation, Aktivitätsverläufe, Richtlinienverstöße und Berichte tragen stets den aktuellen organisatorischen Kontext: vollständiger Name, Abteilung, Position und die Gruppenmitgliedschaften, die bestimmen, welches Agentenprofil und welcher Überwachungsumfang für die betreffende Person gelten.
Anexet deckt drei Verzeichnisszenarien standardmäßig ab: lokales Active Directory für On-Premise-Windows-Domänen, FreeIPA für Linux-native Infrastruktur nach demselben Integrationsmodell und Microsoft Entra ID für Organisationen mit Cloud- oder Hybrid-Mandanten. Die Entra-ID-Synchronisierung hält Nutzerprofile automatisch aktuell, sobald sich Ihr Cloud-Verzeichnis ändert – ohne manuelles Nachpflegen.
Organisationen, die Mail-Verkehr über Microsoft 365 erfassen, profitieren von derselben Identitätsebene: Details zum Cloud-Mail-Connector, der mit der Entra-ID-Synchronisierung zusammenspielt, finden Sie auf der Funktionsseite zur Microsoft-365-Mail-Erfassung.
Jedes erfasste Ereignis, jeder Screenshot und jeder Alarm ist einem namentlich bekannten Mitarbeiter mit Abteilung und Rolle zugeordnet – nicht einer bloßen Geräte-ID.
Agentenprofile und Überwachungsumfang lassen sich Organisationseinheiten, Sicherheitsgruppen oder einzelnen Konten zuweisen – wird ein Nutzer der richtigen Gruppe hinzugefügt, wird er automatisch konfiguriert.
Neueinstellungen, Wechsel und Austritte werden automatisch übernommen, sodass die Überwachungsabdeckung der tatsächlichen Organisationsstruktur folgt.
Active Directory, FreeIPA und Microsoft Entra ID bilden die Grundlage für jede darauf aufbauende Funktion.
Nutzerkarten werden aus Ihrem lokalen Active-Directory-Domänencontroller angelegt und aktualisiert.
Automatische Synchronisierung von Nutzerprofilen für Cloud- und Hybrid-Mandanten auf Microsoft Entra ID (ehemals Azure AD). Spielt mit dem Microsoft-365-Mail-Connector zusammen für Organisationen, die sowohl Identität als auch Cloud-Mail-Erfassung abdecken.
Mehr erfahrenLinux-native Infrastruktur wird über FreeIPA abgedeckt – nach demselben Integrationsmodell wie Active Directory, kein separater Workflow.
Anzeigename, Abteilung, Position, E-Mail-Adresse, Führungskraft und Gruppenmitgliedschaften werden in Nutzerkarten der Client Console synchronisiert.
Agentenprofile und Überwachungsumfang werden Organisationseinheiten, Sicherheitsgruppen oder einzelnen Konten zugewiesen – nicht über Listen einzelner Rechner.
Abteilung, Position und Führungskraft sind in Profilkarten sichtbar; Untersuchungen, Berichte und Suchergebnisse lassen sich nach Team oder Rolle filtern.
Verzeichnisänderungen – neue Konten, Abteilungswechsel, Austritte – werden in Anexet übernommen, sodass die Richtlinienabdeckung aktuell bleibt.
Die aus dem Verzeichnis abgeleitete Nutzeridentität wird für die Richtlinienausrichtung und das Alarm-Routing verwendet.
Risikoscores werden namentlich bekannten Mitarbeitern zugeordnet; der Beziehungsgraph bildet die Kommunikation zwischen bekannten Verzeichnisobjekten ab.
An Ihre SIEM-Plattform weitergeleitete Sicherheitsereignisse tragen bereits den aus dem Verzeichnis aufgelösten Nutzerkontext.
Mehr erfahrenDer Umfang der zu synchronisierenden Organisationseinheiten, Gruppen und Konten wird bei der Einrichtung festgelegt – gleichermaßen für On-Premise-Active-Directory, FreeIPA und Microsoft Entra ID.
Wird ein Anexet-Agent auf einer Arbeitsstation installiert, löst er den angemeldeten Nutzer zu seinem Verzeichnisdatensatz auf und wendet das passende Agentenprofil und die passende Überwachungsrichtlinie an. Von diesem Zeitpunkt an tragen alle Daten in der Client Console – erfasste Kommunikation, Aktivitätsberichte, Alarme aus Sicherheitsrichtlinien, Risk-Analysis-Scores – die aufgelöste Nutzeridentität und den organisatorischen Kontext, sodass Analysten ohne manuelles Zuordnen nach Name, Abteilung oder Gruppe suchen, filtern und Fälle aufbauen können.
Anexet wird On-Premise betrieben; der Anbieter hat keinen Zugriff auf Ihre Daten. Verzeichniszugangsdaten und synchronisierte Nutzerattribute verbleiben vollständig in Ihrer Infrastruktur und werden zu keinem Zeitpunkt nach außen übertragen.
Von einer einmal eingerichteten Verzeichnisverbindung bis zum organisatorischen Kontext in jedem Konsolenereignis.
In der Administrator Console eine Verbindung zu Ihrem Verzeichnisdienst konfigurieren – Active Directory, FreeIPA oder Microsoft Entra ID – durch Angabe der Domänencontroller-Adresse, der Bind-Zugangsdaten und des Umfangs der zu synchronisierenden Organisationseinheiten oder Gruppen.
1
Anexet liest den Verzeichnisbaum ein und legt Nutzerkarten im Users-and-Privileges-Server an bzw. aktualisiert sie – gespeichert werden Anzeigename, Abteilung, Position, E-Mail-Adresse, Gruppenmitgliedschaften und Führungshierarchie.
2
Regeln zur Agentenbereitstellung werden gegen Verzeichnisobjekte geschrieben – eine Organisationseinheit, eine Sicherheitsgruppe oder ein einzelnes Konto –, sodass beim Hinzufügen eines Nutzers zur richtigen Gruppe automatisch die passende Überwachungskonfiguration auf dessen Arbeitsstation angewendet wird.
3
Alle Daten, die in die Client Console fließen, tragen die aufgelöste Nutzeridentität und den organisatorischen Kontext – Analysten können ohne manuelles Zuordnen nach Name, Abteilung oder Gruppe suchen, filtern und Fälle aufbauen.
4
In der Administrator Console eine Verbindung zu Ihrem Verzeichnisdienst konfigurieren – Active Directory, FreeIPA oder Microsoft Entra ID – durch Angabe der Domänencontroller-Adresse, der Bind-Zugangsdaten und des Umfangs der zu synchronisierenden Organisationseinheiten oder Gruppen.
1
Anexet liest den Verzeichnisbaum ein und legt Nutzerkarten im Users-and-Privileges-Server an bzw. aktualisiert sie – gespeichert werden Anzeigename, Abteilung, Position, E-Mail-Adresse, Gruppenmitgliedschaften und Führungshierarchie.
2
Regeln zur Agentenbereitstellung werden gegen Verzeichnisobjekte geschrieben – eine Organisationseinheit, eine Sicherheitsgruppe oder ein einzelnes Konto –, sodass beim Hinzufügen eines Nutzers zur richtigen Gruppe automatisch die passende Überwachungskonfiguration auf dessen Arbeitsstation angewendet wird.
3
Alle Daten, die in die Client Console fließen, tragen die aufgelöste Nutzeridentität und den organisatorischen Kontext – Analysten können ohne manuelles Zuordnen nach Name, Abteilung oder Gruppe suchen, filtern und Fälle aufbauen.
4
Häufige Fragen zur Active-Directory-, Entra-ID- und FreeIPA-Integration von Anexet.
Anexet integriert lokales Microsoft Active Directory (On-Premise), FreeIPA für Linux-native Infrastruktur und Microsoft Entra ID (ehemals Azure AD) für Cloud- und Hybrid-Mandanten. Die Entra-ID-Synchronisierung hält Nutzerprofile in Cloud- und Hybrid-Umgebungen automatisch aktuell.
Die Integration synchronisiert Nutzeridentitätsattribute – Anzeigename, Abteilung, Position, E-Mail-Adresse, Führungskraft und Gruppenmitgliedschaften – zusammen mit der Struktur der Organisationseinheiten. Diese erscheinen in Nutzerkarten der Client Console und dienen zum Filtern von Berichten, Suchergebnissen und Ansichten der Sicherheitsrichtlinien nach Team oder Rolle.
Ja. Das ist der zentrale operative Nutzen der Verzeichnisintegration. Agentenprofile und Überwachungsumfang werden Verzeichnisobjekten zugewiesen – Sicherheitsgruppen, Organisationseinheiten oder einzelnen Konten –, sodass beim Hinzufügen eines Nutzers zur richtigen Gruppe automatisch die passende Überwachungskonfiguration auf dessen Arbeitsstation angewendet wird, ohne eine Liste von Rechnernamen zu pflegen.
Änderungen im Verzeichnis – neue Konten, Abteilungswechsel, Austritte – werden über die Synchronisierung in Anexet übernommen, sodass die Überwachungsabdeckung der tatsächlichen Struktur folgt. Synchronisierungsintervall und -umfang werden in der Administrator Console konfiguriert. Der konkrete Takt der Synchronisierung wird im Rahmen der Demo festgelegt.
Ja. Active Directory, FreeIPA und Microsoft Entra ID sind allesamt ab dem Standard-Tarif enthalten und bilden die Grundlage für alles Weitere: Richtlinien in Advanced, Risikoanalyse in Premium und der SIEM-Ereignisexport bauen alle auf dem Nutzerkontext auf, den diese Integration liefert.
Anexet wird On-Premise betrieben; der Anbieter hat keinen Zugriff auf Ihre Daten. Verzeichniszugangsdaten und synchronisierte Nutzerattribute verbleiben vollständig in Ihrer Infrastruktur und werden zu keinem Zeitpunkt an Scinero oder einen externen Server übertragen.
Die SIEM-Integration ist im Premium-Tarif enthalten. Sie leitet Sicherheitsereignisse – bereits mit der aus dem Verzeichnis aufgelösten Nutzeridentität angereichert – an Ihre SIEM-Plattform weiter.
Erzählen Sie uns von Ihrer Verzeichnisinfrastruktur – Active Directory, FreeIPA oder Entra ID – und wir zeigen Ihnen in einer Demo oder einem kostenlosen Test, wie Anexet Ihre Organisationsstruktur auf Überwachungsrichtlinien abbildet.
