- 免费版
- 快速链接
- Active Directory 管理
- Active Directory 报告
- Active Directory 委派
- Active Directory 权限管理与报告
- Active Directory 自动化
- 治理、风险与合规
- Microsoft 365 管理与报告
- Exchange 管理与报告
- Active Directory 集成
- 热门产品
什么是 FISMA？
FISMA，即联邦信息安全管理法案，是美国于 2002 年作为电子政务法案一部分颁布的联邦法律。它制定了严格的标准，以保护美国联邦财产和信息的安全性、机密性和完整性。根据 FISMA，联邦机构必须确保其收集或维护的信息以及机构自身或其承包商或其他代表机构运营的信息系统的安全。这些法律要求联邦机构及其承包商、服务提供商和运营政府 IT 系统的组织遵守特定的政策、程序和流程，以减轻不断变化的数据威胁。
FISMA 合规要求是什么？
FISMA 要求联邦机构制定、记录并实施信息安全和保护计划。
FISMA 标准如下：
- 维护信息系统清单。
- 根据风险级别对信息和信息系统进行分类。
- 维护系统安全计划。
- 使用安全控制措施。
- 进行风险评估。
- 认证与授权。
- 进行持续监控。
如何使用 ManageEngine ADManager Plus 实现 FISMA 合规
实现 FISMA 合规需要采用涵盖多种技术和程序措施的综合方法。在实现 FISMA 合规的过程中，组织应将 ADManager Plus 作为整体策略的一部分。除了满足其他重要的 FISMA 要求外，该解决方案还能帮助您监控 AD 环境，生成有关 AD 对象和用户登录活动的详细报告，助力您实现 FISMA 合规。
| 序号 | 部分编号 | ADManager Plus 的帮助 |
|---|---|---|
| 1 | AU-1, AU-2, AU-3 审计与问责 审计记录内容及审计处理失败响应 |
|
| 2 | AC-2 访问控制与账户管理 |
|
| 3 | AC-7, AC-9 登录失败尝试及上次登录通知 |
|
| 4 | AC-17 远程访问 |
|
| 5 | IA-4, IA-5 身份识别与认证 IA-4：标识符管理 IA-5：认证器管理 |
使用 ADManager Plus 实现 FISMA 合规的优势
以下是 ADManager Plus 可提供帮助的几个方面：
用户账户管理：
FISMA 要求联邦机构建立并执行用户账户管理的政策和程序。ADManager Plus 通过提供集中控制台简化用户的创建、修改和禁用任务。它允许您简化用户生命周期管理并执行安全策略，例如强密码策略和账户过期设置。
访问控制与权限管理：
FISMA 强调访问控制和最小权限原则的重要性。ADManager Plus 提供工具来管理 Active Directory 中的用户组成员资格和访问权限。它允许您创建、修改和删除组，添加或移除成员，并管理各种资源的访问权限。
安全报告与审计：
FISMA 要求定期对安全程序进行审计和评估。ADManager Plus 提供内置报告和可定制模板，以生成关于用户账户、组成员资格、密码状态及其他关键安全参数的综合报告。这些报告可用于合规审计和安全评估。
用户活动跟踪：
ADManager Plus 提供跟踪 Active Directory 中用户活动的功能。它跟踪用户登录和注销事件、账户锁定、密码更改及其他用户操作。此活动监控有助于检测和调查安全事件或未经授权的访问尝试，这对于 FISMA 合规至关重要。
基于角色的访问控制（RBAC）：
FISMA 强调需要通过 RBAC 来控制对敏感信息的访问。ADManager Plus 使您能够为管理员定义细粒度的角色和权限，从而执行最小权限原则。您可以根据管理员的职责分配特定权限，确保适当的访问控制和职责分离。
其他合规要求
其他功能
Active Directory 用户报告
对 Active Directory 用户及用户属性进行详尽报告。生成 Active Directory 中的用户活动报告。可直接从报告界面执行用户管理操作！
Active Directory 合规报告
提供符合 SOX、HIPAA、GLBA、PCI、USA PATRIOT 等政府监管法规的 Active Directory 报告！助力您的组织实现合规完美！
Active Directory 管理
利用 ADManager Plus 的 AD 管理功能，让您的日常 Active Directory 管理任务变得轻松简单。只需几次点击即可创建、修改和删除用户！
Terminal Services 管理
通过比 AD 原生工具更简洁的界面配置 Active Directory Terminal Services 属性。全面控制技术人员访问其他域用户计算机的权限。
Active Directory 清理
清除 Active Directory 中不活跃、过时和不需要的对象，使其更安全高效……由 ADManager Plus 的 AD 清理功能辅助完成。
Active Directory 自动化
完整自动化 AD 关键任务，如用户配置、非活跃用户清理等。还支持任务序列执行和与工作流集成，提供卓越的受控自动化体验。
