Sicherheit
IT-Sicherheit beginnt mit Transparenz
Das Webinar vom 25. Februar 2025 bietet wertvolle Einblicke in
5. März 2025
Keine Kommentare
Das Projekt umfasste die Bereinigung und Neustrukturierung des Active Directory und des Filesystems über eine Laufzeit von 24 Monaten.
Hauptziele waren die Überarbeitung einer über 20 Jahre gewachsenen, komplexen Verzeichnisstruktur, die Neugestaltung von Berechtigungen und die Gewährleistung einer revisionssicheren Datenarchivierung. Zentrale Herausforderungen waren unter anderem der Umgang mit zu tiefen Strukturen und Berechtigungen, längeren Pfaden, die das Öffnen von Dateien verhinderten, und einem großen Anteil veralteter Daten.
Die Lösungsstrategie beinhaltete die Archivierung obsoleter Daten, die Entfernung überholter Berechtigungen, den Aufbau neuer Berechtigungsstrukturen und die Überführung von Daten in eine neue, flachere Struktur.
Für die Optimierung und Verwaltung der Verzeichnisstruktur wurde das Konzept der Datenseparierung implementiert.
Herausforderung:
- Über 20 Jahre gewachsene, unübersichtliche Verzeichnisstruktur
- Zu tiefen Strukturen und Berechtigungen
- Dateien können nicht mehr geöffnet werden, weil Pfad zu lang
- 80% aller Daten sind älter als 2 Jahre
- Daten müssen über lange Zeit revisionssicher aufbewahrt werden
- Berechtigungsverwaltung soll zukünftig über IAM System durch Owner verwaltet werden
- Hoher Grad an Dokumentation und Nachvollziehbarkeit aller Aktionen im Projekt
Lösung:
- Strukturen wurden mit Fachabteilungen gemeinsam abgestimmt und bereinigt (Analyzer)
- Obsolete Daten wurden archiviert mit DataRetention
- Obsolete Berechtigungen ermittelt und automatisiert entfernt
- Berechtigungen wurden komplett neu aufgebaut (migRaven.one)
- Daten wurden in neue, übersichtliche (flache) Struktur überführt (migRaven.one)
- Verlinkungen von zwischen Dokumenten wurden automatisch repariert (Linkfixer)
- Dauerhafte Verzeichnisoptimierung durch Datenseparierung auf Basis des DataRetention Konzeptes wurde etabliert (migRaven.24/7 DR + API zur Anbindung von Quest Identity Manager)
- Komplettes Projektmanagement und Steuerung aller Migrationsschritte über migRaven.one Aufgabenmanagement und Workflow
Projektlaufzeit:
24 Monate
Eingesetzte Tools:
- migRaven.one
- migRaven.24/7 Analyzer
- migRaven.24/7 DataRetention
- migRaven.24/7 API
- Linkfixer
Steckbrief
- Branche: Finanzen
- Projekt: Clean-up AD und Fileserver
- Technologie: MS Filesystem
- Laufzeit: 24 Monate
- Verwendete Software
- Laufzeit: 9 Monate
