Bei der Auswertung von Benutzeraktivitäten im Netzwerk liefert "Endpoint Privilege Management für Windows & Mac" gemäß BeyondTrust aussagekräftige Erkenntnisse, die Sicherheitsadministratoren nahtlos in gezielte Richtlinienaktualisierungen umwandeln können. Version 24.1 bietet Verbesserungen für Analytics v2, die neuen Admins den schnellen Zugang zum Berichtstool erleichtern und Sicherheitsteams bei der Gewinnung wertvoller Erkenntnisse unterstützen. Sicherheitsverantwortliche sollen so einen sofortigen Überblick über unterschiedliche Ereignisse einer IT-Umgebung erhalten, die sich auf ausgewählte Zeiträume aufgeschlüsselt nach Ereignistyp, Betriebssystem und Rechnergruppe herunterbrechen lassen.

Für detaillierte Analysen verfügt die Privilege-Management-Konsole über neue Dashboard-Diagramme, die Benutzeranmeldungen und wichtige Ereignisse oder Aktivitäten visualisieren. Zur lückenlosen Überwachung und effektiven Bereitstellung von Endpoint Privilege Management für Windows & Mac lassen sich Metriken und Trends auf einen Blick darstellen und der Einsatz von Administrator- und Standardbenutzerrechten anzeigen. Dabei wird auch dargestellt, ob die eingesetzten Berechtigungen von lokalen Konten oder Domänenkonten verwendet werden.

Bei der Auswertung großer Datenmengen führt das Analytics-Werkzeug eine Auswahl empfohlener Ansichten ein, die eine übersichtliche Darstellung der Benutzeraktivitäten ermöglichen. Die vordefinierten Ansichten sollen dabei helfen, ein tieferes Verständnis der Vorgänge in einer IT-Umgebung zu gewinnen und erleichtern im nächsten Schritt die Aktualisierung von Sicherheitsrichtlinien. Neben Informationen zu einzelnen IT-Prozessen, die von Endpoint Privilege Management für Windows & Mac gesteuert werden, sind Änderungsversuche bei privilegierten Benutzergruppen abrufbar, wenn beispielsweise ein User zur Admin-Gruppe hinzugefügt werden sollte.

Mit Analytics v2 lassen sich alle aktiven Anwendungen anzeigen und entsprechende IT-Richtlinien für Zugriffe auf unterschiedliche Applikationen einrichten. Für Anwendungen, die den Einsatz von Administratorrechten erfordern, können zuständige IT-Administratoren eigene Vorgaben und Freigabeprozesse konfigurieren. Auf diese Weise lässt sich bei externen Applikationen aus riskanten Quellen beispielsweise festlegen, dass ihnen grundsätzlich keine Administratorrechte zugewiesen werden können.

Zur Beschleunigung und Vereinfachung der IT-Betriebsabläufe automatisiert die jetzt vorgestellte Version den Aktualisierungsvorgang. Neue Updates müssen nicht manuell eingespielt werden. Der dafür zuständige Package Manager verfügt in Version 24.1 über zusätzliche Verbesserungen, die die Benutzerfreundlichkeit erhöhen und die Anpassung an automatisch ausgeführte Updates auf den Endpunkten einer IT-Umgebung vereinfachen sollen. So können Rechner wahlweise auf die neueste Version von "Endpoint Privilege Management für Windows & Mac" aktualisiert oder eine andere Version auf ausgewählten Endpunkten eingespielt werden.

Speziell für neue User enthält Version 24.1 produktive Neuerungen für den Web Policy Editor, um die Navigation zu erleichtern. Zur Optimierung der Arbeitsabläufe werden dafür die Anzahl der verfügbaren Menüelemente reduziert und dazugehörige Konfigurationsbereiche in einzelnen auswählbaren Registerkarten zusammengefasst. Richtlinien für Anwendungsgruppen und Benutzermeldungen lassen sich kopieren und an anderer Stelle einfügen. Zur Vermeidung unnötiger Arbeitsschritte bei der Zuordnung von Einzelnutzern oder Gruppen bietet die neue Version zudem eine zeitsparende Active-Directory-Suchfunktion.