南华早报 | 助力亚洲最具公信力报章实现AD域自动化管理

2022年7月，ManageEngine卓豪签约南华早报出版社（简称：南华早报），ManageEngine卓豪为“南华早报”集成部署ADManager Plus、ADSelfService Plus、ADAudit Plus软件，实现用户生命周期管理，提升AD域管理效率，摆脱复杂活动目标密码管理操作，实现AD域管理自动化，监视用户登录活动来检测潜在威胁，通过对所有变更事件的可视化分析，确保企业活动目录的安全性和合规性，保证各项任务的标准化作业，有效降低管理人员的工作负荷。

 南华早报

《南华早报》（South China Morning Post，SCMP）和星期日出版的《星期日南华早报》（Sunday Morning Post）是香港销量最高的英语报纸。始于1903年。1971年11月在香港交易所上市。

《南华早报》内容覆盖海峡两岸以至全亚洲，其报道具权威性，且独立中肯，在业内享负盛名。过去百年来，南华早报一直是香港、内地以至亚洲最具公信力的报章。

《南华早报》主要提供全面的国内国际新闻报道及权威性的商业和金融分析，是东南亚地区最有影响力的英文报纸。根据香港中文大学新闻传播学院2006年底的调查数据显示，南华早报是香港、内地以及亚洲最具公信力的报章。

数字化赋能，实现AD域管理自动化

随着企业的不断壮大与发展，需求的增加、模块的增长、人力的不足，让IT管理越来越需要流程化、标准化、自动化。“南华早报”在不断走向国际化的同时，AD域管理等方面也逐渐出现诸多问题：

1、域用户众多，手动配置对象属性特别耗时、麻烦且容易出错。

2、根据安全规定，用户需定期更换复杂性密码，出现频繁被锁情况。

3、频繁为Windows、macOS和Linux登录密码，活动目录、云帐户执行密码重置/账户解锁，IT人员工作效率较低，重复工作较多。

4、无法分析用户行为和检测其中的威胁异常。当员工处理的数据中含敏感时，很难知道该数据申请是正常的工作，还是在发起恶意攻击。

5、没有直观易懂且合规的报表，来呈现活动目录及其对象的相关信息。

AD自动化管理

大多数IT管理人员考虑过聘用更多技术员，来解决登录密码重置的工单量问题。长远来看，维护更多人员的成本将超出投资回报率。ADSelfService Plus自助密码管理软件提供了一种前所未有受欢迎的解决方案，任何域用户可以从网络中的远程位置用基于web的控制台重置自身密码。LDAP密码重置工具减少了技术员的需求次数，并因此减少了相关成本。

帮助域管理员简化日常管理工作，执行复杂的管理操作，批量管理用户帐号和其它AD对象、执行自动化的任务指派管理权限并生成符合SOX、HIPAA、PCI DSS、GLBA和GDPR等合规性的AD域分析报表。“南华早报”网络工程师利用ManageEngine卓豪ADManager Plus中的配置模板，实现了批量管理AD对象，从而节省时间和精力。管理员可以清晰查看最近创建/删除的用户、最近禁用的用户等，通过对活动目录变更进行全面的跟踪和审计，保障企业活动目录的安全，通过全面丰富的报表，方便查看和变更。通过放权给域用户，利用AD域管理自动化，大大降低网络管理人员的工作量。且无需担心由于使用高强度的密码策略，导致用户账户频繁被锁定，从而整体提高了域用户的工作效率。

SIEM解决方案能与UBA（用户行为分析）中高级威胁检测功能进行互补，这是应对内部攻击有效的办法。ADAudit Plus使用AI（人工智能）来分析用户随时间变化，而产生不同的行为模式，以此为每个用户活动创建基线。使用ADAudit Plus的UBA引擎会警告管理员有关用户的异常登录活动，分析引擎会根据用户过去的行为以计算他们正常活动时间范围。如果在正常登录时间范围之外的登录成功，则会触发异常登录告警并将通知管理员。确保企业活动目录的安全性和合规性。

卓豪（中国）技术有限公司于1996年成立，至今已稳定发展26年。26年里不接受融资，坚持以技术为导向，以解决用户需求为出发点。通过调配全球资源，投入海量的资金对全球用户的需求进行研发，所以产品能够实现用最先进的技术解决用户需求。因此，ManageEngine卓豪可以为更多的用户提供最高性价比的产品及服务。

ManagEngine卓豪将会在这条道路上与用户一同前行。在世界500强企业中，每5个企业就有3个在使用ManagEngine卓豪产品；ManagEngine卓豪在各个行业的经验积累，反复迭代产品升级，优化使用场景，将新技术，新方向逐渐融入到的产品中，真正做到简化用户的IT运维管理工作。