La administración de permisos de archivos y directorios es otra de esas tareas importantes pero abrumadoras de los administradores de sistemas. Debido a la naturaleza jerárquica del sistema de archivos de PFNM y sus características de herencia de derechos, los derechos exactos que tiene un usuario dado sobre un recurso específico no son obvios. Esto es exactamente en lo que el software de informes de permisos NTFS puede ayudarlo. Estas herramientas escanearán una estructura de directorio y enumerarán los derechos efectivos de un usuario específico sobre cada elemento encontrado. Algunas de estas herramientas están disponibles y ofrecen diferentes grados de utilidad. Para ayudarlo a ver claramente a través del laberinto de productos disponibles, hemos reunido esta lista de algunos de los mejores software de informes de permisos NTFS .
Comenzaremos nuestra discusión hoy echando un vistazo rápido a los permisos NTFS, qué son y de dónde provienen. Después de eso, analizaremos los permisos heredados, ya que son una de las características más importantes del sistema de archivos desarrollado por Microsoft. Y dado que hay al menos dos lugares donde se pueden establecer permisos y dado que se combinan siguiendo reglas específicas, estudiaremos el permiso de archivo frente a compartir y también los permisos efectivos, que son un compuesto de los dos primeros. Solo entonces estaremos preparados para revelar cuáles son las mejores herramientas. Esto es lo que haremos a continuación mientras revisamos algunos de los mejores software de informes de permisos NTFS.
Explicación del permiso NTFS
El sistema de archivos de nueva tecnología, de NTFS, es un sistema de archivos propietario desarrollado por Microsoft para el sistema operativo Windows NT. Reemplazó el sistema de archivos FAT utilizado por los sistemas operativos anteriores de Microsoft. Una de las características principales de NTFS es su elaborado sistema de seguridad basado en listas de control de acceso (ACL).
Los permisos se refieren a lo que un usuario determinado puede hacer con un archivo o directorio específico. Hay varios permisos básicos, como leer, escribir, modificar, ejecutar y enumerar el contenido de la carpeta. El control total es otro permiso básico que otorga al usuario el derecho a hacer cualquier cosa con un archivo. Además de esos, también hay permisos avanzados como leer atributos, leer permisos, cambiar permisos o tomar posesión, solo por nombrar algunos.
Las listas de controles de acceso (ACL) se utilizan para asignar permisos a objetos en un sistema de archivos NTFS y cada objeto tiene una ACL que define qué permiso tiene cualquier usuario o grupo de usuarios.
Permisos heredados
Bajo NTFS, los permisos pueden asignarse explícitamente o pueden heredarse. De forma predeterminada, cualquier objeto NTFS creado, un archivo o una carpeta, obtiene exactamente las mismas ACL que su padre. Por ejemplo, un usuario que tiene acceso de lectura a una carpeta tendrá acceso de lectura a su contenido, a menos que se especifique lo contrario.
Los permisos explícitos se establecen de forma predeterminada cuando se crea el objeto o se establecen mediante la acción del usuario. Por definición, los permisos heredados no se establecen; se dan a un objeto porque es hijo de un objeto padre. Los permisos generalmente se administran mejor para contenedores de objetos. Los objetos dentro del contenedor heredan todos los permisos de acceso en ese contenedor. Esto es mucho más simple que asignar o modificar permisos de una multitud de objetos.
Por supuesto, el permiso heredado se puede anular y se podría, por ejemplo, eliminar el permiso de escritura en un archivo para un usuario con permiso de escritura en la carpeta que contiene ese archivo.
Archivo vs Compartir vs Permisos efectivos
Hay dos lugares en las versiones modernas de Windows donde se pueden configurar los permisos. Primero, están los permisos de archivos. Esos son los permisos que hemos estado discutiendo hasta ahora. Son los permisos asignados a todos y cada uno de los objetos en un sistema de archivos NTFS.
Otro lugar donde se asignan los permisos es el nivel de recursos compartidos. Siempre que se comparte un recurso para que los usuarios lo puedan utilizar en otras computadoras, como lo que normalmente se haría en un servidor de archivos, por ejemplo, se pueden asignar los mismos tipos de permisos al recurso compartido.
La combinación de permisos de archivos compartidos versus permisos de archivos y de permisos explícitos versus heredados es lo que usualmente llamamos permisos efectivos. Son los derechos reales que tiene un usuario sobre un archivo o carpeta. Qué elemento tiene prioridad al determinar los permisos efectivos es un tema bastante complejo y propenso a errores. Por cierto, esta es una de las razones por las que se creó el software de informes de permisos NTFS.
El mejor software de informes de permisos
Ahora que estamos todos en la misma página sobre el permiso NTFS, finalmente ha llegado el momento de revisar las diferentes herramientas que pudimos encontrar. Como verá, tenemos una amplia gama de herramientas, desde pequeñas herramientas que solo mostrarán permisos efectivos para un usuario a la vez hasta software de administración de derechos de acceso completo. La mejor herramienta para usted depende en gran medida de sus necesidades específicas.
1- Analizador de permisos de SolarWinds (descarga gratuita)
SolarWinds es uno de los fabricantes más conocidos de herramientas de administración de redes y sistemas. Su producto estrella, llamado Network Performance Monitor, se ubica constantemente entre los principales sistemas de monitoreo de ancho de banda de la red. Como si no fuera suficiente, la compañía también es famosa por su software gratuito. Son herramientas más pequeñas, cada una de las cuales aborda una necesidad específica de los administradores de red. Dos excelentes ejemplos de estas herramientas son Advanced Subnet Calculator y Kiwi Syslog Server.
Otra gran herramienta gratuita de SolarWinds, especialmente en el contexto de esta publicación, es SolarWinds Permission Analyzer . Aunque esta es una herramienta gratuita muy básica, puede brindarle visibilidad instantánea de los permisos de usuarios y grupos. Puede utilizar esta herramienta para descubrir permisos de usuarios y grupos sobre objetos, recursos compartidos de red, carpetas y archivos de Active Directory.
Entre las características clave de la herramienta, puede identificar rápidamente cómo se heredan los permisos de un usuario, le permitirá examinar los permisos por grupo o por usuario individual, y le permitirá analizar los permisos de usuario en función de la membresía y los permisos del grupo. El inconveniente más importante de esta herramienta es que no se puede exportar información. Si todo lo que necesita es información detallada sobre los permisos de usuario, puede resultar bastante útil.
2- Administrador de derechos de acceso de SolarWinds (prueba gratuita)
Si necesita más del mínimo que ofrece el Analizador de permisos, SolarWinds tiene otro producto que podría interesarle. Se llama Administrador de derechos de acceso de SolarWinds . Sin embargo, esta herramienta es mucho más que una herramienta de informes de permisos. Su objetivo principal es facilitar el aprovisionamiento y desaprovisionamiento, seguimiento y monitoreo de usuarios. Ofrece una manera fácil y potente de administrar y monitorear los permisos de los usuarios para garantizar que no se otorguen permisos innecesarios.
Una de las mayores fortalezas de SolarWinds Access Rights Manager es su panel de administración de usuarios intuitivo que puede usar para crear, modificar, eliminar, activar y desactivar los accesos de los usuarios a diferentes archivos y carpetas. Cuenta con plantillas específicas de roles que pueden brindar fácilmente a los usuarios acceso a recursos específicos en su red.
Aún más interesantes para nosotros hoy son las funciones de generación de informes de SolarWinds Access Rights Manager. El software puede crear informes que se pueden utilizar como evidencia en caso de futuras disputas o eventuales litigios. También se encuentran disponibles informes detallados para fines de auditoría y para el cumplimiento de las especificaciones establecidas por los estándares regulatorios que se aplican a su negocio. Los informes se pueden crear rápida y fácilmente con unos pocos clics. Pueden incluir cualquier información que pueda resultarle útil. Por ejemplo, las actividades de registro en Active Directory y los accesos al servidor de archivos podrían incluirse en un informe. Depende del usuario hacerlos tan resumidos o detallados como necesite.
Los ataques y / o filtraciones de datos ocurren a menudo cuando los usuarios que no están (o no deberían estar) autorizados a acceder a las carpetas y / o su contenido, una situación común cuando los usuarios tienen acceso de amplio alcance a carpetas o archivos. El administrador de derechos de acceso de SolarWinds puede ayudarlo a prevenir este tipo de fugas y cambios no autorizados en datos y archivos confidenciales. Ofrece a los administradores una representación visual de los permisos para varios servidores de archivos. Le permite a uno ver fácil y visualmente quién tiene qué permiso en qué archivo.
La licencia de SolarWinds Access Rights Manager se basa en el número de usuarios activados dentro de Active Directory. Un usuario activado es una cuenta de usuario activa o una cuenta de servicio. Los precios del producto comienzan en $ 2 995 para hasta 100 usuarios activos. Para más usuarios (hasta 10 000), se pueden obtener precios detallados comunicándose con el departamento de ventas de SolarWinds. Si desea probar la herramienta antes de comprarla, puede obtener una versión de prueba gratuita e ilimitada de 30 días.
3- Reportero de permisos NTFS de CJWDEV
NTFS Permissions Reporter de CJWDEV, que a menudo se denomina simplemente CJWDEV, es una herramienta poderosa para ver los permisos NTFS en todo el árbol de directorios. Es una herramienta moderna y fácil de usar para informar sobre los permisos de archivos y directorios de sus servidores Windows. Le permite ver rápidamente qué usuarios y grupos tienen acceso a qué directorios de archivos.
Algunas de las características más notables de la herramienta incluyen su sistema de filtrado altamente personalizable que facilita la búsqueda del usuario o grupo que desea. Puede, por ejemplo, filtrar los resultados en función de una amplia gama de atributos, como el nombre de la cuenta, el tipo de cuenta, el dominio, la naturaleza del permiso, los permisos heredados y el estado de la cuenta, solo por nombrar algunos. Los resultados se pueden mostrar en un formato de árbol o de tabla. Los diferentes permisos están resaltados en diferentes colores, lo que le permite identificar fácilmente la información que necesita. Podrá identificar fácilmente los permisos fraudulentos que violan sus estándares y políticas.
NTFS Permissions Reporter está disponible en dos ediciones: gratuita y estándar. La edición gratuita tiene una función reducida y está destinada a utilizarse como introducción a la edición estándar. Todavía tiene bastantes características que incluyen:
La edición estándar se basa en las características de la edición gratuita y agrega algunas más, como:
La estructura de precios para NTFS Permissions Reporter es bastante sencilla. Si bien la edición gratuita es, bueno, gratuita, la edición estándar le costará $ 149 por una licencia de usuario único, $ 359 por una licencia de sitio o $ 579 por una licencia empresarial. La licencia empresarial se puede utilizar en varias ubicaciones dentro de una sola organización. También está disponible una licencia de consultor. Permite que el software se utilice en hasta tres ubicaciones de clientes a la vez por $ 199. También hay una licencia de consultor ilimitada de $ 620 que se puede usar con un número ilimitado de clientes.
4- Herramienta de informes de permisos efectivos de Netwrix
El Informe de permisos efectivos de Netwrix es una herramienta gratuita de Netwrix que ofrece información útil sobre quién tiene permisos para qué en Active Directory y archivos compartidos. Puede ayudarlo a garantizar que los permisos de los empleados se alineen con sus roles en la organización. Los informes de la herramienta le permiten ver la pertenencia al grupo de AD de los usuarios y los permisos para compartir archivos en un solo informe, junto con si esos permisos para compartir archivos se asignaron explícitamente o heredados.
La herramienta de informes de permisos efectivos proporciona información procesable que puede utilizar para rescindir los derechos de acceso innecesarios, lo que garantiza que los usuarios solo tengan los permisos que necesitan para realizar su trabajo. Puede ayudar a reducir los riesgos de seguridad al asegurarse de que solo el personal elegible pueda acceder a sus datos valiosos. Es una herramienta fácil de usar que le permite rastrear rápidamente los permisos de cualquier usuario en Active Directory y servidores de archivos y obtener informes listos para usar con solo unos pocos clics.
Esta herramienta también puede ayudarlo a garantizar el cumplimiento al ayudarlo con la recopilación de pruebas de que todos los permisos están alineados con las descripciones de los puestos y los roles de los empleados en la organización. Esto a menudo es exigido por marcos regulatorios como SOX o PCI-DSS, por ejemplo.
Solo hay un inconveniente en la herramienta de informes de permisos efectivos de Netwrix. No le dará los permisos efectivos sobre un archivo o directorio específico. Solo mostrará los permisos efectivos de un usuario o grupo específico.
5- ManageEngine ADManager Plus
ManageEngine es otro nombre muy conocido entre los administradores de redes y sistemas. Su conjunto de herramientas ADManager Plus incluye un reportero de permisos NTFS que le permite administrar permisos sobre la marcha directamente desde la utilidad de informes ADManager Plus.
ADManager Plus genera y también exporta informes sobre los permisos de acceso de todas las carpetas NTFS, así como los archivos y sus propiedades para los servidores de archivos de Windows en un formato fácilmente comprensible. Esto puede ayudar a los administradores a ver y analizar rápidamente la configuración de seguridad a nivel de archivo en sus entornos. Los informes generados se pueden exportar a formatos Excel, CSV, HTML, PDF y CSVDE para su posterior procesamiento con herramientas externas.
Algunos de los informes generados por esta herramienta incluyen el informe de recursos compartidos en servidores que muestra todos los recursos compartidos disponibles en los servidores especificados, junto con detalles importantes como su ubicación, la lista de cuentas con permisos en los recursos compartidos y sus permisos asociados, y el alcance de los permisos. El informe Carpetas accesibles por cuentas enumera las carpetas y archivos sobre los que tienen permisos las cuentas especificadas. Puede buscar carpetas en una ruta específica y definir más el nivel de acceso para generar los resultados. Estos son solo algunos de los informes disponibles para darle una idea de lo que la herramienta puede hacer por usted.
ManageEngine ADManager Plus está disponible en una edición gratuita y una edición profesional. La edición gratuita le permite administrar e informar sobre hasta 100 objetos en un solo dominio. Professional Edition se instala de forma gratuita y se puede evaluar durante 30 días, después de lo cual vuelve automáticamente a las limitaciones de la Free Edition a menos que se adquiera una licencia de Professional Edition. Para obtener detalles sobre las diversas ediciones disponibles y sus precios, debe comunicarse con ManageEngine.
6- Reportero de permisos
Permissions Reporter es una herramienta altamente especializada y de aspecto muy profesional que ofrece una auditoría de permisos del sistema de archivos rápida y fácil para Windows. Es una herramienta de software visual e interactiva que puede ayudarlo a administrar los permisos del sistema de archivos. Su proveedor afirma que es " el mejor informador de permisos NTFS habilitado para red para Windows ". Le permite validar el estado de seguridad de sistemas de archivos completos de manera rápida y eficiente con múltiples formatos de exportación, soporte de línea de comandos, programación incorporada, filtrado avanzado y mucho más.
La herramienta presenta una programación de informes sólida e integrada con soporte para entrega por correo electrónico. También tiene análisis de permisos de directorio con vistas de árbol y tabla, así como un informe de propietario de archivo con visualización de mapa de árbol jerárquico. Y si prefiere un informe sobre los permisos de uso compartido de la red, también están disponibles para servidores o dominios completos. Su rápido rendimiento y su impresionante escalabilidad le permiten analizar rápidamente sistemas de archivos completos con confianza y eficiencia. Además, la herramienta también cuenta con una interfaz de línea de comandos que se puede integrar fácilmente en scripts personalizados.
Permissions Reporter está disponible en una edición básica gratuita que es totalmente gratuita sin anuncios, malware o spyware). Para obtener acceso a todas las funciones avanzadas de la herramienta, se puede comprar una edición profesional. Desbloquea funciones como la programación de informes, el filtrado avanzado y más. La licencia profesional para un solo usuario cuesta solo $ 69.00, incluso menos cuando se compra en paquetes de 5 o 10 paquetes. También hay disponibles versiones para todo el sitio, para todo el país y para toda la empresa.
El mercado de software de gestión de red está muy concurrido. Acceda a su búsqueda siguiendo nuestras recomendaciones de las mejores herramientas de administración de red.
Los barridos de ping se pueden utilizar para su beneficio de muchas maneras. Siga leyendo mientras discutimos cómo y presentamos las 10 mejores herramientas de barrido de Ping que puede encontrar.
Los sitios web son importantes y deben ser monitoreados de cerca constantemente para un rendimiento adecuado. Estas son algunas de las mejores herramientas para monitorear sitios web.
Aquí hay un vistazo a algunas de las mejores herramientas de implementación de software para aliviar el dolor de administrar cualquier cantidad de máquinas.
Si está en la industria de la salud o de alguna manera está involucrado con TI en esa industria, es probable que haya oído hablar de HIPAA. La portabilidad del seguro médico
sFlow es un protocolo de análisis de flujo integrado en numerosos dispositivos de red. Repasamos los cinco mejores analizadores y recolectores de flujo gratuitos.
Dado que Linux se está volviendo cada vez más popular en los centros de datos, estamos analizando la supervisión del ancho de banda en Linux y también estamos revisando las mejores herramientas.
La seguridad del correo electrónico es una tarea importante de los proveedores de servicios gestionados. Estamos revisando SolarWinds Mail Assure, una de las mejores herramientas para ese propósito.
Si es un usuario avanzado de Windows, probablemente sepa y comprenda cómo realizar varias operaciones en su PC puede tener más de un enfoque y
El monitor de red de Windows requiere herramientas con requisitos limitados. Hoy, estamos echando un vistazo a las mejores herramientas de monitoreo de red para Windows 10.
