La gestion des autorisations de fichiers et de répertoires est une autre de ces tâches importantes mais intimidantes des administrateurs système. En raison de la nature hiérarchique du système de fichiers NTFP et de ses fonctionnalités d'héritage, les droits exacts d'un utilisateur donné sur une ressource spécifique ne sont pas évidents. C'est exactement ce que le logiciel de rapport d'autorisation NTFS peut vous aider. Ces outils analyseront une structure de répertoires et listeront les droits effectifs d'un utilisateur spécifié sur chaque élément trouvé. Bon nombre de ces outils sont disponibles, offrant différents degrés d'utilité. Pour vous aider à voir clairement à travers le labyrinthe de produits disponibles, nous avons rassemblé cette liste de certains des meilleurs logiciels de rapport d'autorisation NTFS .
Nous allons commencer notre discussion aujourd'hui en examinant rapidement les autorisations NTFS, ce qu'elles sont et d'où elles viennent. Ensuite, nous discuterons des autorisations héritées, car elles constituent l'une des fonctionnalités les plus importantes du système de fichiers développé par Microsoft. Et comme il existe au moins deux endroits où les autorisations peuvent être définies et qu'elles se combinent en suivant des règles spécifiques, nous étudierons l'autorisation de fichier par rapport à l'autorisation de partage ainsi que les autorisations effectives, qui sont un composé des deux premières. Ce n'est qu'alors que nous serons prêts à révéler quels sont les meilleurs outils. C'est ce que nous allons faire ensuite pendant que nous examinons certains des meilleurs logiciels de rapport d'autorisation NTFS.
Autorisation NTFS expliquée
Le New Technology File System, de NTFS, est un système de fichiers propriétaire développé par Microsoft pour le système d'exploitation Windows NT. Il a remplacé le système de fichiers FAT utilisé par les précédents systèmes d'exploitation Microsoft. L'une des principales caractéristiques de NTFS est son système de sécurité élaboré basé sur des listes de contrôle d'accès (ACL).
Les autorisations font référence à ce qu'un utilisateur donné est autorisé à faire avec un fichier ou un répertoire spécifique. Il existe plusieurs autorisations de base telles que lire, écrire, modifier, exécuter et répertorier le contenu du dossier. Le contrôle total est une autre autorisation de base qui accorde à un utilisateur le droit de faire n'importe quoi avec un fichier. En plus de ceux-ci, il existe également des autorisations avancées telles que les attributs de lecture, les autorisations de lecture, les autorisations de modification ou la prise de possession, pour n'en nommer que quelques-unes.
Les listes de contrôle d'accès (ACL) sont utilisées pour attribuer une autorisation aux objets dans un système de fichiers NTFS, chaque objet ayant une ACL qui définit l'autorisation dont dispose un utilisateur ou un groupe d'utilisateurs.
Autorisations héritées
Sous NTFS, les autorisations peuvent être explicitement attribuées ou héritées. Par défaut, tout objet NTFS créé (un fichier ou un dossier) obtient exactement les mêmes ACL que son parent. Par exemple, un utilisateur qui a un accès en lecture à un dossier aura un accès en lecture à son contenu, sauf indication contraire.
Les autorisations explicites sont soit définies par défaut lors de la création de l'objet, soit définies par l'action de l'utilisateur. Par définition, les autorisations héritées ne sont pas définies ; ils sont attribués à un objet car il s'agit d'un enfant d'un objet parent. Les autorisations sont généralement mieux gérées pour les conteneurs d'objets. Les objets dans le conteneur héritent de toutes les autorisations d'accès dans ce conteneur. C'est beaucoup plus simple que d'attribuer ou de modifier les autorisations d'une multitude d'objets.
Bien sûr, l'autorisation héritée peut être remplacée et on peut, par exemple, supprimer l'autorisation d'écriture sur un fichier pour un utilisateur disposant d'une autorisation d'écriture sur le dossier contenant ce fichier.
Fichier vs partage vs autorisations effectives
Il existe deux endroits dans les versions modernes de Windows où les autorisations peuvent être définies. Premièrement, il y a les autorisations de fichiers. Ce sont les autorisations dont nous avons discuté jusqu'à présent. Ce sont les autorisations attribuées à chaque objet dans un système de fichiers NTFS.
Un autre endroit où les autorisations sont attribuées est au niveau du partage. Chaque fois qu'une ressource est partagée pour la rendre utilisable par les utilisateurs sur d'autres ordinateurs, comme ce qui serait normalement fait sur un serveur de fichiers, par exemple, les mêmes types d'autorisations peuvent être attribués au partage.
La combinaison des autorisations de partage et des autorisations de fichier et des autorisations explicites et héritées est ce que nous appelons généralement des autorisations effectives. Ce sont les droits réels qu'un utilisateur a sur un fichier ou un dossier. Quel élément a la priorité lors de la détermination des autorisations effectives est un sujet plutôt complexe et sujet aux erreurs. C'est d'ailleurs l'une des raisons pour lesquelles le logiciel de rapport d'autorisation NTFS a été créé.
Le meilleur logiciel de rapport d'autorisation
Maintenant que nous sommes tous sur la même longueur d'onde concernant l'autorisation NTFS, le moment est enfin venu de passer en revue les différents outils que nous pourrions trouver. Comme vous êtes sur le point de le voir, nous avons une large gamme d'outils allant des petits outils qui n'afficheront les autorisations effectives que pour un utilisateur à la fois au logiciel de gestion des droits d'accès complet. Le meilleur outil pour vous dépend en grande partie de vos besoins spécifiques
1- Analyseur d'autorisation SolarWinds (téléchargement gratuit)
SolarWinds est l'un des fabricants les plus connus d'outils d'administration de réseau et de système. Son produit phare appelé Network Performance Monitor se classe régulièrement parmi les meilleurs systèmes de surveillance de la bande passante du réseau. Comme si cela ne suffisait pas, la société est également réputée pour ses logiciels libres. Ce sont des outils plus petits, chacun répondant à un besoin spécifique des administrateurs réseau. Deux excellents exemples de ces outils sont le calculateur de sous-réseau avancé et le serveur Kiwi Syslog.
Un autre excellent outil gratuit de SolarWinds, en particulier dans le contexte de cet article, est le SolarWinds Permission Analyzer . Bien qu'il s'agisse d'un outil gratuit très basique, il peut vous donner une visibilité instantanée sur les autorisations des utilisateurs et des groupes. Vous pouvez utiliser cet outil pour découvrir les autorisations des utilisateurs et des groupes sur les objets Active Directory, les partages réseau, les dossiers et les fichiers.
Parmi les fonctionnalités clés de l'outil, il peut identifier rapidement comment les autorisations d'un utilisateur sont héritées, il vous permettra de parcourir les autorisations par groupe ou par utilisateur individuel, et il vous permettra d'analyser les autorisations des utilisateurs en fonction de l'appartenance au groupe et des autorisations. L'inconvénient le plus important de cet outil est qu'il ne permet pas d'exporter des informations. Si vous n'avez besoin que d'informations détaillées sur les autorisations des utilisateurs, cela peut être très utile.
2- Gestionnaire de droits d'accès SolarWinds (essai gratuit)
Si vous avez besoin de plus que le strict minimum offert par l'analyseur d'autorisations, SolarWinds propose un autre produit qui pourrait vous intéresser. Il s'appelle SolarWinds Access Rights Manager . Cet outil est cependant bien plus qu'un outil de rapport d'autorisation. Il vise principalement à faciliter l'approvisionnement et l'annulation de l'approvisionnement, le suivi et la surveillance des utilisateurs. Il offre un moyen puissant et simple de gérer et de surveiller les autorisations des utilisateurs pour s'assurer qu'aucune autorisation inutile n'est accordée.
L'une des plus grandes forces de SolarWinds Access Rights Manager est son tableau de bord intuitif de gestion des utilisateurs que vous pouvez utiliser pour créer, modifier, supprimer, activer et désactiver les accès des utilisateurs à différents fichiers et dossiers. Il propose des modèles spécifiques à un rôle qui peuvent facilement donner aux utilisateurs un accès à des ressources spécifiques sur votre réseau.
Les fonctionnalités de reporting de SolarWinds Access Rights Manager sont encore plus intéressantes pour nous aujourd'hui. Le logiciel peut créer des rapports qui peuvent être utilisés comme preuve en cas de litiges futurs ou d'éventuels litiges. Des rapports détaillés à des fins d'audit et de conformité aux spécifications définies par les normes réglementaires applicables à votre entreprise sont également disponibles. Les rapports peuvent être créés rapidement et facilement en quelques clics. Ils peuvent inclure toute information que vous pourriez trouver utile. Par exemple, les activités de journal dans Active Directory et les accès au serveur de fichiers peuvent être inclus dans un rapport. Il appartient à l'utilisateur de les rendre aussi résumés ou détaillés qu'il le souhaite.
Les attaques et/ou les fuites de données se produisent souvent lorsque les dossiers et/ou leur contenu sont consultés par des utilisateurs qui ne sont pas - ou ne devraient pas être - autorisés à y accéder, une situation courante lorsque les utilisateurs se voient accorder un accès étendu aux dossiers ou fichiers. Le gestionnaire de droits d'accès SolarWinds peut vous aider à empêcher ces types de fuites et de modifications non autorisées des données et fichiers confidentiels. Il offre aux administrateurs une représentation visuelle des autorisations pour plusieurs serveurs de fichiers. Il permet de voir facilement et visuellement qui a quelle autorisation sur quel fichier.
La licence SolarWinds Access Rights Manager est basée sur le nombre d'utilisateurs activés dans Active Directory. Un utilisateur activé est soit un compte utilisateur actif, soit un compte de service. Les prix du produit commencent à 2 995 $ pour un maximum de 100 utilisateurs actifs. Pour plus d'utilisateurs (jusqu'à 10 000), des tarifs détaillés peuvent être obtenus en contactant le service commercial de SolarWinds. Si vous souhaitez tester l'outil avant de l'acheter, une version d'essai gratuite et illimitée de 30 jours peut être obtenue.
3- Le rapporteur d'autorisations NTFS de CJWDEV
Le Reporter d'autorisations NTFS de CJWDEV—qui est souvent simplement appelé CJWDEV—est un outil puissant pour afficher les autorisations NTFS dans toute l'arborescence de répertoires. Il s'agit d'un outil moderne et convivial pour générer des rapports sur les autorisations de fichiers et de répertoires de vos serveurs Windows. Il vous permet de voir rapidement quels utilisateurs et groupes ont accès à quels répertoires de fichiers.
Certaines des fonctionnalités les plus notables de l'outil incluent son système de filtrage hautement personnalisable qui facilite la recherche de l'utilisateur ou du groupe souhaité. Vous pouvez, par exemple, filtrer les résultats en fonction d'un large éventail d'attributs tels que le nom du compte, le type de compte, le domaine, la nature de l'autorisation, les autorisations héritées et l'état du compte, pour n'en nommer que quelques-uns. Les résultats peuvent être affichés sous forme d'arborescence ou sous forme de tableau. Différentes autorisations sont mises en évidence dans différentes couleurs, vous permettant d'identifier facilement les informations dont vous avez besoin. Vous serez en mesure d'identifier facilement les autorisations malveillantes qui enfreignent vos normes et politiques.
NTFS Permissions Reporter est disponible en deux éditions : gratuite et standard. La fonctionnalité de l'édition gratuite est réduite et est destinée à être utilisée comme introduction à l'édition standard. Il a encore pas mal de fonctionnalités dont :
L'édition Standard s'appuie sur les fonctionnalités de l'édition gratuite et en ajoute quelques autres, telles que :
La structure tarifaire du NTFS Permissions Reporter est assez simple. Alors que l'édition gratuite est, eh bien, gratuite, l'édition standard vous coûtera 149 $ pour une licence utilisateur unique, 359 $ pour une licence de site ou 579 $ pour une licence d'entreprise. La licence d'entreprise peut être utilisée à plusieurs endroits au sein d'une même organisation. Une licence de consultant est également disponible. Il permet au logiciel d'être utilisé sur jusqu'à trois emplacements de client à la fois pour 199 $. Il existe également une licence de consultant illimitée de 620 $ qui peut être utilisée avec un nombre illimité de clients.
4- Outil de rapport d'autorisations effectives Netwrix
Le rapport sur les autorisations effectives Netwrix est un outil gratuit de Netwrix qui fournit des informations exploitables sur qui a des autorisations sur quoi dans Active Directory et les partages de fichiers. Cela peut vous aider à vous assurer que les autorisations des employés correspondent à leurs rôles dans l'organisation. Les rapports de l'outil vous permettent de voir l'appartenance au groupe AD des utilisateurs et les autorisations de partage de fichiers dans un seul rapport, ainsi que si ces autorisations de partage de fichiers ont été attribuées explicitement ou héritées.
L'outil de création de rapports sur les autorisations effectives fournit des informations exploitables que vous pouvez utiliser pour annuler les droits d'accès inutiles, garantissant ainsi que les utilisateurs disposent uniquement des autorisations dont ils ont besoin pour effectuer leur travail. Cela peut aider à réduire les risques de sécurité en veillant à ce que vos données précieuses soient accessibles uniquement par le personnel éligible. C'est un outil simple à utiliser qui vous permet de localiser rapidement les autorisations de n'importe quel utilisateur sur Active Directory et les serveurs de fichiers et d'obtenir des rapports prêts à l'emploi en quelques clics.
Cet outil peut également vous aider à garantir la conformité en vous aidant à collecter la preuve que toutes les autorisations sont alignées sur les descriptions de poste et les rôles des employés dans l'organisation. Cela est souvent imposé par des cadres réglementaires tels que SOX ou PCI-DSS, par exemple.
Il n'y a qu'un seul inconvénient à l'outil de rapport d'autorisations effectives Netwrix. Il ne vous donnera pas les autorisations effectives sur un fichier ou un répertoire spécifique. Il n'affichera que les autorisations effectives détenues par un utilisateur ou un groupe spécifique.
5- ManageEngine ADManager Plus
ManageEngine est un autre nom bien connu des administrateurs réseau et système. Son ensemble d'outils ADManager Plus comprend un rapporteur d'autorisations NTFS qui vous permet de gérer les autorisations à la volée directement à partir de l'utilitaire de création de rapports d'ADManager Plus.
ADManager Plus génère et exporte également des rapports sur les autorisations d'accès de tous les dossiers NTFS ainsi que les fichiers et leurs propriétés pour les serveurs de fichiers Windows dans un format facilement compréhensible. Cela peut aider les administrateurs à afficher et à analyser rapidement les paramètres de sécurité au niveau des fichiers dans leurs environnements. Les rapports générés peuvent être exportés aux formats Excel, CSV, HTML, PDF et CSVDE pour un traitement ultérieur par des outils externes.
Certains des rapports générés par cet outil incluent le rapport Partages dans les serveurs qui affiche tous les partages disponibles sur les serveurs spécifiés, ainsi que des détails importants tels que leur emplacement, la liste des comptes avec des autorisations sur les partages ainsi que leurs autorisations associées, et la portée des autorisations. Le rapport Dossiers accessibles par les comptes répertorie les dossiers et fichiers sur lesquels les comptes spécifiés disposent d'autorisations. Vous pouvez rechercher des dossiers dans un chemin spécifié et définir davantage le niveau d'accès pour générer les résultats. Ce ne sont là que quelques-uns des rapports disponibles pour vous donner une idée de ce que l'outil peut faire pour vous.
Le ManageEngine ADManager Plus est disponible dans une édition gratuite et une édition professionnelle. L'édition gratuite vous permet de gérer et de générer des rapports sur jusqu'à 100 objets dans un seul domaine. L'édition professionnelle est installée gratuitement et peut être évaluée pendant 30 jours, après quoi elle revient automatiquement aux limitations de l'édition gratuite à moins qu'une licence d'édition professionnelle ne soit achetée. Pour plus de détails sur les différentes éditions disponibles et leurs prix, vous devez contacter ManageEngine.
6- Journaliste des autorisations
Permissions Reporter est un outil hautement spécialisé et très professionnel qui offre un audit rapide et facile des autorisations du système de fichiers pour Windows. Il s'agit d'un outil logiciel visuel et interactif qui peut vous aider à gérer les autorisations du système de fichiers. Son fournisseur affirme qu'il s'agit de « l'ultime rapporteur d'autorisations NTFS compatible réseau pour Windows ». Il vous permet de valider rapidement et efficacement l'état de sécurité de systèmes de fichiers entiers avec plusieurs formats d'exportation, la prise en charge de la ligne de commande, la planification intégrée, le filtrage avancé et bien plus encore.
L'outil propose une planification de rapports intégrée robuste avec prise en charge de la livraison par e-mail. Il dispose également d'une analyse des autorisations d'annuaire avec des vues arborescentes et tabulaires ainsi qu'un rapport de propriétaire de fichier avec une visualisation de carte d'arborescence hiérarchique. Et si vous préférez un rapport sur les autorisations de partage réseau, ils sont également disponibles pour des serveurs ou des domaines entiers. Ses performances rapides et son évolutivité impressionnante vous permettent d'analyser rapidement des systèmes de fichiers entiers avec confiance et efficacité. En outre, l'outil dispose également d'une interface de ligne de commande qui peut facilement être intégrée dans des scripts personnalisés
Permissions Reporter est disponible dans une édition de base gratuite qui est entièrement gratuite sans publicité, logiciel malveillant ou logiciel espion). Pour accéder à toutes les fonctionnalités avancées de l'outil, une édition professionnelle peut être achetée. Il débloque des fonctionnalités telles que la planification des rapports, le filtrage avancé, etc. La licence pro mono-utilisateur ne coûte que 69,00 $, encore moins lorsqu'elle est achetée en packs de 5 ou 10. Des versions à l'échelle du site, du pays et de l'entreprise sont également disponibles.
Les balayages de ping peuvent être utilisés à votre avantage de nombreuses façons. Continuez à lire pendant que nous discutons de la façon dont nous présentons les 10 meilleurs outils de balayage Ping que vous pouvez trouver.
Les sites Web sont importants et doivent être constamment surveillés de près pour des performances adéquates. Voici quelques-uns des meilleurs outils de surveillance des sites Web.
Le marché des logiciels de gestion de réseau est très encombré. Raccourcissez votre recherche en suivant nos recommandations des meilleurs outils de gestion de réseau.
Voici un aperçu de certains des meilleurs outils de déploiement de logiciels pour faciliter la gestion d'un nombre illimité de machines
Si vous êtes dans l'industrie de la santé ou si vous êtes impliqué d'une manière ou d'une autre dans l'informatique dans cette industrie, il y a de fortes chances que vous ayez entendu parler de la HIPAA. La portabilité de l'assurance maladie
sFlow est un protocole d'analyse de flux intégré à de nombreux périphériques réseau. Nous passons en revue les cinq meilleurs collecteurs et analyseurs sFlow gratuits.
Pour vous aider à choisir le bon, nous avons présenté les meilleurs outils de surveillance d'infrastructure sans agent et vous ont donné un aperçu rapide de chacun.
Si vous êtes un utilisateur expérimenté de Windows, vous savez probablement et comprenez comment effectuer diverses opérations sur votre PC peut avoir plus d'une approche et
La latence semble être l'ennemi numéro un des réseaux. Ces outils de mesure de la latence vous apprendront comment tester la latence pour détecter, localiser et résoudre les problèmes.
Le moniteur de réseau Windows nécessite des outils avec des exigences limitées. Aujourd'hui, nous examinions les meilleurs outils de surveillance réseau pour Windows 10.
