La gestione dei permessi di file e directory è un altro di quei compiti importanti ma scoraggianti degli amministratori di sistema. A causa della natura gerarchica del file system NTFP e delle sue caratteristiche di ereditarietà corretta, i diritti esatti di un determinato utente su una risorsa specifica non sono ovvi. Questo è esattamente ciò con cui il software reporter di autorizzazioni NTFS può aiutarti. Questi strumenti eseguiranno la scansione di una struttura di directory ed elencheranno i diritti effettivi di un utente specificato su ciascun elemento trovato. Sono disponibili molti di questi strumenti, che offrono diversi gradi di utilità. Per aiutarti a vedere chiaramente attraverso il labirinto di prodotti disponibili, abbiamo assemblato questo elenco di alcuni dei migliori software di segnalazione delle autorizzazioni NTFS .
Inizieremo la nostra discussione oggi dando una rapida occhiata ai permessi NTFS, cosa sono e da dove provengono. Successivamente, discuteremo dei permessi ereditati in quanto sono una delle caratteristiche più importanti del file system sviluppato da Microsoft. E poiché ci sono almeno due posti in cui è possibile impostare le autorizzazioni e poiché si combinano seguendo regole specifiche, studieremo l'autorizzazione file vs condivisione e anche le autorizzazioni effettive, che sono un composto delle prime due. Solo allora saremo pronti a svelarvi quali sono gli strumenti migliori. Questo è ciò che faremo in seguito mentre esamineremo alcuni dei migliori software di segnalazione delle autorizzazioni NTFS.
Spiegazione del permesso NTFS
Il New Technology File System, di NTFS, è un file system proprietario sviluppato da Microsoft per il sistema operativo Windows NT. Ha sostituito il file system FAT utilizzato dai precedenti sistemi operativi Microsoft. Una delle caratteristiche principali di NTFS è il suo elaborato sistema di sicurezza basato su elenchi di controllo di accesso (ACL).
Le autorizzazioni si riferiscono a ciò che un determinato utente può fare con un file o una directory specifici. Esistono diversi permessi di base come leggere, scrivere, modificare, eseguire ed elencare il contenuto delle cartelle. Il controllo completo è un'altra autorizzazione di base che garantisce a un utente il diritto di fare qualsiasi cosa con un file. Oltre a questi, ci sono anche permessi avanzati come attributi di lettura, permessi di lettura, permessi di modifica o acquisizione della proprietà, solo per citarne alcuni.
Gli elenchi di controlli di accesso (ACL) vengono utilizzati per assegnare l'autorizzazione agli oggetti in un file system NTFS con ogni oggetto che ha un ACL che definisce quale autorizzazione ha su di esso qualsiasi utente o gruppo di utenti.
Autorizzazioni ereditate
In NTFS, le autorizzazioni possono essere assegnate in modo esplicito o ereditate. Per impostazione predefinita, qualsiasi oggetto NTFS creato, un file o una cartella, ottiene esattamente gli stessi ACL del suo genitore. Ad esempio, un utente che ha accesso in lettura a una cartella avrà accesso in lettura al suo contenuto, se non diversamente specificato.
Le autorizzazioni esplicite vengono impostate per impostazione predefinita quando viene creato l'oggetto o vengono impostate dall'azione dell'utente. Per definizione, i permessi ereditati non sono impostati; sono dati a un oggetto perché è figlio di un oggetto genitore. Le autorizzazioni sono generalmente gestite al meglio per i contenitori di oggetti. Gli oggetti all'interno del contenitore ereditano tutte le autorizzazioni di accesso in quel contenitore. Questo è molto semplice rispetto all'assegnazione o alla modifica dei permessi di una moltitudine di oggetti.
Ovviamente, l'autorizzazione ereditata può essere sovrascritta e si potrebbe, ad esempio, rimuovere l'autorizzazione di scrittura su un file per un utente con autorizzazione di scrittura sulla cartella che contiene quel file.
File vs Condivisione vs Autorizzazioni effettive
Ci sono due posizioni nelle versioni moderne di Windows in cui è possibile impostare le autorizzazioni. Innanzitutto, ci sono i permessi dei file. Queste sono le autorizzazioni di cui abbiamo discusso finora. Sono le autorizzazioni assegnate a ogni singolo oggetto in un file system NTFS.
Un altro luogo in cui vengono assegnate le autorizzazioni è a livello di condivisione. Ogni volta che una risorsa viene condivisa per renderla utilizzabile dagli utenti su altri computer, come ad esempio ciò che normalmente verrebbe fatto su un file server, è possibile assegnare gli stessi tipi di autorizzazioni alla condivisione.
La combinazione di autorizzazioni di condivisione e di file e di autorizzazioni esplicite o ereditate è ciò che di solito chiamiamo autorizzazioni effettive. Sono i diritti effettivi che un utente ha su un file o una cartella. Quale elemento ha la precedenza nella determinazione delle autorizzazioni effettive è un argomento piuttosto complesso e soggetto a errori. Questo è, tra l'altro, uno dei motivi per cui è stato creato il software di segnalazione delle autorizzazioni NTFS.
Il miglior software per report di autorizzazione
Ora che siamo tutti d'accordo sui permessi NTFS, è finalmente giunto il momento di rivedere i diversi strumenti che potremmo trovare. Come stai per vedere, abbiamo una vasta gamma di strumenti da piccoli strumenti che mostreranno solo le autorizzazioni effettive per un utente alla volta al software di gestione dei diritti di accesso completo. Lo strumento migliore per te dipende in gran parte dalle tue esigenze specifiche
1- Analizzatore di autorizzazioni SolarWinds (download gratuito)
SolarWinds è uno dei più noti produttori di strumenti di amministrazione di rete e di sistema. Il suo prodotto di punta chiamato Network Performance Monitor si colloca costantemente tra i migliori sistemi di monitoraggio della larghezza di banda della rete. Come se non bastasse, l'azienda è famosa anche per il suo software gratuito. Sono strumenti più piccoli, ognuno dei quali risponde a un'esigenza specifica degli amministratori di rete. Due ottimi esempi di questi strumenti sono l'Advanced Subnet Calculator e il Kiwi Syslog Server.
Un altro ottimo strumento gratuito di SolarWinds, soprattutto nel contesto di questo post, è SolarWinds Permission Analyzer . Sebbene questo sia uno strumento gratuito di base, può darti visibilità istantanea sui permessi di utenti e gruppi. È possibile utilizzare questo strumento per scoprire le autorizzazioni di utenti e gruppi per oggetti, condivisioni di rete, cartelle e file di Active Directory.
Tra le caratteristiche principali dello strumento, è in grado di identificare rapidamente come vengono ereditate le autorizzazioni di un utente, ti consentirà di sfogliare le autorizzazioni per gruppo o per singolo utente e ti consentirà di analizzare le autorizzazioni utente in base all'appartenenza al gruppo e alle autorizzazioni. Lo svantaggio più importante di questo strumento è che non è possibile esportare informazioni da esso. Se tutto ciò di cui hai bisogno sono informazioni dettagliate sui permessi dell'utente, può essere piuttosto utile.
2- SolarWinds Access Rights Manager (prova gratuita)
Se hai bisogno di più del minimo offerto da Permissions Analyzer, SolarWinds ha un altro prodotto che potrebbe interessarti. Si chiama SolarWinds Access Rights Manager . Tuttavia, questo strumento è molto più di uno strumento di segnalazione delle autorizzazioni. Ha principalmente lo scopo di semplificare il provisioning e l'annullamento del provisioning degli utenti, il monitoraggio e il monitoraggio. Offre un modo semplice e potente per gestire e monitorare le autorizzazioni utente per garantire che non vengano concesse autorizzazioni non necessarie.
Uno dei maggiori punti di forza di SolarWinds Access Rights Manager è la sua dashboard intuitiva di gestione degli utenti che puoi utilizzare per creare, modificare, eliminare, attivare e disattivare gli accessi degli utenti a diversi file e cartelle. È dotato di modelli specifici per ruolo che possono fornire facilmente agli utenti l'accesso a risorse specifiche sulla rete.
Ancora più interessanti per noi oggi sono le funzionalità di reporting di SolarWinds Access Rights Manager. Il software può creare report che possono essere utilizzati come prova in caso di controversie future o eventuali contenziosi. Sono inoltre disponibili report dettagliati per scopi di audit e per la conformità alle specifiche stabilite dagli standard normativi applicabili alla tua attività. I report possono essere creati rapidamente e facilmente con pochi clic. Possono includere qualsiasi informazione che potresti trovare utile. Ad esempio, le attività di registro in Active Directory e gli accessi al file server potrebbero essere inclusi in un report. Spetta all'utente renderli riepilogati o dettagliati secondo le necessità.
Gli attacchi e/o le fughe di dati si verificano spesso quando le cartelle e/o il loro contenuto sono accessibili da utenti che non sono, o non dovrebbero essere, autorizzati ad accedervi, una situazione comune quando agli utenti viene concesso un ampio accesso a cartelle o file. SolarWinds Access Rights Manager può aiutarti a prevenire questo tipo di perdite e modifiche non autorizzate a dati e file riservati. Offre agli amministratori una rappresentazione visiva delle autorizzazioni per più file server. Consente facilmente e visivamente di vedere chi ha quale autorizzazione su quale file.
SolarWinds Access Rights Manager viene concesso in licenza in base al numero di utenti attivati all'interno di Active Directory. Un utente attivato è un account utente attivo o un account di servizio. I prezzi per il prodotto partono da $ 2 995 per un massimo di 100 utenti attivi. Per più utenti (fino a 10.000), i prezzi dettagliati possono essere ottenuti contattando le vendite di SolarWinds. Se desideri provare lo strumento prima di acquistarlo, puoi ottenere una versione di prova gratuita e illimitata di 30 giorni.
3- Reporter per le autorizzazioni NTFS di CJWDEV
NTFS Permissions Reporter di CJWDEV, spesso chiamato semplicemente CJWDEV, è un potente strumento per visualizzare le autorizzazioni NTFS nell'intero albero di directory. È uno strumento moderno e intuitivo per segnalare i permessi di file e directory dei tuoi server Windows. Ti consente di vedere rapidamente quali utenti e gruppi hanno accesso a quali directory di file.
Alcune delle caratteristiche più importanti dello strumento includono il suo sistema di filtraggio altamente personalizzabile che semplifica la ricerca dell'utente o del gruppo desiderato. Ad esempio, puoi filtrare i risultati in base a un'ampia gamma di attributi come nome account, tipo di account, dominio, natura dell'autorizzazione, autorizzazioni ereditate e stato dell'account, solo per citarne alcuni. I risultati possono essere visualizzati in una struttura ad albero o in formato tabellare. Le diverse autorizzazioni sono evidenziate in diversi colori, consentendoti di identificare facilmente le informazioni di cui hai bisogno. Sarai in grado di identificare facilmente le autorizzazioni non autorizzate che violano i tuoi standard e le tue politiche.
NTFS Permissions Reporter è disponibile in due edizioni: gratuita e standard. L'edizione gratuita ha funzionalità ridotte ed è pensata per essere utilizzata come introduzione all'edizione standard. Ha ancora alcune caratteristiche tra cui:
L'edizione Standard si basa sulle funzionalità dell'edizione gratuita e ne aggiunge alcune altre come:
La struttura dei prezzi per NTFS Permissions Reporter è piuttosto semplice. Mentre l'edizione gratuita è, beh, gratuita, l'edizione standard ti costerà $ 149 per una licenza per utente singolo, $ 359 per una licenza del sito o $ 579 per una licenza aziendale. La licenza aziendale può essere utilizzata in più sedi all'interno di una singola organizzazione. È disponibile anche una licenza di consulente. Consente al software di essere utilizzato fino a tre sedi del cliente alla volta per $ 199. C'è anche una licenza consulente illimitata da $ 620 che può essere utilizzata con un numero illimitato di clienti.
4- Strumento di segnalazione delle autorizzazioni effettive di Netwrix
Netwrix Effective Permissions Reporting è uno strumento freeware di Netwrix che fornisce informazioni fruibili su chi dispone delle autorizzazioni su cosa in Active Directory e sulle condivisioni di file. Può aiutarti a garantire che le autorizzazioni dei dipendenti siano in linea con i loro ruoli nell'organizzazione. I report dello strumento consentono di visualizzare l'appartenenza al gruppo AD degli utenti e le autorizzazioni di condivisione file in un unico report, insieme a se tali autorizzazioni di condivisione file sono state assegnate in modo esplicito o ereditate.
Lo strumento di segnalazione delle autorizzazioni effettive fornisce informazioni utili che è possibile utilizzare per annullare i diritti di accesso non necessari, garantendo così agli utenti solo le autorizzazioni necessarie per svolgere il proprio lavoro. Può aiutare a ridurre i rischi per la sicurezza assicurando che i tuoi dati importanti siano accessibili solo al personale idoneo. È uno strumento semplice da usare che consente di rintracciare rapidamente le autorizzazioni di qualsiasi utente su Active Directory e file server e di ottenere report pronti per l'uso in pochi clic.
Questo strumento può anche aiutarti a garantire la conformità assistendoti nella raccolta di prove che tutte le autorizzazioni siano allineate con le descrizioni delle mansioni e i ruoli dei dipendenti nell'organizzazione. Questo è spesso imposto da quadri normativi come SOX o PCI-DSS, ad esempio.
C'è solo un inconveniente nello strumento di segnalazione delle autorizzazioni effettive di Netwrix. Non ti darà le autorizzazioni effettive su un file o una directory specifici. Mostrerà solo le autorizzazioni effettive detenute da un utente o gruppo specifico.
5- ManageEngine ADManager Plus
ManageEngine è un altro nome noto tra gli amministratori di rete e di sistema. Il suo set di strumenti ADManager Plus include un report di autorizzazioni NTFS che consente di gestire le autorizzazioni al volo direttamente dall'utilità di reporting di ADManager Plus.
ADManager Plus genera ed esporta anche report sui permessi di accesso di tutte le cartelle NTFS, nonché i file e le loro proprietà per i file server Windows in un formato facilmente comprensibile. Questo può aiutare gli amministratori a visualizzare e analizzare rapidamente le impostazioni di sicurezza a livello di file nei loro ambienti. I report generati possono essere esportati nei formati Excel, CSV, HTML, PDF e CSVDE per un'ulteriore elaborazione da strumenti esterni.
Alcuni dei rapporti generati da questo strumento includono il rapporto Condivisioni nei server che mostra tutte le Condivisioni disponibili nei server specificati, insieme a dettagli importanti come la loro posizione, l'elenco degli account con autorizzazioni sulle condivisioni e le autorizzazioni associate, e l'ambito delle autorizzazioni. Il report Cartelle accessibili dagli account elenca le cartelle e i file su cui gli account specificati dispongono delle autorizzazioni. È possibile controllare le cartelle in un percorso specificato e definire ulteriormente il livello di accesso per generare i risultati. Questi sono solo alcuni dei report disponibili per darti un'idea di ciò che lo strumento può fare per te.
Il ManageEngine ADManager Plus è disponibile in un'edizione gratuita e un'edizione professionale. L'edizione gratuita consente di gestire e segnalare fino a 100 oggetti in un singolo dominio. La Professional Edition viene installata gratuitamente e può essere valutata per 30 giorni, dopodiché torna automaticamente ai limiti della Free Edition a meno che non venga acquistata una licenza della Professional Edition. Per i dettagli sulle varie edizioni disponibili e sui relativi prezzi, contattare ManageEngine.
6- Reporter permessi
Permissions Reporter è uno strumento altamente specializzato e dall'aspetto molto professionale che offre un controllo delle autorizzazioni del file system rapido e semplice per Windows. È uno strumento software visivo e interattivo che può aiutarti a gestire le autorizzazioni del file system. Il suo fornitore afferma che è " l'ultimo reporter di autorizzazioni NTFS abilitato alla rete per Windows ". Ti consente di convalidare lo stato di sicurezza di interi file system in modo rapido ed efficiente con più formati di esportazione, supporto della riga di comando, pianificazione integrata, filtri avanzati e molto altro.
Lo strumento offre una pianificazione solida e integrata dei report con supporto per la consegna della posta elettronica. Ha anche l'analisi delle autorizzazioni della directory con viste ad albero e tabella, nonché un rapporto sul proprietario del file con visualizzazione della mappa gerarchica dell'albero. E se preferisci un report sui permessi di condivisione di rete, sono disponibili anche per server o interi domini. Le sue prestazioni veloci e l'impressionante scalabilità consentono di analizzare rapidamente interi file system con sicurezza ed efficienza. Inoltre, lo strumento vanta anche un'interfaccia a riga di comando che può essere facilmente integrata in script personalizzati
Permissions Reporter è disponibile in un'edizione di base gratuita completamente gratuita senza pubblicità, malware o spyware). Per accedere a tutte le funzionalità avanzate dello strumento, è possibile acquistare un'edizione professionale. Sblocca funzionalità come la pianificazione dei rapporti, il filtro avanzato e altro ancora. La licenza pro per utente singolo costa solo $ 69,00, anche meno se acquistata in confezioni da 5 o da 10. Sono disponibili anche versioni a livello di sito, a livello nazionale e a livello aziendale.
Il mercato del software per la gestione della rete è molto affollato. Scorcia la tua ricerca seguendo i nostri consigli sui migliori strumenti di gestione della rete.
I ping sweep possono essere usati a tuo vantaggio in molti modi. Continua a leggere mentre discutiamo di come e introduciamo i 10 migliori strumenti di sweep Ping che puoi trovare.
I siti Web sono importanti e devono essere costantemente monitorati attentamente per prestazioni adeguate. Ecco alcuni dei migliori strumenti per il monitoraggio dei siti web.
Ecco uno sguardo ad alcuni dei migliori strumenti di distribuzione del software per alleviare il dolore di gestire un numero qualsiasi di macchine
sFlow è un protocollo di analisi del flusso integrato in numerosi dispositivi di rete. Esaminiamo i primi cinque migliori raccoglitori e analizzatori sFlow gratuiti.
Per aiutarti a scegliere quello giusto, abbiamo introdotto i migliori strumenti di monitoraggio dell'infrastruttura agentless e ti abbiamo fornito una rapida revisione di ciascuno di essi.
Con Linux che sta diventando sempre più popolare nei data center, stavamo dando un'occhiata al monitoraggio della larghezza di banda su Linux e stiamo anche esaminando i migliori strumenti.
La sicurezza della posta elettronica è un compito importante dei provider di servizi gestiti. Stavamo recensendo SolarWinds Mail Assure, uno dei migliori strumenti per questo scopo.
Se sei un utente esperto di Windows, probabilmente sai e capisci come eseguire varie operazioni sul tuo PC può avere più di un solo approccio e
La latenza sembra essere il nemico numero uno delle reti. Questi strumenti di misurazione della latenza insegneranno come testare la latenza per rilevare, individuare e risolvere i problemi.
