62021年の最高のNTFSアクセス許可レポートソフトウェア

ファイルとディレクトリのアクセス許可の管理は、システム管理者の重要でありながら困難なタスクの1つです。NTFPファイルシステムの階層的な性質とその権利継承機能により、特定のユーザーが特定のリソースに対して持つ正確な権利は明らかではありません。これはまさにNTFSパーミッションレポーターソフトウェアがあなたを助けることができるものです。これらのツールは、ディレクトリ構造をスキャンし、見つかった各要素に対する指定されたユーザーの有効な権限を一覧表示します。これらのツールのかなりの数が利用可能であり、さまざまな程度の有用性を提供します。利用可能な製品の迷路をはっきりと確認できるように、NTFSアクセス許可レポートソフトウェアのいくつかのリストをまとめました。

今日は、NTFSアクセス許可、それらが何であるか、およびそれらがどこから来ているかを簡単に確認することから説明を始めます。その後、継承されたアクセス許可について説明します。継承されたアクセス許可は、Microsoftが開発したファイルシステムの最も重要な機能の1つです。また、アクセス許可を設定できる場所は少なくとも2つあり、特定のルールに従ってそれらを組み合わせるため、最初の2つの複合であるファイルと共有のアクセス許可および有効なアクセス許可について検討します。そうして初めて、最高のツールが何であるかを明らかにする準備が整います。これは、最高のNTFSアクセス許可レポートソフトウェアのいくつかを確認するときに次に行うことです。

NTFSアクセス許可の説明

NTFSのNewTechnology File Systemは、MicrosoftがWindowsNTオペレーティングシステム用に開発した独自のファイルシステムです。これは、以前のMicrosoftオペレーティングシステムで使用されていたFATファイルシステムに取って代わりました。NTFSの主な機能の1つは、アクセス制御リスト（ACL）に基づく精巧なセキュリティシステムです。

権限とは、特定のユーザーが特定のファイルまたはディレクトリで実行できることを指します。フォルダコンテンツの読み取り、書き込み、変更、実行、一覧表示など、いくつかの基本的な権限があります。フルコントロールは、ファイルを操作する権利をユーザーに付与するもう1つの基本的なアクセス許可です。これらに加えて、いくつか例を挙げると、属性の読み取り、アクセス許可の読み取り、アクセス許可の変更、所有権の取得などの高度なアクセス許可もあります。

アクセス制御リスト（ACL）は、NTFSファイルシステム内のオブジェクトにアクセス許可を割り当てるために使用されます。各オブジェクトには、ユーザーまたはユーザーのグループが持つアクセス許可を定義するACLがあります。

継承された権限

NTFSでは、アクセス許可を明示的に割り当てることも、継承することもできます。デフォルトでは、作成されたNTFSオブジェクト（ファイルまたはフォルダー）は、親とまったく同じACLを取得します。たとえば、フォルダへの読み取りアクセス権を持つユーザーは、特に指定されていない限り、そのコンテンツへの読み取りアクセス権を持ちます。

明示的なアクセス許可は、オブジェクトの作成時にデフォルトで設定されるか、ユーザーの操作によって設定されます。定義上、継承された権限は設定されていません。オブジェクトは親オブジェクトの子であるため、オブジェクトに与えられます。権限は通常、オブジェクトのコンテナに対して最適に管理されます。コンテナ内のオブジェクトは、そのコンテナ内のすべてのアクセス許可を継承します。これは、多数のオブジェクトのアクセス許可を割り当てたり変更したりするよりもはるかに簡単です。

もちろん、継承されたアクセス許可はオーバーライドでき、たとえば、ファイルを含むフォルダーへの書き込みアクセス許可を持つユーザーのファイルへの書き込みアクセス許可を削除できます。

ファイルvs共有vs有効なアクセス許可

最新バージョンのWindowsには、アクセス許可を設定できる場所が2つあります。まず、ファイルのアクセス許可があります。これらは、これまで説明してきた権限です。これらは、NTFSファイルシステム内のすべてのオブジェクトに割り当てられたアクセス許可です。

権限が割り当てられるもう1つの場所は、共有レベルです。リソースを共有して他のコンピューターのユーザーが使用できるようにする場合（たとえば、ファイルサーバーで通常行われることなど）は、同じ種類のアクセス許可を共有に割り当てることができます。

共有とファイルのアクセス許可、および明示的なアクセス許可と継承されたアクセス許可の組み合わせは、通常、有効なアクセス許可と呼ばれます。これらは、ユーザーがファイルまたはフォルダーに対して持つ実際の権限です。有効なアクセス許可を決定するときにどの要素が優先されるかは、かなり複雑でエラーが発生しやすい問題です。ちなみに、これがNTFSアクセス許可レポートソフトウェアが作成された理由の1つです。

最高のパーミッションレポーターソフトウェア

NTFSアクセス許可について全員が同じページにいるので、ついに、見つけたさまざまなツールを確認するときが来ました。これから説明するように、一度に1人のユーザーに対してのみ有効な権限を表示する小さなツールから、フルアクセス権管理ソフトウェアまで、幅広いツールが用意されています。あなたに最適なツールは、主にあなたの特定のニーズに依存します

1- SolarWinds Permission Analyzer（無料ダウンロード）

SolarWindsは、ネットワークおよびシステム管理ツールの最も有名なメーカーの1つです。ネットワークパフォーマンスモニターと呼ばれるその主力製品は、トップのネットワーク帯域幅監視システムの間で一貫してスコアを付けています。十分ではないように、同社はその自由ソフトウェアでも有名です。これらは小さなツールであり、それぞれがネットワーク管理者の特定のニーズに対応しています。これらのツールの2つの優れた例は、Advanced SubnetCalculatorとKiwiSyslogServerです。

特にこの投稿のコンテキストでのSolarWindsのもう1つの優れた無料ツールは、SolarWinds PermissionAnalyzerです。これは非常に基本的な無料のツールですが、ユーザーとグループのアクセス許可を即座に確認できます。このツールを使用して、Active Directoryオブジェクト、ネットワーク共有、フォルダー、およびファイルに対するユーザーとグループのアクセス許可を明らかにすることができます。

無料ダウンロード：SolarWinds Permission Analyzer
公式サイト：https：//www.solarwinds.com/free-tools/permissions-analyzer-for-active-directory/registration

このツールの主な機能の中で、ユーザーのアクセス許可がどのように継承されているかをすばやく識別でき、グループごとまたは個々のユーザーごとにアクセス許可を参照でき、グループのメンバーシップとアクセス許可に基づいてユーザーのアクセス許可を分析できます。このツールの最も重要な欠点は、ツールから情報をエクスポートできないことです。必要なのがユーザー権限に関する詳細情報だけである場合、それはかなり役立つ可能性があります。

2- SolarWinds Access Rights Manager（無料トライアル）

パーミッションアナライザーが提供する最低限以上のものが必要な場合、SolarWindsには、興味があるかもしれない別の製品があります。これは、SolarWinds Access RightsManagerと呼ばれます。ただし、このツールは、権限レポートツールをはるかに超えています。これは主に、ユーザーのプロビジョニングとプロビジョニング解除、追跡、および監視を容易にすることを目的としています。これは、ユーザーのアクセス許可を管理および監視する強力で簡単な方法を提供し、不要なアクセス許可が付与されないようにします。

SolarWinds Access Rights Managerの最大の強みの1つは、さまざまなファイルやフォルダーへのユーザーアクセスを作成、変更、削除、アクティブ化、および非アクティブ化するために使用できる直感的なユーザー管理ダッシュボードです。これは、ユーザーがネットワーク上の特定のリソースに簡単にアクセスできるようにする役割固有のテンプレートを備えています。

無料トライアル：SolarWinds Access Rights Manager
ダウンロードリンク：https：//www.solarwinds.com/access-rights-manager/registration

今日の私たちにとってさらに興味深いのは、SolarWinds Access RightsManagerのレポート機能です。ソフトウェアは、将来の紛争や最終的な訴訟の場合の証拠として使用できるレポートを作成できます。監査目的およびビジネスに適用される規制基準によって設定された仕様への準拠に関する詳細なレポートも利用できます。レポートは、数回クリックするだけですばやく簡単に作成できます。それらはあなたが役に立つと思うかもしれないどんな情報も含むことができます。たとえば、ActiveDirectoryのログアクティビティとファイルサーバーアクセスをレポートに含めることができます。それらを必要に応じて要約または詳細に作成するのはユーザーの責任です。

攻撃やデータ漏洩は、フォルダやそのコンテンツへのアクセスが許可されていない、または許可されていないユーザーがフォルダやそのコンテンツにアクセスした場合によく発生します。これは、ユーザーがフォルダやファイルへの広範囲なアクセスを許可されている場合の一般的な状況です。SolarWinds Access Rights Managerは、これらのタイプのリークや機密データやファイルへの不正な変更を防ぐのに役立ちます。管理者は、複数のファイルサーバーのアクセス許可を視覚的に表現できます。誰がどのファイルに対してどの権限を持っているかを簡単かつ視覚的に確認できます。

SolarWinds Access Rights Managerは、ActiveDirectory内でアクティブ化されたユーザーの数に基づいてライセンスされます。アクティブ化されたユーザーは、アクティブなユーザーアカウントまたはサービスアカウントのいずれかです。製品の価格は、最大100人のアクティブユーザーに対して$ 2995から始まります。より多くのユーザー（最大10000）の場合、SolarWindsの営業担当者に連絡することで詳細な価格を入手できます。ツールを購入する前に試運転したい場合は、30日間の無料試用版を入手できます。

公式ウェブページ：https：//www.solarwinds.com/access-rights-manager/registration

3-CJWDEVのNTFSパーミッションレポーター

CJWDEVのNTFSアクセス許可レポーター（単にCJWDEVと呼ばれることが多い）は、ディレクトリツリー全体でNTFSアクセス許可を表示するための強力なツールです。これは、Windowsサーバーのファイルとディレクトリのアクセス許可についてレポートするための最新のユーザーフレンドリーなツールです。どのユーザーとグループがどのファイルディレクトリにアクセスできるかをすばやく確認できます。

ツールの最も注目すべき機能のいくつかには、高度にカスタマイズ可能なフィルタリングシステムが含まれており、必要なユーザーまたはグループを簡単に検索できます。たとえば、アカウント名、アカウントタイプ、ドメイン、アクセス許可の性質、継承されたアクセス許可、アカウントステータスなど、さまざまな属性に基づいて結果をフィルタリングできます。結果は、ツリー形式またはテーブルベースの形式で表示できます。さまざまな権限がさまざまな色で強調表示されるため、必要な情報を簡単に識別できます。標準やポリシーに違反している不正な権限を簡単に特定できます。

NTFSアクセス許可レポーターは、無料版と標準版の2つのエディションで利用できます。無料版の機能が削減され、標準版の紹介として使用することを目的としています。それはまだ以下を含むかなりの数の機能を持っています：

インテリジェントキャッシング
レポートでグループメンバーを直接表示するオプション
ファイルまたはディレクトリを右クリックしてアクセス許可レポートを取得する機能を提供するWindowsファイルエクスプローラーとの統合
正確で信頼できる情報
HTMLに簡単にエクスポートできる結果

Standardエディションは、Free Editionの機能に基づいて構築されており、次のような多くの機能が追加されています。

CSV、HTML、NTPR、XLSXなどのさらに多くのエクスポート形式。
2つのレポートを比較して、権限の違いを強調する柔軟性
レポートの自動メール送信
必要なものを見つけるのに役立つフィルターを作成する機能。フィルタには、特定の権限を除外するオプションもあります
完全なコマンドラインサポートにより、都合の良いときにレポートを簡単にスケジュールできます
アプリケーションの起動時にお気に入りの設定を自動ロード
製品の全寿命を通じて無料アップグレード。

NTFSアクセス許可レポーターの料金体系は非常に単純です。Freeエディションは無料ですが、Standardエディションではシングルユーザーライセンスで149ドル、サイトライセンスで359ドル、エンタープライズライセンスで579ドルになります。エンタープライズライセンスは、単一の組織内の複数の場所で使用できます。コンサルタントライセンスもご利用いただけます。これにより、ソフトウェアを一度に最大3つのクライアントの場所で199ドルで使用できます。無制限の数のクライアントで使用できる620ドルの無制限のコンサルタントライセンスもあります。

4-Netwrixの効果的なパーミッションレポートツール

Netwrixの有効なアクセス許可レポートは、Active Directoryとファイル共有の何に対してアクセス許可を持っているかについて、実用的な洞察を提供するNetwrixのフリーウェアツールです。これは、従業員の権限が組織内での役割と一致していることを確認するのに役立ちます。ツールのレポートを使用すると、ユーザーのADグループメンバーシップとファイル共有のアクセス許可を、それらのファイル共有のアクセス許可が明示的に割り当てられているか継承されているかとともに、単一のレポートで確認できます。

効果的なアクセス許可レポートツールは、不要なアクセス権を取り消すために使用できる実用的な情報を提供します。これにより、ユーザーは仕事を遂行するために必要なアクセス許可のみを取得できます。資格のある担当者だけが貴重なデータにアクセスできるようにすることで、セキュリティリスクを軽減できます。これは使いやすいツールであり、Active Directoryとファイルサーバー全体のユーザーのアクセス許可をすばやく追跡し、数回クリックするだけですぐに使用できるレポートを取得できます。

このツールは、すべての権限が組織内の職務記述書および従業員の役割と一致していることの証明の収集を支援することにより、コンプライアンスを確保するのにも役立ちます。これは、たとえば、SOXやPCI-DSSなどの規制フレームワークによって義務付けられることがよくあります。

Netwrix実効パーミッションレポートツールの欠点は1つだけです。特定のファイルまたはディレクトリに対する効果的なアクセス許可は与えられません。特定のユーザーまたはグループが保持している有効なアクセス許可のみが表示されます。

5- ManageEngine ADManager Plus

ManageEngineは、ネットワークおよびシステム管理者の間でよく知られているもう1つの名前です。そのADManagerPlusツールセットには、ADManagerPlusのレポートユーティリティから直接アクセス許可を管理できるNTFSアクセス許可レポーターが含まれています。

ADManager Plusは、すべてのNTFSフォルダーのアクセス許可、およびWindowsファイルサーバーのファイルとそのプロパティに関するレポートを生成し、わかりやすい形式でエクスポートします。これにより、管理者は環境内のファイルレベルのセキュリティ設定をすばやく表示および分析できます。生成されたレポートは、Excel、CSV、HTML、PDF、およびCSVDE形式にエクスポートして、外部ツールでさらに処理することができます。

このツールによって生成されるレポートの一部には、指定されたサーバーで使用可能なすべての共有を、場所、共有に対するアクセス許可を持つアカウントのリスト、および関連するアクセス許可などの重要な詳細とともに表示する[サーバー内の共有]レポートが含まれます。および権限の範囲。アカウントがアクセスできるフォルダが指定されたアカウントが権限を持っている上でリストフォルダとファイルを報告します。指定したパス内のフォルダーを確認し、結果を生成するためのアクセスレベルをさらに定義できます。これらは、ツールがあなたのために何ができるかについての考えをあなたに与えるために利用可能なレポートのほんの一部です。

ManageEngine ADManager Plusは、FreeEditionとProfessionalEditionで利用できます。Free Editionを使用すると、単一のドメインで最大100個のオブジェクトを管理およびレポートできます。Professional Editionは無料でインストールされ、30日間評価できます。その後、Professional Editionライセンスを購入しない限り、自動的にFreeEditionの制限に戻ります。利用可能なさまざまなエディションとその価格の詳細については、ManageEngineにお問い合わせください。

6-パーミッションレポーター

パーミッションレポーターは、Windowsのファイルシステムパーミッション監査を高速かつ簡単に提供する、高度に専門化された非常にプロフェッショナルなツールです。これは、ファイルシステムのアクセス許可を管理するのに役立つ視覚的でインタラクティブなソフトウェアツールです。そのベンダーは、それが「Windows用の究極のネットワーク対応NTFSアクセス許可レポーター」であると主張しています。複数のエクスポート形式、コマンドラインサポート、組み込みのスケジューリング、高度なフィルタリングなどを使用して、ファイルシステム全体のセキュリティステータスを迅速かつ効率的に検証できます。

このツールは、電子メール配信をサポートする堅牢な組み込みのレポートスケジューリングを備えています。また、ツリービューとテーブルビューを使用したディレクトリ権限分析、および階層ツリーマップの視覚化を使用したファイル所有者レポートもあります。また、ネットワーク共有のアクセス許可に関するレポートが必要な場合は、サーバーまたはドメイン全体でも利用できます。その高速なパフォーマンスと優れたスケーラビリティにより、ファイルシステム全体を自信を持って効率的に迅速に分析できます。さらに、このツールは、カスタムスクリプトに簡単に統合できるコマンドラインインターフェイスも備えています。

Permissions Reporterは、広告、マルウェア、スパイウェアがなく、完全に無料の無料の基本エディションで利用できます。ツールのすべての高度な機能にアクセスするには、プロフェッショナル版を購入できます。レポートのスケジューリング、高度なフィルタリングなどの機能のロックを解除します。シングルユーザープロライセンスはわずか69.00ドルで、5パックまたは10パックで購入した場合はさらに安くなります。サイト全体、国全体、および企業全体のバージョンも利用できます。