2021년 최고의 NTFS 권한 보고 소프트웨어 6가지

파일 및 디렉토리 권한 관리는 시스템 관리자의 중요하지만 어려운 작업 중 하나입니다. NTFP 파일 시스템의 계층적 특성과 권한 상속 기능으로 인해 특정 사용자가 특정 리소스에 대해 갖는 정확한 권한은 명확하지 않습니다. 이것이 바로 NTFS 권한 보고 소프트웨어가 도움을 줄 수 있는 것입니다. 이러한 도구는 디렉토리 구조를 스캔하고 발견된 각 요소에 대해 지정된 사용자의 유효 권한을 나열합니다. 이러한 도구 중 상당수가 사용 가능하며 다양한 수준의 유용성을 제공합니다. 사용 가능한 제품의 미로를 통해 명확하게 볼 수 있도록 최고의 NTFS 권한 보고 소프트웨어 목록을 모았습니다 .

오늘 우리는 NTFS 권한, 권한이 무엇인지, 어디에서 왔는지 간단히 살펴보는 것으로 논의를 시작할 것입니다. 그런 다음 Microsoft에서 개발한 파일 시스템의 가장 중요한 기능 중 하나인 상속된 권한에 대해 설명합니다. 그리고 권한을 설정할 수 있는 곳이 두 곳 이상 있고 특정 규칙에 따라 결합되기 때문에 처음 두 개를 합친 파일 vs 공유 권한 및 유효 권한에 대해서도 공부할 것입니다. 그래야만 최고의 도구가 무엇인지 밝힐 수 있습니다. 이것이 우리가 최고의 NTFS 권한 보고 소프트웨어를 검토하면서 다음에 할 일입니다.

NTFS 권한 설명

NTFS의 새로운 기술 파일 시스템은 Microsoft에서 Windows NT 운영 체제용으로 개발한 독점 파일 시스템입니다. 이전 Microsoft 운영 체제에서 사용된 FAT 파일 시스템을 대체했습니다. NTFS의 주요 기능 중 하나는 ACL(액세스 제어 목록)을 기반으로 하는 정교한 보안 시스템입니다.

권한은 지정된 사용자가 특정 파일 또는 디렉토리로 수행할 수 있는 작업을 나타냅니다. 폴더 내용 읽기, 쓰기, 수정, 실행 및 나열과 같은 몇 가지 기본 권한이 있습니다. 모든 권한은 사용자에게 파일로 무엇이든 할 수 있는 권한을 부여하는 또 다른 기본 권한입니다. 그 외에도 속성 읽기, 읽기 권한, 권한 변경 또는 소유권 가져오기와 같은 고급 권한도 있습니다.

ACL(액세스 제어 목록)은 NTFS 파일 시스템의 개체에 사용 권한을 할당하는 데 사용되며 각 개체에는 사용자 또는 사용자 그룹에 대한 사용 권한을 정의하는 ACL이 있습니다.

상속된 권한

NTFS에서 권한은 명시적으로 할당되거나 상속될 수 있습니다. 기본적으로 생성된 모든 NTFS 개체(파일 또는 폴더)는 부모와 똑같은 ACL을 얻습니다. 예를 들어, 폴더에 대한 읽기 액세스 권한이 있는 사용자는 달리 지정되지 않는 한 폴더 콘텐츠에 대한 읽기 액세스 권한을 갖습니다.

명시적 권한은 개체가 생성될 때 기본적으로 설정되거나 사용자 작업에 의해 설정됩니다. 정의에 따라 상속된 권한은 설정되지 않습니다. 부모 개체의 자식이기 때문에 개체에 제공됩니다. 권한은 일반적으로 개체 컨테이너에 대해 가장 잘 관리됩니다. 컨테이너 내의 개체는 해당 컨테이너의 모든 액세스 권한을 상속합니다. 이는 다수의 개체에 대한 권한을 할당하거나 수정하는 것보다 훨씬 간단합니다.

물론 상속된 권한을 무시할 수 있으며 예를 들어 해당 파일이 포함된 폴더에 대한 쓰기 권한이 있는 사용자의 파일에 대한 쓰기 권한을 제거할 수 있습니다.

파일 vs 공유 vs 유효 권한

최신 버전의 Windows에는 권한을 설정할 수 있는 두 곳이 있습니다. 먼저 파일 권한이 있습니다. 이것이 지금까지 논의한 권한입니다. NTFS 파일 시스템의 모든 개체에 할당된 권한입니다.

권한이 할당되는 또 다른 위치는 공유 수준입니다. 다른 컴퓨터의 사용자가 사용할 수 있도록 리소스를 공유할 때마다(예: 파일 서버에서 일반적으로 수행되는 작업) 공유에 동일한 유형의 권한을 할당할 수 있습니다.

공유 대 파일 권한 및 명시적 권한과 상속된 권한의 조합을 일반적으로 유효 권한이라고 합니다. 사용자가 파일 또는 폴더에 대해 갖는 실제 권한입니다. 유효 권한을 결정할 때 어떤 요소가 우선적으로 적용되는지는 다소 복잡하고 오류가 발생하기 쉬운 주제입니다. 그런데 이것이 NTFS 권한 보고 소프트웨어가 만들어진 이유 중 하나입니다.

최고의 권한 리포터 소프트웨어

NTFS 권한에 대해 모두 같은 생각을 하고 있으므로 마침내 우리가 찾을 수 있는 다양한 도구를 검토할 시간이 되었습니다. 곧 보게 되겠지만, 우리는 한 번에 한 사용자에게만 유효한 권한을 표시하는 작은 도구부터 전체 액세스 권한 관리 소프트웨어에 이르기까지 광범위한 도구를 보유하고 있습니다. 귀하에게 가장 적합한 도구는 귀하의 특정 요구 사항에 크게 좌우됩니다.

1- SolarWinds 권한 분석기(무료 다운로드)

SolarWinds는 가장 잘 알려진 네트워크 및 시스템 관리 도구 제조업체 중 하나입니다. Network Performance Monitor라는 주력 제품은 지속적으로 최고의 네트워크 대역폭 모니터링 시스템 중 하나입니다. 그것으로 충분하지 않은 것처럼 회사는 무료 소프트웨어로도 유명합니다. 이들은 각각 네트워크 관리자의 특정 요구 사항을 해결하는 더 작은 도구입니다. 이러한 도구의 두 가지 좋은 예는 Advanced Subnet Calculator와 Kiwi Syslog Server입니다.

특히 이 게시물의 맥락에서 SolarWinds의 또 다른 훌륭한 무료 도구는 SolarWinds 권한 분석기 입니다. 이것은 매우 기본적인 무료 도구이지만 사용자 및 그룹 권한에 대한 즉각적인 가시성을 제공할 수 있습니다. 이 도구를 사용하여 Active Directory 개체, 네트워크 공유, 폴더 및 파일에 대한 사용자 및 그룹 권한을 확인할 수 있습니다.

• 무료 다운로드: SolarWinds 권한 분석기
• 공식 사이트: https://www.solarwinds.com/free-tools/permissions-analyzer-for-active-directory/registration

이 도구의 주요 기능 중 사용자의 권한이 어떻게 상속되는지 빠르게 식별할 수 있으며 그룹 또는 개별 사용자별로 권한을 탐색할 수 있으며 그룹 구성원 및 권한을 기반으로 사용자 권한을 분석할 수 있습니다. 이 도구의 가장 중요한 단점은 정보를 내보낼 수 없다는 것입니다. 사용자 권한에 대한 자세한 정보만 필요한 경우 오히려 유용할 수 있습니다.

2- SolarWinds 액세스 권한 관리자(무료 평가판)

Permissions Analyzer에서 제공하는 최소한의 것 이상이 필요한 경우 SolarWinds에 관심을 가질 만한 다른 제품이 있습니다. 이를 SolarWinds 액세스 권한 관리자 라고 합니다 . 그러나 이 도구는 권한 보고 도구 그 이상입니다. 이는 주로 사용자 프로비저닝 및 프로비저닝 해제, 추적 및 모니터링을 쉽게 만드는 것을 목표로 합니다. 불필요한 권한이 부여되지 않도록 사용자 권한을 관리하고 모니터링하는 강력하고 쉬운 방법을 제공합니다.

SolarWinds Access Rights Manager 의 가장 큰 장점 중 하나는 다양한 파일 및 폴더에 대한 사용자 액세스를 생성, 수정, 삭제, 활성화 및 비활성화하는 데 사용할 수 있는 직관적인 사용자 관리 대시보드입니다. 사용자가 네트워크의 특정 리소스에 쉽게 액세스할 수 있도록 하는 역할별 템플릿이 있습니다.

• 무료 평가판: SolarWinds 액세스 권한 관리자
• 다운로드 링크: https://www.solarwinds.com/access-rights-manager/registration

오늘날 우리에게 더욱 흥미로운 것은 SolarWinds Access Rights Manager의 보고 기능입니다. 이 소프트웨어는 향후 분쟁이나 소송이 발생할 경우 증거로 사용할 수 있는 보고서를 생성할 수 있습니다. 감사 목적 및 귀하의 비즈니스에 적용되는 규제 표준에 의해 설정된 사양 준수에 대한 자세한 보고서도 제공됩니다. 몇 번의 클릭만으로 보고서를 빠르고 쉽게 작성할 수 있습니다. 여기에는 유용한 정보가 포함될 수 있습니다. 예를 들어 Active Directory의 로그 활동과 파일 서버 액세스가 보고서에 포함될 수 있습니다. 필요에 따라 요약하거나 상세하게 작성하는 것은 사용자의 몫입니다.

공격 및/또는 데이터 유출은 폴더 및/또는 해당 콘텐츠에 액세스할 수 있는 권한이 없는 사용자가 폴더 및/또는 해당 콘텐츠에 액세스할 때 자주 발생합니다. SolarWinds Access Rights Manager는 기밀 데이터 및 파일에 대한 이러한 유형의 누출 및 무단 변경을 방지하는 데 도움이 될 수 있습니다. 관리자에게 여러 파일 서버에 대한 권한을 시각적으로 표시합니다. 누가 어떤 파일에 어떤 권한을 가지고 있는지 쉽고 시각적으로 알 수 있습니다.

SolarWinds Access Rights Manager는 Active Directory 내에서 활성화된 사용자 수를 기준으로 라이선스가 부여됩니다. 활성화된 사용자는 활성 사용자 계정 또는 서비스 계정입니다. 제품 가격은 최대 100명의 활성 사용자에 대해 $2,995부터 시작합니다. 더 많은 사용자(최대 10,000명)의 경우 자세한 가격은 SolarWinds 영업팀에 문의하여 얻을 수 있습니다. 도구를 구입하기 전에 테스트 실행을 제공하려는 경우 무료 30일 평가판을 얻을 수 있습니다.

• 공식 웹 페이지: https://www.solarwinds.com/access-rights-manager/registration

3- CJWDEV의 NTFS 권한 보고자

종종 단순히 CJWDEV라고도 하는 CJWDEV의 NTFS 권한 보고자는 전체 디렉터리 트리에서 NTFS 권한을 볼 수 있는 강력한 도구입니다. Windows 서버의 파일 및 디렉토리 권한에 대한 보고를 위한 최신 사용자 친화적인 도구입니다. 이를 통해 어떤 사용자와 그룹이 어떤 파일 디렉토리에 액세스할 수 있는지 빠르게 확인할 수 있습니다.

이 도구의 가장 주목할만한 기능 중 일부는 원하는 사용자 또는 그룹을 쉽게 검색할 수 있도록 하는 고도로 사용자 정의 가능한 필터링 시스템을 포함합니다. 예를 들어 계정 이름, 계정 유형, 도메인, 권한 특성, 상속된 권한 및 계정 상태와 같은 다양한 속성을 기준으로 결과를 필터링할 수 있습니다. 결과는 트리 또는 테이블 기반 형식으로 표시될 수 있습니다. 다양한 권한이 다양한 색상으로 강조 표시되어 필요한 정보를 쉽게 식별할 수 있습니다. 표준 및 정책을 위반하는 악성 권한을 쉽게 식별할 수 있습니다.

NTFS Permissions Reporter는 무료 및 표준의 두 가지 버전으로 제공됩니다. 무료 버전은 기능이 축소되었으며 Standard 버전에 대한 소개로 사용됩니다. 여전히 다음과 같은 몇 가지 기능이 있습니다.

• 지능형 캐싱
• 보고서에서 직접 그룹 구성원을 보는 옵션
• 파일 또는 디렉토리를 마우스 오른쪽 버튼으로 클릭하고 권한 보고서를 가져오는 기능을 제공하는 Windows 파일 탐색기와 통합
• 정확하고 신뢰할 수 있는 정보
• HTML로 쉽게 내보낼 수 있는 결과

Standard 에디션은 무료 에디션의 기능을 기반으로 하며 다음과 같은 기능을 더 추가합니다.

• CSV, HTML, NTPR 및 XLSX와 같은 더 많은 내보내기 형식.
• 권한의 차이를 강조하기 위해 두 보고서를 비교할 수 있는 유연성
• 보고서 자동 이메일 전송
• 원하는 것을 찾는 데 도움이 되는 필터를 만드는 기능 필터에 특정 권한을 제외하는 옵션도 있습니다.
• 편리한 시간에 보고서를 쉽게 예약할 수 있는 완전한 명령줄 지원
• 애플리케이션 실행 시 즐겨찾는 설정 자동 로드
• 제품의 전체 수명 동안 무료 업그레이드.

NTFS Permissions Reporter의 가격 구조는 매우 간단합니다. 무료 버전은 무료이지만 표준 버전은 단일 사용자 라이선스의 경우 $149, 사이트 라이선스의 경우 $359, 엔터프라이즈 라이선스의 경우 $579입니다. 엔터프라이즈 라이선스는 단일 조직 내의 여러 위치에서 사용할 수 있습니다. 컨설턴트 라이센스도 제공됩니다. $199에 한 번에 최대 3개의 클라이언트 위치에서 소프트웨어를 사용할 수 있습니다. 무제한의 클라이언트와 함께 사용할 수 있는 $620의 무제한 컨설턴트 라이센스도 있습니다.

4- Netwrix 유효 권한 보고 도구

Netwrix 유효 권한 보고는 Active Directory 및 파일 공유에 대한 권한이 있는 사용자에 대한 실행 가능한 통찰력을 제공하는 Netwrix의 프리웨어 도구입니다. 직원의 권한이 조직 내 역할과 일치하는지 확인하는 데 도움이 될 수 있습니다. 이 도구의 보고서를 사용하면 단일 보고서에서 사용자의 AD 그룹 구성원 및 파일 공유 권한과 이러한 파일 공유 권한이 명시적으로 할당되었는지 또는 상속되었는지 여부를 확인할 수 있습니다.

유효 권한 보고 도구는 불필요한 액세스 권한을 취소하는 데 사용할 수 있는 실행 가능한 정보를 제공하여 사용자가 작업을 완료하는 데 필요한 권한만 갖도록 합니다. 자격을 갖춘 직원만 귀중한 데이터에 액세스할 수 있도록 하여 보안 위험을 줄이는 데 도움이 될 수 있습니다. Active Directory 및 파일 서버에서 사용자의 권한을 빠르게 추적하고 몇 번의 클릭으로 즉시 사용할 수 있는 보고서를 얻을 수 있는 사용하기 쉬운 도구입니다.

이 도구는 또한 모든 권한이 조직의 직무 설명 및 직원 역할과 일치한다는 증거 수집을 지원하여 규정 준수를 보장하는 데 도움이 될 수 있습니다. 이는 예를 들어 SOX 또는 PCI-DSS와 같은 규제 프레임워크에 의해 요구되는 경우가 많습니다.

Netrix 유효 권한 보고 도구에는 단 하나의 단점이 있습니다. 특정 파일이나 디렉토리에 대한 유효 권한을 제공하지 않습니다. 특정 사용자 또는 그룹이 보유한 유효 권한만 표시됩니다.

5- ManageEngine ADManager Plus

ManageEngine은 네트워크 및 시스템 관리자 사이에서 잘 알려진 또 다른 이름입니다. ADManager Plus 도구 세트에는 ADManager Plus의 보고 유틸리티에서 즉시 권한을 관리할 수 있는 NTFS 권한 리포터가 포함되어 있습니다.

ADManager Plus는 Windows 파일 서버에 대한 파일 및 속성뿐만 아니라 모든 NTFS 폴더의 액세스 권한에 대한 보고서를 쉽게 이해할 수 있는 형식으로 생성하고 내보냅니다. 이를 통해 관리자는 자신의 환경에서 파일 수준 보안 설정을 빠르게 보고 분석할 수 있습니다. 생성된 보고서를 Excel, CSV, HTML, PDF 및 CSVDE 형식으로 내보내 외부 도구에서 추가 처리할 수 있습니다.

이 도구에 의해 생성된 일부 보고서에는 지정된 서버에서 사용 가능한 모든 공유와 함께 해당 위치, 공유에 대한 권한이 있는 계정 목록 및 관련 권한과 같은 중요한 세부 정보를 표시하는 서버 의 공유 보고서가 포함됩니다. 그리고 권한의 범위. 계정 액세스 폴더 목록을 지정된 계정 권한이있는 동안 폴더와 파일을보고합니다. 지정된 경로의 폴더를 확인하고 액세스 수준을 추가로 정의하여 결과를 생성할 수 있습니다. 이것은 도구가 무엇을 할 수 있는지에 대한 아이디어를 제공하는 사용 가능한 보고서 중 일부에 불과합니다.

ManageEngine ADManager Plus는 무료 버전과 전문가용 버전으로 제공됩니다. 무료 버전을 사용하면 단일 도메인에서 최대 100개의 개체를 관리하고 보고할 수 있습니다. Professional Edition은 무료로 설치되며 30일 동안 평가할 수 있으며, 그 이후에는 Professional Edition 라이센스를 구입하지 않는 한 자동으로 Free Edition의 제한 사항으로 되돌아갑니다. 사용 가능한 다양한 버전과 가격에 대한 자세한 내용은 ManageEngine에 문의해야 합니다.

6- 권한 보고자

Permissions Reporter는 Windows에 대한 빠르고 쉬운 파일 시스템 권한 감사를 제공하는 고도로 전문화된 매우 전문적인 도구입니다. 파일 시스템 권한을 관리하는 데 도움이 되는 시각적 대화형 소프트웨어 도구입니다. 공급업체는 이것이 " Windows용 최고의 네트워크 지원 NTFS 권한 보고자 "라고 주장합니다 . 여러 내보내기 형식, 명령줄 지원, 기본 제공 일정, 고급 필터링 등을 통해 전체 파일 시스템의 보안 상태를 빠르고 효율적으로 확인할 수 있습니다.

이 도구는 이메일 배달 지원과 함께 강력한 내장 보고서 일정을 제공합니다. 또한 트리 및 테이블 보기가 포함된 디렉토리 권한 분석과 계층 트리 맵 시각화가 포함된 파일 소유자 보고서가 있습니다. 또한 네트워크 공유 권한에 대한 보고서를 선호하는 경우 서버 또는 전체 도메인에서도 사용할 수 있습니다. 빠른 성능과 인상적인 확장성을 통해 전체 파일 시스템을 자신 있고 효율적으로 신속하게 분석할 수 있습니다. 또한 이 도구는 사용자 지정 스크립트에 쉽게 통합할 수 있는 명령줄 인터페이스를 자랑합니다.

Permissions Reporter는 광고, 맬웨어 또는 스파이웨어가 없는 완전 무료인 무료 기본 버전으로 제공됩니다. 도구의 모든 고급 기능에 액세스하려면 전문가용 버전을 구입할 수 있습니다. 보고서 예약, 고급 필터링 등과 같은 기능을 잠금 해제합니다. 단일 사용자 프로 라이선스는 $69.00이며 5팩 또는 10팩으로 구매하면 더 저렴합니다. 사이트 전체, 국가 전체 및 엔터프라이즈 전체 버전도 사용할 수 있습니다.