6 Beste NTFS-machtigingsrapportagesoftware voor 2021

Het beheren van bestands- en directorymachtigingen is nog een van die belangrijke maar ontmoedigende taken van systeembeheerders. Vanwege de hiërarchische aard van het NTFP-bestandssysteem en de juiste overervingsfuncties, is het niet duidelijk welke rechten een bepaalde gebruiker heeft op een specifieke bron. Dit is precies waar NTFS-permissiereportersoftware u mee kan helpen. Deze tools scannen een directorystructuur en geven een lijst van de effectieve rechten van een bepaalde gebruiker op elk gevonden element. Er zijn nogal wat van deze tools beschikbaar, die verschillende mate van bruikbaarheid bieden. Om u te helpen duidelijk door het doolhof van beschikbare producten te kijken, hebben we deze lijst samengesteld met enkele van de beste NTFS-toestemmingsrapportagesoftware .

We beginnen onze discussie vandaag met een snelle blik op NTFS-machtigingen, wat ze zijn en waar ze vandaan komen. Daarna zullen we de geërfde toestemming bespreken, aangezien dit een van de belangrijkste kenmerken is van het door Microsoft ontwikkelde bestandssysteem. En aangezien er ten minste twee plaatsen zijn waar machtigingen kunnen worden ingesteld en omdat ze worden gecombineerd door specifieke regels te volgen, zullen we bestands- versus deelmachtigingen bestuderen en ook effectieve machtigingen, die een samenstelling zijn van de eerste twee. Alleen dan zijn we klaar om te onthullen wat de beste tools zijn. Dit is wat we hierna gaan doen terwijl we enkele van de beste NTFS-software voor het rapporteren van toestemmingen beoordelen.

NTFS-toestemming uitgelegd

Het New Technology File System, van NTFS, is een eigen bestandssysteem ontwikkeld door Microsoft voor het Windows NT-besturingssysteem. Het verving het FAT-bestandssysteem dat door eerdere Microsoft-besturingssystemen werd gebruikt. Een van de belangrijkste kenmerken van NTFS is het uitgebreide beveiligingssysteem op basis van toegangscontrolelijsten (ACL's).

Machtigingen verwijzen naar wat een bepaalde gebruiker mag doen met een specifiek bestand of specifieke map. Er zijn verschillende basisrechten, zoals lezen, schrijven, wijzigen, uitvoeren en weergeven van mapinhoud. Volledige controle is een andere basismachtiging die een gebruiker het recht geeft om alles met een bestand te doen. Daarnaast zijn er ook geavanceerde machtigingen zoals leesattributen, leesrechten, machtigingen wijzigen of eigenaar worden, om er maar een paar te noemen.

Toegangscontrolelijsten (ACL's) worden gebruikt om machtigingen toe te kennen aan objecten in een NTFS-bestandssysteem, waarbij elk object een ACL heeft die bepaalt welke machtiging een gebruiker of groep gebruikers erop heeft.

Overgenomen machtigingen

Onder de NTFS kunnen machtigingen ofwel expliciet worden toegewezen of ze kunnen worden overgenomen. Standaard krijgt elk gemaakt NTFS-object - een bestand of een map - exact dezelfde ACL's als zijn bovenliggende. Een gebruiker die bijvoorbeeld leestoegang heeft tot een map, heeft leestoegang tot de inhoud ervan, tenzij anders aangegeven.

Expliciete machtigingen worden ofwel standaard ingesteld wanneer het object wordt gemaakt, of ze worden ingesteld door gebruikersactie. Per definitie zijn overgenomen machtigingen niet ingesteld; ze worden aan een object gegeven omdat het een kind is van een bovenliggend object. Machtigingen kunnen meestal het beste worden beheerd voor containers met objecten. Objecten in de container nemen alle toegangsmachtigingen in die container over. Dit is veel eenvoudiger dan het toewijzen of wijzigen van machtigingen van een groot aantal objecten.

Natuurlijk kan geërfde machtiging worden overschreven en men zou bijvoorbeeld de schrijfmachtiging voor een bestand kunnen verwijderen voor een gebruiker met schrijfmachtiging naar de map die dat bestand bevat.

Bestand versus delen versus effectieve machtigingen

Er zijn twee plaatsen onder moderne versies van Windows waar machtigingen kunnen worden ingesteld. Ten eerste zijn er bestandsrechten. Dat zijn de machtigingen die we tot nu toe hebben besproken. Dit zijn de machtigingen die zijn toegewezen aan elk object in een NTFS-bestandssysteem.

Een andere plaats waar machtigingen worden toegewezen, is op het aandeelniveau. Telkens wanneer een bron wordt gedeeld om deze bruikbaar te maken voor gebruikers op andere computers, zoals wat normaal op een bestandsserver zou worden gedaan, kunnen dezelfde typen machtigingen aan de share worden toegewezen.

De combinatie van machtigingen voor delen versus bestanden en van expliciete versus overgenomen machtigingen noemen we meestal effectieve machtigingen. Dit zijn de daadwerkelijke rechten die een gebruiker heeft op een bestand of map. Welk element voorrang heeft bij het bepalen van de effectieve machtigingen, is een nogal complex en foutgevoelig onderwerp. Dit is trouwens een van de redenen waarom NTFS-software voor het melden van machtigingen is gemaakt.

De beste Permission Reporter-software

Nu we allemaal op dezelfde pagina staan ​​over NTFS-toestemming, is het eindelijk tijd om de verschillende tools die we konden vinden te herzien. Zoals je zult zien, hebben we een breed scala aan tools, van kleine tools die slechts effectieve machtigingen voor één gebruiker tegelijk weergeven tot volledige software voor het beheer van toegangsrechten. De beste tool voor u hangt grotendeels af van uw specifieke behoeften

1- SolarWinds-toestemmingsanalysator (gratis download)

SolarWinds is een van de bekendste makers van hulpprogramma's voor netwerk- en systeembeheer. Het vlaggenschipproduct, de Network Performance Monitor genaamd, scoort consequent een van de beste bewakingssystemen voor netwerkbandbreedte. Alsof het niet genoeg is, staat het bedrijf ook bekend om zijn gratis software. Het zijn kleinere tools, elk gericht op een specifieke behoefte van netwerkbeheerders. Twee geweldige voorbeelden van deze tools zijn de Advanced Subnet Calculator en de Kiwi Syslog Server.

Een andere geweldige gratis tool van SolarWinds, vooral in de context van dit bericht, is de SolarWinds Permission Analyzer . Hoewel dit een zeer eenvoudige gratis tool is, kan het u direct inzicht geven in gebruikers- en groepsrechten. U kunt deze tool gebruiken om de machtigingen van gebruikers en groepen voor Active Directory-objecten, netwerkshares, mappen en bestanden te achterhalen.

• GRATIS DOWNLOAD: SolarWinds Permission Analyzer
• OFFICILE SITE: https://www.solarwinds.com/free-tools/permissions-analyzer-for-active-directory/registration

Een van de belangrijkste functies van de tool is dat het snel kan identificeren hoe de machtigingen van een gebruiker worden overgenomen, dat u per groep of per individuele gebruiker door de machtigingen kunt bladeren en dat u gebruikersmachtigingen kunt analyseren op basis van groepslidmaatschap en machtigingen. Het belangrijkste nadeel van deze tool is dat je er geen informatie uit kunt exporteren. Als alles wat je nodig hebt gedetailleerde informatie over gebruikersrechten is, kan dat best handig zijn.

2- SolarWinds Access Rights Manager (gratis proefversie)

Als u meer nodig heeft dan het absolute minimum dat door de Permissions Analyzer wordt geboden, heeft SolarWinds een ander product waarin u mogelijk geïnteresseerd bent. Het heet de SolarWinds Access Rights Manager . Deze tool is echter veel meer dan een tool voor het rapporteren van toestemmingen. Het is in de eerste plaats bedoeld om het in- en uitschakelen, volgen en bewaken van gebruikers eenvoudig te maken. Het biedt een krachtige en gemakkelijke manier om gebruikersmachtigingen te beheren en te bewaken om ervoor te zorgen dat er geen onnodige machtigingen worden verleend.

Een van de grootste kracht van SolarWinds Access Rights Manager is het intuïtieve dashboard voor gebruikersbeheer dat u kunt gebruiken om gebruikerstoegangen tot verschillende bestanden en mappen te maken, wijzigen, verwijderen, activeren en deactiveren. Het bevat rolspecifieke sjablonen waarmee gebruikers eenvoudig toegang kunnen krijgen tot specifieke bronnen op uw netwerk.

• GRATIS PROEF: SolarWinds Access Rights Manager
• Downloadlink: https://www.solarwinds.com/access-rights-manager/registration

Nog interessanter voor ons zijn de rapportagefuncties van SolarWinds Access Rights Manager. De software kan rapporten maken die kunnen worden gebruikt als bewijs in geval van toekomstige geschillen of eventuele rechtszaken. Gedetailleerde rapporten voor auditdoeleinden en voor naleving van specificaties die zijn vastgelegd door wettelijke normen die van toepassing zijn op uw bedrijf zijn ook beschikbaar. Rapporten kunnen snel en eenvoudig worden gemaakt met slechts een paar klikken. Ze kunnen alle informatie bevatten die u nuttig vindt. Logboekactiviteiten in Active Directory en toegang tot bestandsservers kunnen bijvoorbeeld in een rapport worden opgenomen. Het is aan de gebruiker om ze zo samengevat of gedetailleerd te maken als nodig is.

Aanvallen en/of datalekken vinden vaak plaats wanneer mappen en/of hun inhoud worden geopend door gebruikers die niet gemachtigd zijn om ze te openen, een veelvoorkomende situatie wanneer gebruikers uitgebreide toegang tot mappen of bestanden wordt verleend. De SolarWinds Access Rights Manager kan u helpen dit soort lekken en ongeoorloofde wijzigingen aan vertrouwelijke gegevens en bestanden te voorkomen. Het biedt beheerders een visuele weergave van machtigingen voor meerdere bestandsservers. Het laat gemakkelijk en visueel zien wie welke toestemming heeft voor welk bestand.

De SolarWinds Access Rights Manager wordt gelicentieerd op basis van het aantal geactiveerde gebruikers binnen Active Directory. Een geactiveerde gebruiker is een actief gebruikersaccount of een serviceaccount. De prijzen voor het product beginnen bij $ 2 995 voor maximaal 100 actieve gebruikers. Voor meer gebruikers (tot 10 000) kunnen gedetailleerde prijzen worden verkregen door contact op te nemen met SolarWinds-verkoop. Als u de tool eerst wilt testen voordat u deze aanschaft, kunt u een gratis, onbeperkte proefversie van 30 dagen krijgen.

• Officiële webpagina: https://www.solarwinds.com/access-rights-manager/registration

3- CJWDEV's NTFS Permissions Reporter

De NTFS Permissions Reporter van CJWDEV, die vaak eenvoudigweg CJWDEV wordt genoemd, is een krachtig hulpmiddel voor het bekijken van NTFS-machtigingen in de hele directorystructuur. Het is een moderne, gebruiksvriendelijke tool voor het rapporteren van bestands- en directoryrechten van uw Windows-servers. Hiermee kunt u snel zien welke gebruikers en groepen toegang hebben tot welke bestandsmappen.

Enkele van de meest opvallende kenmerken van de tool zijn het zeer aanpasbare filtersysteem waarmee u gemakkelijk naar de gewenste gebruiker of groep kunt zoeken. U kunt bijvoorbeeld resultaten filteren op basis van een breed scala aan kenmerken, zoals accountnaam, accounttype, domein, aard van machtiging, overgenomen machtigingen en accountstatus, om er maar een paar te noemen. De resultaten kunnen worden weergegeven in een boomstructuur of in tabelvorm. Verschillende machtigingen zijn gemarkeerd in verschillende kleuren, zodat u gemakkelijk de informatie kunt identificeren die u nodig hebt. U kunt gemakkelijk frauduleuze machtigingen identificeren die in strijd zijn met uw normen en beleid.

De NTFS Permissions Reporter is beschikbaar in twee edities: gratis en standaard. De gratis editie is beperkt in functies en is bedoeld om te worden gebruikt als een introductie tot de standaardeditie. Het heeft nog steeds nogal wat functies, waaronder:

• Intelligente cache
• De optie om groepsleden rechtstreeks in de rapporten te bekijken
• Integratie met de Windows-bestandsverkenner die de mogelijkheid biedt om met de rechtermuisknop op een bestand of map te klikken en een machtigingsrapport te krijgen
• Nauwkeurige en betrouwbare informatie
• Resultaten die eenvoudig naar HTML kunnen worden geëxporteerd

De Standard-editie bouwt voort op de functies van de gratis editie en voegt er nog een flink aantal toe, zoals:

• Veel meer exportformaten zoals CSV, HTML, NTPR en XLSX.
• De flexibiliteit om twee rapporten te vergelijken om de verschillen in toestemming te benadrukken
• Automatisch e-mailen van rapporten
• De mogelijkheid om filters te maken die u helpen te vinden wat u zoekt; er is ook een optie in de filters om bepaalde rechten uit te sluiten
• Volledige ondersteuning via de opdrachtregel waardoor het gemakkelijk is om rapporten te plannen wanneer het u uitkomt
• Automatisch laden van uw favoriete instellingen bij het starten van de applicatie
• Gratis upgrades gedurende de hele levensduur van het product.

De prijsstructuur voor de NTFS Permissions Reporter is vrij eenvoudig. Hoewel de gratis editie gratis is, kost de standaardeditie $ 149 voor een licentie voor één gebruiker, $ 359 voor een sitelicentie of $ 579 voor een bedrijfslicentie. De enterprise-licentie kan op meerdere locaties binnen één organisatie worden gebruikt. Er is ook een consultantlicentie beschikbaar. Hiermee kan de software worden gebruikt op maximaal drie locaties van de klant tegelijk voor $ 199. Er is ook een onbeperkte consultantlicentie van $ 620 die kan worden gebruikt met een onbeperkt aantal klanten.

4- Rapportagetool voor effectieve machtigingen van Netwrix

De Netwrix Effective Permissions Reporting is een freeware tool van Netwrix die bruikbaar inzicht geeft in wie permissies heeft voor wat in Active Directory en bestandsshares. Het kan u helpen ervoor te zorgen dat de machtigingen van werknemers zijn afgestemd op hun rollen in de organisatie. Met de rapporten van de tool kunt u het AD-groepslidmaatschap en de machtigingen voor het delen van bestanden in één rapport zien, samen met of die machtigingen voor het delen van bestanden expliciet zijn toegewezen of overgenomen.

De Effectieve Permissions Reporting Tool biedt bruikbare informatie die u kunt gebruiken om onnodige toegangsrechten in te trekken, zodat gebruikers alleen de machtigingen hebben die ze nodig hebben om hun werk te doen. Het kan beveiligingsrisico's helpen verminderen door ervoor te zorgen dat uw waardevolle gegevens alleen toegankelijk zijn voor in aanmerking komend personeel. Het is een eenvoudig te gebruiken hulpmiddel waarmee u snel de machtigingen van gebruikers voor Active Directory en bestandsservers kunt opsporen en met slechts een paar klikken kant-en-klare rapporten kunt krijgen.

Deze tool kan u ook helpen naleving te waarborgen door u te helpen bij het verzamelen van bewijs dat alle machtigingen zijn afgestemd op functiebeschrijvingen en werknemersrollen in de organisatie. Dit wordt vaak opgelegd door regelgevende kaders zoals bijvoorbeeld SOX of PCI-DSS.

Er is maar één nadeel aan de Netwrix Effective Permissions Reporting Tool. Het geeft u niet de effectieve machtigingen voor een specifiek bestand of specifieke map. Het toont alleen de effectieve machtigingen van een specifieke gebruiker of groep.

5- ManageEngine ADManager Plus

ManageEngine is een andere bekende naam onder netwerk- en systeembeheerders. De ADManager Plus-toolset bevat een NTFS-toestemmingsreporter waarmee u direct vanuit het ADManager Plus-rapportagehulpprogramma toestemmingen kunt beheren.

ADManager Plus genereert en exporteert ook rapporten over toegangsrechten van alle NTFS-mappen, evenals bestanden en hun eigenschappen voor Windows-bestandsservers in een gemakkelijk te begrijpen formaat. Dit kan beheerders helpen bij het snel bekijken en analyseren van beveiligingsinstellingen op bestandsniveau in hun omgevingen. De gegenereerde rapporten kunnen worden geëxporteerd naar Excel-, CSV-, HTML-, PDF- en CSVDE-formaten voor verdere verwerking door externe tools.

Sommige van de rapporten die door deze tool worden gegenereerd, bevatten het rapport Shares in Servers dat alle Shares weergeeft die beschikbaar zijn op de opgegeven servers, samen met belangrijke details zoals hun locatie, de lijst met accounts met machtigingen voor de shares en de bijbehorende machtigingen, en de reikwijdte van de machtigingen. Het rapport Mappen toegankelijk voor accounts vermeldt de mappen en bestanden waarvoor de opgegeven accounts machtigingen hebben. U kunt zoeken naar mappen in een opgegeven pad en het toegangsniveau verder definiëren om de resultaten te genereren. Dit zijn slechts enkele van de beschikbare rapporten om u een idee te geven van wat de tool voor u kan doen.

De ManageEngine ADManager Plus is beschikbaar in een Free Edition en een Professional Edition. Met de gratis editie kunt u tot 100 objecten in één domein beheren en erover rapporteren. De Professional Edition wordt gratis geïnstalleerd en kan 30 dagen worden geëvalueerd, waarna het automatisch terugkeert naar de beperkingen van de Free Edition, tenzij een Professional Edition-licentie wordt gekocht. Voor details over de verschillende beschikbare edities en hun prijzen, dient u contact op te nemen met ManageEngine.

6- Permissies Reporter

Permissions Reporter is een zeer gespecialiseerde en zeer professioneel ogende tool die snelle en gemakkelijke controle van bestandssysteemmachtigingen voor Windows biedt. Het is een visuele, interactieve softwaretool die u kan helpen bij het beheren van bestandssysteemmachtigingen. De leverancier beweert dat het " de ultieme netwerk-enabled NTFS-permissies reporter voor Windows " is. Hiermee kunt u de beveiligingsstatus van volledige bestandssystemen snel en efficiënt valideren met meerdere exportindelingen, opdrachtregelondersteuning, ingebouwde planning, geavanceerde filtering en nog veel meer.

De tool beschikt over robuuste, ingebouwde rapportplanning met ondersteuning voor e-mailbezorging. Het heeft ook Directory-machtigingenanalyse met boom- en tabelweergaven, evenals een rapport over de bestandseigenaar met hiërarchische structuurkaartvisualisatie. En als u de voorkeur geeft aan een rapport over machtigingen voor netwerkshares, zijn deze ook beschikbaar voor servers of hele domeinen. Dankzij de snelle prestaties en indrukwekkende schaalbaarheid kunt u snel volledige bestandssystemen met vertrouwen en efficiëntie analyseren. Bovendien beschikt de tool ook over een opdrachtregelinterface die eenvoudig kan worden geïntegreerd in aangepaste scripts

Permissions Reporter is beschikbaar in een gratis basiseditie die helemaal gratis is zonder advertenties, malware of spyware). Om toegang te krijgen tot alle geavanceerde functies van de tool, kan een professionele editie worden gekocht. Het ontgrendelt functies zoals rapportplanning, geavanceerde filtering en meer. De pro-licentie voor één gebruiker kost slechts $ 69,00, zelfs minder bij aankoop in 5-packs of 10-packs. Er zijn ook versies voor de hele site, voor het hele land en voor de hele onderneming beschikbaar.