6 Melhor Software de Relatório de Permissão NTFS para 2021

Gerenciar permissões de arquivos e diretórios é outra daquelas tarefas importantes, mas assustadoras, dos administradores de sistema. Devido à natureza hierárquica do sistema de arquivos PFNM e seus recursos de herança corretos, os direitos exatos de um determinado usuário sobre um recurso específico não são óbvios. É exatamente com isso que o software reporter de permissão NTFS pode ajudá-lo. Essas ferramentas varrerão uma estrutura de diretório e listarão os direitos efetivos de um usuário específico para cada elemento encontrado. Muitas dessas ferramentas estão disponíveis, oferecendo diferentes graus de utilidade. Para ajudá-lo a ver claramente através do labirinto de produtos disponíveis, reunimos esta lista de alguns dos melhores softwares de relatório de permissão NTFS .

Começaremos nossa discussão hoje dando uma olhada rápida nas permissões NTFS, o que são e de onde vêm. Depois disso, discutiremos as permissões herdadas, pois são um dos recursos mais importantes do sistema de arquivos desenvolvido pela Microsoft. E como há pelo menos dois lugares onde as permissões podem ser definidas e como elas se combinam seguindo regras específicas, estudaremos a permissão de arquivo x compartilhamento e também as permissões efetivas, que são uma combinação das duas primeiras. Só então estaremos prontos para revelar quais são as melhores ferramentas. Isso é o que faremos a seguir, ao revisarmos alguns dos melhores softwares de relatórios de permissão NTFS.

Permissão NTFS explicada

O New Technology File System, da NTFS, é um sistema de arquivos proprietário desenvolvido pela Microsoft para o sistema operacional Windows NT. Ele substituiu o sistema de arquivos FAT usado pelos sistemas operacionais anteriores da Microsoft. Um dos principais recursos do NTFS é seu elaborado sistema de segurança baseado em listas de controle de acesso (ACLs).

As permissões referem-se ao que um determinado usuário tem permissão para fazer com um arquivo ou diretório específico. Existem várias permissões básicas, como ler, gravar, modificar, executar e listar o conteúdo da pasta. Controle total é outra permissão básica que concede a um usuário o direito de fazer qualquer coisa com um arquivo. Além dessas, também há permissões avançadas, como atributos de leitura, permissões de leitura, permissões de alteração ou apropriação, apenas para citar alguns.

Listas de controle de acesso (ACLs) são usadas para atribuir permissão a objetos em um sistema de arquivos NTFS com cada objeto tendo uma ACL que define qual permissão qualquer usuário ou grupo de usuários tem nele.

Permissões herdadas

No NTFS, as permissões podem ser atribuídas explicitamente ou podem ser herdadas. Por padrão, qualquer objeto NTFS criado - um arquivo ou uma pasta - obtém exatamente as mesmas ACLs que seu pai. Por exemplo, um usuário com acesso de leitura a uma pasta terá acesso de leitura ao seu conteúdo, a menos que especificado de outra forma.

As permissões explícitas são definidas por padrão quando o objeto é criado ou são definidas pela ação do usuário. Por definição, as permissões herdadas não são definidas; eles são dados a um objeto porque é filho de um objeto pai. Geralmente, as permissões são mais bem gerenciadas para contêineres de objetos. Os objetos dentro do contêiner herdam todas as permissões de acesso desse contêiner. Isso é muito simples do que atribuir ou modificar permissões de uma infinidade de objetos.

Obviamente, a permissão herdada pode ser substituída e pode-se, por exemplo, remover a permissão de gravação para um arquivo para um usuário com permissão de gravação para a pasta que contém esse arquivo.

Arquivo x compartilhamento x permissões efetivas

Existem dois locais nas versões modernas do Windows onde as permissões podem ser definidas. Primeiro, existem permissões de arquivo. Essas são as permissões que discutimos até agora. Elas são as permissões atribuídas a cada objeto em um sistema de arquivos NTFS.

Outro local onde as permissões são atribuídas é no nível de compartilhamento. Sempre que um recurso é compartilhado para torná-lo utilizável por usuários em outros computadores - como o que normalmente seria feito em um servidor de arquivos, por exemplo - os mesmos tipos de permissões podem ser atribuídos ao compartilhamento.

A combinação de permissões de compartilhamento x arquivo e de permissões explícitas x herdadas é o que geralmente chamamos de permissões efetivas. Eles são os direitos reais que um usuário tem sobre um arquivo ou pasta. Qual elemento tem precedência ao determinar as permissões efetivas é um assunto bastante complexo e sujeito a erros. Essa é, aliás, uma das razões pelas quais o software de relatório de permissão NTFS foi criado.

O melhor software de repórter de permissão

Agora que estamos todos na mesma página sobre a permissão NTFS, finalmente chegou a hora de revisar as diferentes ferramentas que encontramos. Como você vai ver, temos uma ampla gama de ferramentas, desde pequenas ferramentas que exibem apenas permissões efetivas para um usuário por vez até o software de gerenciamento de direitos de acesso total. A melhor ferramenta para você depende muito de suas necessidades específicas

1- SolarWinds Permission Analyzer (download gratuito)

SolarWinds é um dos fabricantes mais conhecidos de ferramentas de administração de rede e sistema. Seu principal produto, denominado Monitor de Desempenho de Rede, pontua consistentemente entre os principais sistemas de monitoramento de largura de banda de rede. Como se não bastasse, a empresa também é famosa por seu software livre. Eles são ferramentas menores, cada uma abordando uma necessidade específica dos administradores de rede. Dois ótimos exemplos dessas ferramentas são a Calculadora de sub-rede avançada e o servidor Kiwi Syslog.

Outra excelente ferramenta gratuita da SolarWinds, especialmente no contexto desta postagem, é o SolarWinds Permission Analyzer . Embora seja uma ferramenta gratuita muito básica, ela pode dar a você visibilidade instantânea das permissões de usuário e grupo. Você pode usar essa ferramenta para descobrir permissões de usuários e grupos para objetos, compartilhamentos de rede, pastas e arquivos do Active Directory.

• DOWNLOAD GRATUITO: SolarWinds Permission Analyzer
• SITE OFICIAL: https://www.solarwinds.com/free-tools/permissions-analyzer-for-active-directory/registration

Entre os principais recursos da ferramenta, ela pode identificar rapidamente como as permissões de um usuário são herdadas, permite que você navegue pelas permissões por grupo ou por usuário individual e analise as permissões do usuário com base na associação e nas permissões do grupo. A desvantagem mais importante dessa ferramenta é que não se pode exportar informações dela. Se tudo o que você precisa é de informações detalhadas sobre as permissões do usuário, isso pode ser bastante útil.

2- SolarWinds Access Rights Manager (avaliação gratuita)

Se você precisar de mais do que o mínimo oferecido pelo Permissions Analyzer, a SolarWinds tem outro produto no qual você pode estar interessado. Chama-se SolarWinds Access Rights Manager . Essa ferramenta é muito mais do que uma ferramenta de relatório de permissão, no entanto. Seu objetivo principal é facilitar o provisionamento e desprovisionamento, o rastreamento e o monitoramento de usuários. Ele oferece uma maneira fácil e poderosa de gerenciar e monitorar as permissões do usuário para garantir que nenhuma permissão desnecessária seja concedida.

Um dos maiores pontos fortes do SolarWinds Access Rights Manager é seu painel de gerenciamento de usuário intuitivo, que pode ser usado para criar, modificar, excluir, ativar e desativar acessos de usuário a diferentes arquivos e pastas. Ele apresenta modelos específicos de funções que podem facilmente fornecer aos usuários acesso a recursos específicos em sua rede.

• AVALIAÇÃO GRATUITA: SolarWinds Access Rights Manager
• Link para download: https://www.solarwinds.com/access-rights-manager/registration

Ainda mais interessante para nós hoje são os recursos de relatório do SolarWinds Access Rights Manager. O software pode criar relatórios que podem ser usados ​​como evidência em caso de futuras disputas ou litígios. Também estão disponíveis relatórios detalhados para fins de auditoria e conformidade com as especificações estabelecidas pelos padrões regulatórios que se aplicam ao seu negócio. Os relatórios podem ser criados de forma rápida e fácil com apenas alguns cliques. Eles podem incluir qualquer informação que você considere útil. Por exemplo, atividades de log no Active Directory e acessos ao servidor de arquivos podem ser incluídos em um relatório. Cabe ao usuário torná-los tão resumidos ou detalhados quanto necessário.

Ataques e / ou vazamentos de dados geralmente acontecem quando as pastas e / ou seus conteúdos são acessados ​​por usuários que não estão - ou não deveriam ser - autorizados a acessá-los, uma situação comum quando os usuários têm acesso amplo a pastas ou arquivos. O SolarWinds Access Rights Manager pode ajudá-lo a evitar esses tipos de vazamentos e alterações não autorizadas em dados e arquivos confidenciais. Ele oferece aos administradores uma representação visual das permissões para vários servidores de arquivos. Ele permite que se veja de forma fácil e visual quem tem permissão em qual arquivo.

O SolarWinds Access Rights Manager é licenciado com base no número de usuários ativados no Active Directory. Um usuário ativado é uma conta de usuário ativa ou uma conta de serviço. Os preços do produto começam em US $ 2 995 para até 100 usuários ativos. Para mais usuários (até 10.000), os preços detalhados podem ser obtidos entrando em contato com o setor de vendas da SolarWinds. Se você quiser fazer um teste com a ferramenta antes de comprá-la, pode obter uma versão de avaliação gratuita e ilimitada por 30 dias.

• Página oficial da web: https://www.solarwinds.com/access-rights-manager/registration

3- CJWDEV's NTFS Permissions Reporter

O NTFS Permissions Reporter de CJWDEV - que muitas vezes é simplesmente referido como CJWDEV - é uma ferramenta poderosa para visualizar as permissões de NTFS em toda a árvore de diretórios. É uma ferramenta moderna e fácil de usar para relatar as permissões de arquivos e diretórios de seus servidores Windows. Ele permite que você veja rapidamente quais usuários e grupos têm acesso a quais diretórios de arquivos.

Alguns dos recursos mais notáveis ​​da ferramenta incluem seu sistema de filtragem altamente personalizável, que facilita a busca pelo usuário ou grupo que você deseja. Você pode, por exemplo, filtrar os resultados com base em uma ampla gama de atributos, como nome da conta, tipo de conta, domínio, natureza da permissão, permissões herdadas e status da conta, apenas para citar alguns. Os resultados podem ser exibidos em formato de árvore ou baseado em tabela. Diferentes permissões são destacadas em cores diferentes, permitindo que você identifique facilmente as informações de que precisa. Você será capaz de identificar facilmente as permissões não autorizadas que estão violando seus padrões e políticas.

O NTFS Permissions Reporter está disponível em duas edições: Gratuita e Standard. A edição gratuita com recursos reduzidos deve ser usada como uma introdução à edição Standard. Ele ainda tem alguns recursos, incluindo:

• Cache inteligente
• A opção de visualizar os membros do grupo diretamente em seus relatórios
• Integração com o explorador de arquivos do Windows que fornece a capacidade de clicar com o botão direito em um arquivo ou diretório e obter um relatório de permissões
• Informações precisas e confiáveis
• Resultados que podem ser facilmente exportados para HTML

A edição Standard baseia-se nos recursos da edição gratuita e adiciona mais alguns, como:

• Muitos outros formatos de exportação, como CSV, HTML, NTPR e XLSX.
• A flexibilidade de comparar dois relatórios para destacar as diferenças na permissão
• Envio automático de relatórios por e-mail
• A capacidade de criar filtros que ajudam a encontrar o que você deseja; também existe uma opção nos filtros para excluir certas permissões
• Suporte completo de linha de comando, facilitando o agendamento de relatórios de acordo com sua conveniência
• Carregamento automático de suas configurações favoritas no lançamento do aplicativo
• Atualizações gratuitas durante toda a vida útil do produto.

A estrutura de preços para o NTFS Permissions Reporter é bastante direta. Embora a edição gratuita seja, bem, gratuita, a edição Standard custará $ 149 para uma licença de usuário único, $ 359 para uma licença de site ou $ 579 para uma licença corporativa. A licença corporativa pode ser usada em vários locais dentro de uma única organização. Uma licença de consultor também está disponível. Ele permite que o software seja usado em até três locais do cliente ao mesmo tempo por US $ 199. Há também uma licença de consultor ilimitada de $ 620 que pode ser usada com um número ilimitado de clientes.

4- Ferramenta de Relatório de Permissões Efetivas da NetWrix

O Relatório de Permissões Efetivas da Netwrix é uma ferramenta freeware da Netwrix que oferece uma visão prática sobre quem tem permissões para o quê no Active Directory e nos compartilhamentos de arquivos. Isso pode ajudá-lo a garantir que as permissões dos funcionários estejam de acordo com suas funções na organização. Os relatórios da ferramenta permitem que você veja os membros do grupo AD dos usuários e as permissões de compartilhamento de arquivos em um único relatório, juntamente com se essas permissões de compartilhamento de arquivos foram atribuídas explicitamente ou herdadas.

A Ferramenta de Relatório de Permissões Efetivas fornece informações acionáveis ​​que você pode usar para rescindir direitos de acesso desnecessários, garantindo assim que os usuários tenham apenas as permissões de que precisam para realizar seus trabalhos. Isso pode ajudar a reduzir os riscos de segurança, garantindo que seus dados valiosos possam ser acessados ​​apenas por pessoal qualificado. É uma ferramenta simples de usar que permite rastrear rapidamente as permissões de qualquer usuário no Active Directory e servidores de arquivos e obter relatórios prontos para uso com apenas alguns cliques.

Essa ferramenta também pode ajudá-lo a garantir a conformidade, auxiliando-o na coleta de provas de que todas as permissões estão alinhadas com as descrições de cargos e funções dos funcionários na organização. Isso geralmente é exigido por estruturas regulatórias como SOX ou PCI-DSS, por exemplo.

Há apenas uma desvantagem na Ferramenta de Relatório de Permissões Efetivas da NetWrix. Não lhe dará as permissões efetivas em um arquivo ou diretório específico. Ele só mostrará as permissões efetivas mantidas por um usuário ou grupo específico.

5- ManageEngine ADManager Plus

ManageEngine é outro nome bem conhecido entre administradores de rede e de sistema. Seu conjunto de ferramentas ADManager Plus inclui um relator de permissões NTFS que permite que você gerencie as permissões em tempo real a partir do utilitário de relatórios do ADManager Plus.

O ADManager Plus gera e também exporta relatórios sobre as permissões de acesso de todas as pastas NTFS, bem como arquivos e suas propriedades para servidores de arquivos do Windows em um formato de fácil compreensão. Isso pode ajudar os administradores a visualizar e analisar rapidamente as configurações de segurança em nível de arquivo em seus ambientes. Os relatórios gerados podem ser exportados para os formatos Excel, CSV, HTML, PDF e CSVDE para posterior processamento por ferramentas externas.

Alguns dos relatórios gerados por esta ferramenta incluem o relatório Shares in Servers que exibe todos os compartilhamentos disponíveis nos servidores especificados, junto com detalhes importantes como sua localização, a lista de contas com permissões nos compartilhamentos, bem como suas permissões associadas, e o escopo das permissões. O relatório Pastas acessíveis por contas lista as pastas e arquivos sobre os quais as contas especificadas têm permissões. Você pode verificar as pastas em um caminho especificado e definir posteriormente o nível de acesso para gerar os resultados. Estes são apenas alguns dos relatórios disponíveis para dar uma ideia do que a ferramenta pode fazer por você.

O ManageEngine ADManager Plus está disponível em uma edição gratuita e uma edição profissional. A edição gratuita permite gerenciar e relatar até 100 objetos em um único domínio. A Professional Edition é instalada gratuitamente e pode ser avaliada por 30 dias, após os quais é automaticamente revertida para as limitações da Free Edition, a menos que uma licença da Professional Edition seja adquirida. Para obter detalhes sobre as várias edições disponíveis e seus preços, você deve entrar em contato com a ManageEngine.

6- Repórter de permissões

Permissões Reporter é uma ferramenta altamente especializada e de aparência muito profissional que oferece uma auditoria de permissões de sistema de arquivos rápida e fácil para Windows. É uma ferramenta de software visual e interativa que pode ajudá-lo a gerenciar as permissões do sistema de arquivos. Seu fornecedor afirma que ele é “ o último repórter de permissões NTFS habilitado para rede para Windows ”. Ele permite que você valide o status de segurança de sistemas de arquivos inteiros de forma rápida e eficiente com vários formatos de exportação, suporte de linha de comando, programação integrada, filtragem avançada e muito mais.

A ferramenta apresenta agendamento de relatórios integrado e robusto com suporte para entrega de e-mail. Também possui análise de permissões de diretório com visualizações em árvore e tabela, bem como um relatório do proprietário do arquivo com visualização de mapa de árvore hierárquica. E se você preferir um relatório sobre as permissões de compartilhamento de rede, eles também estão disponíveis para servidores ou domínios inteiros. Seu desempenho rápido e escalabilidade impressionante permitem que você analise rapidamente sistemas de arquivos inteiros com confiança e eficiência. Além disso, a ferramenta também possui uma interface de linha de comando para que possa ser facilmente integrada em scripts personalizados

O Permissions Reporter está disponível em uma edição básica gratuita, totalmente gratuita, sem anúncios, malware ou spyware). Para obter acesso a todos os recursos avançados da ferramenta, uma edição profissional pode ser adquirida. Ele desbloqueia recursos como agendamento de relatórios, filtragem avançada e muito mais. A licença profissional de usuário único custa apenas $ 69,00, ainda menos quando adquirida em pacotes de 5 ou 10 pacotes. Também estão disponíveis versões para todo o site, para todo o país e para toda a empresa.