Gestionarea permisiunilor de fișiere și directoare este o altă dintre acele sarcini importante, dar descurajante ale administratorilor de sistem. Datorită naturii ierarhice a sistemului de fișiere NTFP și a caracteristicilor sale corecte de moștenire, drepturile exacte pe care un anumit utilizator le are asupra unei anumite resurse nu sunt evidente. Acesta este exact cu ce vă poate ajuta software-ul de raportare a permisiunilor NTFS. Aceste instrumente vor scana o structură de directoare și vor enumera drepturile efective ale unui utilizator specificat pentru fiecare element găsit. Sunt disponibile destul de multe dintre aceste instrumente, oferind diferite grade de utilitate. Pentru a vă ajuta să vedeți clar prin labirintul de produse disponibile, am adunat această listă cu unele dintre cele mai bune software de raportare a permisiunilor NTFS .
Vom începe discuția de astăzi, aruncând o privire rapidă la permisiunile NTFS, ce sunt acestea și de unde provin. După aceea, vom discuta despre permisiunea moștenită, deoarece acestea sunt una dintre cele mai importante caracteristici ale sistemului de fișiere dezvoltat de Microsoft. Și din moment ce există cel puțin două locuri în care pot fi setate permisiunile și deoarece acestea se combină urmând reguli specifice, vom studia permisiunea fișier vs. partajare și, de asemenea, permisiunile efective, care sunt un compus din primele două. Abia atunci vom fi gata să dezvăluim care sunt cele mai bune instrumente. Acesta este ceea ce vom face în continuare, în timp ce examinăm unele dintre cele mai bune software de raportare a permisiunilor NTFS.
Permisiunea NTFS explicată
New Technology File System, al NTFS, este un sistem de fișiere proprietar dezvoltat de Microsoft pentru sistemul de operare Windows NT. Acesta a înlocuit sistemul de fișiere FAT folosit de sistemele de operare Microsoft anterioare. Una dintre caracteristicile principale ale NTFS este sistemul său de securitate elaborat bazat pe liste de control al accesului (ACL).
Permisiunile se referă la ceea ce un anumit utilizator are permisiunea de a face cu un anumit fișier sau director. Există mai multe permisiuni de bază, cum ar fi citirea, scrierea, modificarea, executarea și listarea conținutului folderului. Controlul deplin este o altă permisiune de bază care acordă unui utilizator dreptul de a face orice cu un fișier. Pe lângă acestea, există și permisiuni avansate, cum ar fi atribute de citire, permisiuni de citire, permisiuni de modificare sau preluare de proprietate, pentru a numi doar câteva.
Listele de control al accesului (ACL) sunt folosite pentru a atribui permisiuni obiectelor dintr-un sistem de fișiere NTFS, fiecare obiect având un ACL care definește ce permisiune are orice utilizator sau grup de utilizatori asupra acestuia.
Permisiuni moștenite
În cadrul NTFS, permisiunile pot fi fie atribuite în mod explicit, fie pot fi moștenite. În mod implicit, orice obiect NTFS creat - un fișier sau un folder - primește exact aceleași ACL-uri ca și părintele său. De exemplu, un utilizator care are acces de citire la un folder va avea acces de citire la conținutul acestuia, dacă nu este specificat altfel.
Permisiunile explicite sunt fie setate implicit atunci când obiectul este creat, fie sunt setate prin acțiunea utilizatorului. Prin definiție, permisiunile moștenite nu sunt setate; sunt date unui obiect deoarece este un copil al unui obiect părinte. Permisiunile sunt de obicei gestionate cel mai bine pentru containerele de obiecte. Obiectele din container moștenesc toate permisiunile de acces din acel container. Acest lucru este mult mai simplu decât alocarea sau modificarea permisiunilor unei multitudini de obiecte.
Desigur, permisiunea moștenită poate fi suprascrisă și, de exemplu, se poate elimina permisiunea de scriere într-un fișier pentru un utilizator cu permisiunea de scriere în folderul care conține acel fișier.
Fișier vs Partajare vs Permisiuni efective
Există două locuri în versiunile moderne de Windows unde pot fi setate permisiunile. În primul rând, există permisiuni pentru fișiere. Acestea sunt permisiunile despre care am discutat până acum. Acestea sunt permisiunile atribuite fiecărui obiect dintr-un sistem de fișiere NTFS.
Un alt loc unde sunt atribuite permisiunile este la nivel de partajare. Ori de câte ori o resursă este partajată pentru a o face utilizabilă de către utilizatori pe alte computere - cum ar fi ceea ce s-ar face în mod normal pe un server de fișiere, de exemplu - aceleași tipuri de permisiuni pot fi atribuite partajării.
Combinația de permisiuni de partajare vs fișier și de permisiuni explicite vs moștenite este ceea ce ne referim de obicei drept permisiuni efective. Acestea sunt drepturile reale pe care le are un utilizator asupra unui fișier sau folder. Elementul care are prioritate la determinarea permisiunilor efective este un subiect destul de complex și predispus la erori. Acesta este, apropo, unul dintre motivele pentru care a fost creat software-ul de raportare a permisiunilor NTFS.
Cel mai bun software de raportare a permisiunilor
Acum că suntem cu toții pe aceeași pagină cu privire la permisiunea NTFS, a sosit în sfârșit momentul să revizuim diferitele instrumente pe care le-am putea găsi. După cum sunteți pe cale să vedeți, avem o gamă largă de instrumente, de la instrumente mici care vor afișa numai permisiuni efective pentru un utilizator la un moment dat, până la software-ul de gestionare a drepturilor de acces complet. Cel mai bun instrument pentru dvs. depinde în mare măsură de nevoile dvs. specifice
1- Analizor de permisiuni SolarWinds (descărcare gratuită)
SolarWinds este unul dintre cei mai cunoscuți producători de instrumente de administrare a rețelelor și a sistemelor. Produsul său emblematic, numit Network Performance Monitor, se înscrie în mod constant printre cele mai bune sisteme de monitorizare a lățimii de bandă a rețelei. De parcă nu este suficient, compania este renumită și pentru software-ul său gratuit. Sunt instrumente mai mici, fiecare abordând o nevoie specifică a administratorilor de rețea. Două exemple grozave ale acestor instrumente sunt Advanced Subnet Calculator și Kiwi Syslog Server.
Un alt instrument gratuit excelent de la SolarWinds, mai ales în contextul acestei postări este Analizorul de permisiuni SolarWinds . Deși acesta este un instrument gratuit de bază, vă poate oferi vizibilitate instantanee asupra permisiunilor de utilizator și de grup. Puteți folosi acest instrument pentru a descoperi permisiunile utilizatorilor și grupurilor pentru obiecte Active Directory, partajări de rețea, foldere și fișiere.
Printre caracteristicile cheie ale instrumentului, acesta poate identifica rapid modul în care sunt moștenite permisiunile unui utilizator, vă va permite să răsfoiți permisiunile în funcție de grup sau de utilizator individual și vă va permite să analizați permisiunile utilizatorului pe baza apartenenței la grup și a permisiunilor. Cel mai important dezavantaj al acestui instrument este că nu se poate exporta informații din acesta. Dacă tot ce aveți nevoie sunt informații detaliate despre permisiunile utilizatorului, poate fi destul de util.
2- Manager de drepturi de acces SolarWinds (probă gratuită)
Dacă aveți nevoie de mai mult decât minimul oferit de Analizorul de permisiuni, SolarWinds are un alt produs care v-ar putea interesa. Se numește Manager de drepturi de acces SolarWinds . Totuși, acest instrument este mult mai mult decât un instrument de raportare a permisiunilor. Scopul principal este să faciliteze furnizarea și anularea provizionării, urmărirea și monitorizarea utilizatorilor. Oferă o modalitate puternică și ușoară de a gestiona și monitoriza permisiunea utilizatorului pentru a se asigura că nu se acordă permisiuni inutile.
Unul dintre cele mai mari puncte forte ale SolarWinds Access Rights Manager este tabloul de bord intuitiv de gestionare a utilizatorilor, pe care îl puteți folosi pentru a crea, modifica, șterge, activa și dezactiva accesul utilizatorilor la diferite fișiere și foldere. Dispune de șabloane specifice rolului care pot oferi utilizatorilor acces la anumite resurse din rețeaua dvs.
Și mai interesante pentru noi astăzi sunt funcțiile de raportare ale SolarWinds Access Rights Manager. Software-ul poate crea rapoarte care pot fi folosite ca probe in cazul unor viitoare dispute sau eventuale litigii. Sunt disponibile și rapoarte detaliate în scopuri de audit și pentru conformitatea cu specificațiile stabilite de standardele de reglementare care se aplică afacerii dvs. Rapoartele pot fi create rapid și ușor cu doar câteva clicuri. Acestea pot include orice informații pe care le puteți găsi utile. De exemplu, activitățile de jurnal în Active Directory și accesările la serverul de fișiere pot fi incluse într-un raport. Este la latitudinea utilizatorului să le facă cât de rezumate sau cât de detaliate are nevoie.
Atacurile și/sau scurgerile de date au loc adesea atunci când folderele și/sau conținutul acestora sunt accesate de utilizatori care nu sunt – sau nu ar trebui să fie – autorizați să le acceseze, o situație obișnuită când utilizatorilor li se acordă acces larg la dosare sau fișiere. Managerul de drepturi de acces SolarWinds vă poate ajuta să preveniți aceste tipuri de scurgeri și modificări neautorizate ale datelor și fișierelor confidențiale. Oferă administratorilor o reprezentare vizuală a permisiunilor pentru mai multe servere de fișiere. Vă permite să vedeți cu ușurință și vizual cine are ce permisiune pe ce fișier.
Managerul de drepturi de acces SolarWinds este licențiat în funcție de numărul de utilizatori activați în Active Directory. Un utilizator activat este fie un cont de utilizator activ, fie un cont de serviciu. Prețurile pentru produs încep de la 2 995 USD pentru până la 100 de utilizatori activi. Pentru mai mulți utilizatori (până la 10 000), prețurile detaliate pot fi obținute contactând vânzările SolarWinds. Dacă doriți să testați instrumentul înainte de a-l cumpăra, puteți obține o versiune de încercare gratuită, nelimitată de 30 de zile.
3- Reporterul de permisiuni NTFS al CJWDEV
Reporterul de permisiuni NTFS de la CJWDEV — care este adesea denumit pur și simplu CJWDEV — este un instrument puternic pentru vizualizarea permisiunilor NTFS în întregul arbore de directoare. Este un instrument modern ușor de utilizat pentru raportarea permisiunilor de fișiere și directoare ale serverelor dumneavoastră Windows. Vă permite să vedeți rapid ce utilizatori și grupuri au acces la ce directoare de fișiere.
Unele dintre cele mai notabile caracteristici ale instrumentului includ sistemul său de filtrare extrem de personalizabil, care facilitează căutarea utilizatorului sau grupului dorit. Puteți, de exemplu, să filtrați rezultatele pe baza unei game largi de atribute, cum ar fi numele contului, tipul contului, domeniul, natura permisiunii, permisiunile moștenite și starea contului, pentru a numi doar câteva. Rezultatele pot fi afișate fie într-un arbore, fie într-un format bazat pe tabel. Diferite permisiuni sunt evidențiate în culori diferite, permițându-vă să identificați cu ușurință informațiile de care aveți nevoie. Veți putea identifica cu ușurință permisiunile necinstite care vă încalcă standardele și politicile.
NTFS Permissions Reporter este disponibil în două ediții: gratuit și standard. Ediția gratuită are caracteristici reduse și este menită să fie folosită ca o introducere în ediția Standard. Are încă destul de multe caracteristici, inclusiv:
Ediția Standard se bazează pe caracteristicile ediției gratuite și adaugă mai multe, cum ar fi:
Structura prețurilor pentru NTFS Permissions Reporter este destul de simplă. În timp ce ediția gratuită este, ei bine, gratuită, ediția Standard vă va costa 149 USD pentru o licență pentru un singur utilizator, 359 USD pentru o licență de site sau 579 USD pentru o licență de întreprindere. Licența de întreprindere poate fi utilizată în mai multe locații dintr-o singură organizație. De asemenea, este disponibilă o licență de consultant. Acesta permite ca software-ul să fie utilizat în până la trei locații ale clienților la un moment dat pentru 199 USD. Există, de asemenea, o licență de consultant nelimitată de 620 USD care poate fi utilizată cu un număr nelimitat de clienți.
4- Instrumentul de raportare a permisiunilor efective Netwrix
Raportarea efectivă a permisiunilor Netwrix este un instrument gratuit de la Netwrix care oferă informații utile despre cine are permisiuni pentru ce în Active Directory și partajările de fișiere. Vă poate ajuta să vă asigurați că permisiunile angajaților se aliniază cu rolurile lor în organizație. Rapoartele instrumentului vă permit să vedeți permisiunile de apartenență la grupul AD și de partajare de fișiere ale utilizatorilor într-un singur raport, împreună cu dacă acele permisiuni de partajare de fișiere au fost atribuite explicit sau moștenite.
Instrumentul de raportare a permisiunilor efective oferă informații utile pe care le puteți utiliza pentru a anula drepturile de acces inutile, asigurându-vă astfel că utilizatorii au doar permisiunile de care au nevoie pentru a-și îndeplini sarcinile. Poate ajuta la reducerea riscurilor de securitate, asigurându-vă că datele dumneavoastră valoroase pot fi accesate numai de personal eligibil. Este un instrument simplu de utilizat, care vă permite să urmăriți rapid permisiunile oricărui utilizator pe Active Directory și serverele de fișiere și să obțineți rapoarte gata de utilizare în doar câteva clicuri.
Acest instrument vă poate ajuta, de asemenea, să asigurați conformitatea, ajutându-vă cu colectarea dovezilor că toate permisiunile sunt aliniate cu fișele posturilor și cu rolurile angajaților din organizație. Acest lucru este adesea impus de cadrele de reglementare, cum ar fi SOX sau PCI-DSS, de exemplu.
Există un singur dezavantaj la Instrumentul de raportare a permisiunilor efective Netwrix. Nu vă va oferi permisiunile efective pentru un anumit fișier sau director. Va afișa doar permisiunile efective deținute de un anumit utilizator sau grup.
5- ManageEngine ADManager Plus
ManageEngine este un alt nume binecunoscut printre administratorii de rețea și de sistem. Setul său de instrumente ADManager Plus include un raportor de permisiuni NTFS care vă permite să gestionați permisiunile din mers direct din utilitarul de raportare al ADManager Plus.
ADManager Plus generează și, de asemenea, exportă rapoarte privind permisiunile de acces ale tuturor folderelor NTFS, precum și fișierele și proprietățile acestora pentru serverele de fișiere Windows într-un format ușor de înțeles. Acest lucru poate ajuta administratorii să vizualizeze și să analizeze rapid setările de securitate la nivel de fișier din mediile lor. Rapoartele generate pot fi exportate în formatele Excel, CSV, HTML, PDF și CSVDE pentru procesare ulterioară cu instrumente externe.
Unele dintre rapoartele generate de acest instrument includ raportul Shares in Servers care afișează toate Share-urile disponibile pe serverele specificate, împreună cu detalii importante, cum ar fi locația acestora, lista de conturi cu permisiuni pentru partajări, precum și permisiunile asociate acestora, și domeniul de aplicare al permisiunilor. Raportul Foldere accesibile de către conturi listează folderele și fișierele asupra cărora conturile specificate au permisiuni. Puteți verifica dosarele într-o cale specificată și puteți defini în continuare nivelul de acces pentru a genera rezultatele. Acestea sunt doar câteva dintre rapoartele disponibile pentru a vă oferi o idee despre ce poate face instrumentul pentru dvs.
ManageEngine ADManager Plus este disponibil într-o ediție gratuită și o ediție profesională. Ediția gratuită vă permite să gestionați și să raportați până la 100 de obiecte într-un singur domeniu. Professional Edition este instalată gratuit și poate fi evaluată timp de 30 de zile, după care revine automat la limitările Free Edition, cu excepția cazului în care se achiziționează o licență Professional Edition. Pentru detalii despre diferitele ediții disponibile și prețurile acestora, ar trebui să contactați ManageEngine.
6- Reporter de permisiuni
Permissions Reporter este un instrument foarte specializat și cu aspect foarte profesionist, care oferă auditare rapidă și ușoară a permisiunilor sistemului de fișiere pentru Windows. Este un instrument software vizual, interactiv, care vă poate ajuta să gestionați permisiunile sistemului de fișiere. Furnizorul său susține că este „ cel mai bun raportor de permisiuni NTFS activat pentru rețea pentru Windows ”. Vă permite să validați rapid și eficient starea de securitate a întregului sistem de fișiere cu mai multe formate de export, suport pentru linia de comandă, programare încorporată, filtrare avansată și multe altele.
Instrumentul oferă o programare robustă, încorporată a rapoartelor, cu suport pentru livrarea prin e-mail. Are, de asemenea, analiză a permisiunilor de director cu vizualizări de arbore și tabel, precum și un raport de proprietar de fișier cu vizualizare ierarhică a hărții arborelui. Și dacă preferați un raport privind permisiunile de partajare a rețelei, acestea sunt disponibile și pentru servere sau domenii întregi. Performanța sa rapidă și scalabilitatea impresionantă vă permit să analizați rapid întregi sisteme de fișiere cu încredere și eficiență. În plus, instrumentul are și o interfață de linie de comandă care poate fi integrat cu ușurință în scripturi personalizate
Permissions Reporter este disponibil într-o ediție de bază gratuită, care este complet gratuită, fără reclame, malware sau spyware). Pentru a avea acces la toate funcțiile avansate ale instrumentului, poate fi achiziționată o ediție profesională. Deblochează funcții precum programarea rapoartelor, filtrarea avansată și multe altele. Licența pro pentru un singur utilizator este de numai 69,00 USD, chiar mai puțin atunci când este achiziționată în pachete de 5 sau 10 pachete. Există, de asemenea, versiuni la nivel de site, la nivel de țară și la nivel de întreprindere disponibile.
Piața software-ului de management al rețelei este foarte aglomerată. Scurtă-ți căutarea urmând recomandările noastre cu privire la cele mai bune instrumente de gestionare a rețelei.
Măsurile de ping pot fi folosite în beneficiul dumneavoastră în multe moduri. Citiți mai departe în timp ce discutăm despre cum și vă prezentăm cele mai bune 10 instrumente de scanare Ping pe care le puteți găsi.
Site-urile web sunt importante și trebuie monitorizate îndeaproape în mod constant pentru performanță adecvată. Iată câteva dintre cele mai bune instrumente pentru monitorizarea site-urilor web.
Iată o privire la unele dintre cele mai bune instrumente de implementare a software-ului pentru a ușura durerea de a gestiona orice număr de mașini
sFlow este un protocol de analiză a fluxului care este încorporat în numeroase dispozitive de rețea. Analizăm primii cinci cei mai buni colectori și analizoare sFlow gratuite.
Pentru a vă ajuta să alegeți cel potrivit, am introdus cele mai bune instrumente de monitorizare a infrastructurii fără agent și vă oferim o revizuire rapidă a fiecăruia.
Cu Linux devenind din ce în ce mai popular în centrele de date, am analizat monitorizarea lățimii de bandă pe Linux și, de asemenea, revizuim cele mai bune instrumente.
Securitatea e-mailului este o sarcină importantă a furnizorilor de servicii gestionate. Am analizat SolarWinds Mail Assure, unul dintre cele mai bune instrumente în acest scop.
Dacă sunteți un utilizator avansat de Windows, probabil că știți și înțelegeți cum efectuarea diferitelor operațiuni pe computerul dvs. poate avea mai mult decât o singură abordare și
Latența pare să fie inamicul numărul unu al rețelei. Aceste instrumente de măsurare a latenței vă vor învăța cum să testați latența pentru a detecta, localiza și remedia probleme.
