2021 için En İyi 6 NTFS İzin Raporlama Yazılımı

Dosya ve dizin izinlerini yönetmek, sistem yöneticilerinin önemli ancak göz korkutucu görevlerinden bir diğeridir. NTFP dosya sisteminin hiyerarşik yapısı ve doğru miras özellikleri nedeniyle, belirli bir kullanıcının belirli bir kaynağa tam olarak sahip olduğu haklar açık değildir. Bu tam olarak NTFS izin raporlama yazılımının size yardımcı olabileceği şeydir. Bu araçlar bir dizin yapısını tarayacak ve bulunan her bir öğe için belirtilen bir kullanıcının etkin haklarını listeleyecektir. Farklı derecelerde kullanışlılık sunan bu araçlardan oldukça azı mevcuttur. Mevcut ürünlerin labirentini net bir şekilde görmenize yardımcı olmak için, en iyi NTFS izin raporlama yazılımlarından bazılarının bu listesini bir araya getirdik .

Bugün tartışmamıza NTFS izinlerine, ne olduklarına ve nereden geldiklerine hızlıca göz atarak başlayacağız. Daha sonra, Microsoft tarafından geliştirilen dosya sisteminin en önemli özelliklerinden biri olduğu için devralınan izinleri tartışacağız. Ve izinlerin ayarlanabileceği en az iki yer olduğundan ve belirli kurallara uyarak birleştikleri için, ilk ikisinin bir bileşimi olan dosya ve paylaşım iznini ve ayrıca etkin izinleri inceleyeceğiz. Ancak o zaman en iyi araçların ne olduğunu açıklamaya hazır olacağız. En iyi NTFS izin raporlama yazılımlarından bazılarını incelerken bundan sonra yapacağımız şey budur.

NTFS İzni açıklandı

NTFS'nin Yeni Teknoloji Dosya Sistemi, Microsoft tarafından Windows NT işletim sistemi için geliştirilmiş tescilli bir dosya sistemidir. Önceki Microsoft işletim sistemleri tarafından kullanılan FAT dosya sisteminin yerini almıştır. NTFS'nin başlıca özelliklerinden biri, erişim kontrol listelerine (ACL'ler) dayanan ayrıntılı güvenlik sistemidir.

İzinler, belirli bir kullanıcının belirli bir dosya veya dizinle ne yapmasına izin verildiğini ifade eder. Klasör içeriğini okuma, yazma, değiştirme, yürütme ve listeleme gibi birkaç temel izin vardır. Tam kontrol, bir kullanıcıya bir dosyayla her şeyi yapma hakkı veren başka bir temel izindir. Bunlara ek olarak, sadece birkaçını saymak gerekirse, okuma nitelikleri, okuma izinleri, izinleri değiştirme veya sahiplik alma gibi gelişmiş izinler de vardır.

Erişim Kontrol Listeleri (ACL'ler), her nesnenin herhangi bir kullanıcının veya kullanıcı grubunun üzerinde hangi izne sahip olduğunu tanımlayan bir ACL'ye sahip olduğu bir NTFS dosya sistemindeki nesnelere izin atamak için kullanılır.

Devralınan izinler

NTFS altında izinler ya açıkça atanabilir ya da devralınabilir. Varsayılan olarak, oluşturulan herhangi bir NTFS nesnesi (bir dosya veya klasör) üst öğesiyle tam olarak aynı ACL'leri alır. Örneğin, bir klasöre okuma erişimi olan bir kullanıcının, aksi belirtilmedikçe, içeriğine okuma erişimi olacaktır.

Açık izinler, nesne oluşturulduğunda varsayılan olarak veya kullanıcı eylemiyle belirlenir. Tanım olarak, devralınan izinler ayarlanmamıştır; bir ana nesnenin çocuğu olduğu için bir nesneye verilirler. İzinler genellikle en iyi şekilde nesne kapsayıcıları için yönetilir. Kapsayıcı içindeki nesneler, o kapsayıcıdaki tüm erişim izinlerini devralır. Bu, çok sayıda nesnenin izinlerini atamaktan veya değiştirmekten çok daha basittir.

Elbette, devralınan izin geçersiz kılınabilir ve örneğin, o dosyayı içeren klasöre yazma izni olan bir kullanıcının bir dosyaya yazma izni kaldırılabilir.

Dosya ve Paylaşım ve Etkili İzinler

Windows'un modern sürümleri altında izinlerin ayarlanabileceği iki yer vardır. İlk olarak, dosya izinleri vardır. Bunlar şimdiye kadar tartıştığımız izinler. Bir NTFS dosya sistemindeki her nesneye atanan izinlerdir.

İzinlerin atandığı başka bir yer de paylaşım düzeyindedir. Bir kaynak, diğer bilgisayarlardaki kullanıcılar tarafından kullanılabilir hale getirmek için her paylaşıldığında, örneğin normalde bir dosya sunucusunda yapılması gerekenler gibi, paylaşıma aynı tür izinler atanabilir.

Paylaşım ve dosya izinlerinin ve açık ve devralınan izinlerin birleşimi, genellikle etkin izinler olarak adlandırdığımız şeydir. Bir kullanıcının bir dosya veya klasör üzerinde sahip olduğu gerçek haklardır. Etkin izinlerin belirlenmesinde hangi öğenin öncelikli olduğu oldukça karmaşık ve hataya açık bir konudur. Bu arada, NTFS izin raporlama yazılımının oluşturulmasının nedenlerinden biri de budur.

En İyi İzin Raporlama Yazılımı

Artık NTFS izni konusunda aynı fikirde olduğumuza göre, nihayet bulabileceğimiz farklı araçları gözden geçirme zamanı geldi. Birazdan göreceğiniz gibi, her seferinde yalnızca bir kullanıcı için etkin izinleri gösterecek küçük araçlardan tam erişim hakları yönetimi yazılımına kadar geniş bir araç yelpazesine sahibiz. Sizin için en iyi araç, büyük ölçüde özel ihtiyaçlarınıza bağlıdır

1- SolarWinds İzin Analizörü (Ücretsiz İndirme)

SolarWinds, ağ ve sistem yönetimi araçlarının en iyi bilinen üreticilerinden biridir. Ağ Performans İzleyicisi adlı amiral gemisi ürünü, en iyi ağ bant genişliği izleme sistemleri arasında tutarlı bir şekilde puan alır. Bu yetmezmiş gibi şirket, özgür yazılımıyla da ünlü. Her biri ağ yöneticilerinin belirli bir ihtiyacını karşılayan daha küçük araçlardır. Bu araçlara iki harika örnek Advanced Subnet Calculator ve Kiwi Syslog Server'dır.

SolarWinds'in bir başka harika ücretsiz aracı, özellikle bu yazı bağlamında SolarWinds Permission Analyzer . Bu çok basit bir ücretsiz araç olmasına rağmen, kullanıcı ve grup izinlerini anında görmenizi sağlayabilir. Bu aracı, Active Directory nesnelerine, ağ paylaşımlarına, klasörlere ve dosyalara yönelik kullanıcı ve grup izinlerini ortaya çıkarmak için kullanabilirsiniz.

• ÜCRETSİZ İNDİRME: SolarWinds İzin Analizörü
• RESMİ SİTE: https://www.solarwinds.com/free-tools/permissions-analyzer-for-active-directory/registration

Aracın temel özellikleri arasında, bir kullanıcının izinlerinin nasıl devralındığını hızlı bir şekilde belirleyebilir, izinlere grup veya bireysel kullanıcı bazında göz atmanıza ve grup üyeliği ve izinlerine göre kullanıcı izinlerini analiz etmenize olanak tanır. Bu aracın en önemli dezavantajı, ondan bilgi aktarılamamasıdır. Tek ihtiyacınız olan kullanıcı izinleri hakkında ayrıntılı bilgi ise, bu oldukça faydalı olabilir.

2- SolarWinds Erişim Hakları Yöneticisi (Ücretsiz Deneme)

İzin Çözümleyicisi tarafından sunulan minimumdan daha fazlasına ihtiyacınız varsa, SolarWinds ilgilenebileceğiniz başka bir ürüne sahiptir. Buna SolarWinds Erişim Hakları Yöneticisi denir . Bu araç, bir izin raporlama aracından çok daha fazlasıdır. Öncelikle kullanıcı yetkilendirmesini ve yetkilendirmeyi kaldırmayı, izlemeyi ve izlemeyi kolaylaştırmayı amaçlar. Gereksiz izinlerin verilmediğinden emin olmak için kullanıcı izinlerini yönetmenin ve izlemenin güçlü ve kolay bir yolunu sunar.

SolarWinds Erişim Hakları Yöneticisinin en güçlü yönlerinden biri, farklı dosya ve klasörlere kullanıcı erişimlerini oluşturmak, değiştirmek, silmek, etkinleştirmek ve devre dışı bırakmak için kullanabileceğiniz sezgisel kullanıcı yönetimi panosudur. Kullanıcıların ağınızdaki belirli kaynaklara kolayca erişmesini sağlayan role özel şablonlar içerir.

• ÜCRETSİZ DENEME: SolarWinds Erişim Hakları Yöneticisi
• İndirme Bağlantısı: https://www.solarwinds.com/access-rights-manager/registration

Bugün bizim için daha da ilginç olan SolarWinds Erişim Hakları Yöneticisinin raporlama özellikleridir. Yazılım, gelecekteki anlaşmazlıklar veya nihai davalar durumunda kanıt olarak kullanılabilecek raporlar oluşturabilir. Denetim amaçlı ve işletmeniz için geçerli olan düzenleyici standartlar tarafından belirlenen spesifikasyonlara uygunluk için ayrıntılı raporlar da mevcuttur. Raporlar sadece birkaç tıklama ile hızlı ve kolay bir şekilde oluşturulabilir. Yararlı bulabileceğiniz herhangi bir bilgiyi içerebilirler. Örneğin, Active Directory'deki günlük etkinlikleri ve dosya sunucusu erişimleri bir rapora dahil edilebilir. Bunları özetlenmiş veya ihtiyaç duyduğu kadar ayrıntılı hale getirmek kullanıcıya kalmıştır.

Saldırılar ve/veya veri sızıntıları genellikle klasörlere ve/veya bunların içeriğine erişim yetkisi olmayan veya verilmemesi gereken kullanıcılar tarafından erişildiğinde meydana gelir; bu, kullanıcılara klasörlere veya dosyalara geniş kapsamlı erişim izni verildiğinde yaygın bir durumdur. SolarWinds Erişim Hakları Yöneticisi, bu tür sızıntıları ve gizli veri ve dosyalarda yetkisiz değişiklikleri önlemenize yardımcı olabilir. Yöneticilere, birden çok dosya sunucusu için izinlerin görsel bir temsilini sunar. Kimin hangi dosyada hangi izne sahip olduğunu kolayca ve görsel olarak görmenizi sağlar.

SolarWinds Erişim Hakları Yöneticisi, Active Directory içindeki etkinleştirilmiş kullanıcı sayısına göre lisanslanır. Etkinleştirilmiş bir kullanıcı, etkin bir kullanıcı hesabı veya bir hizmet hesabıdır. Ürün fiyatları 100 aktif kullanıcıya kadar 2 995 dolardan başlıyor. Daha fazla kullanıcı için (10 000'e kadar), SolarWinds satışlarıyla iletişime geçilerek ayrıntılı fiyatlandırma alınabilir. Aracı satın almadan önce bir deneme çalışması yapmak isterseniz, 30 günlük ücretsiz, sınırsız deneme sürümü edinilebilir.

• Resmi web sayfası: https://www.solarwinds.com/access-rights-manager/registration

3- CJWDEV'in NTFS İzin Raporlayıcısı

Genellikle basitçe CJWDEV olarak anılan CJWDEV'in NTFS İzin Raporlayıcısı, tüm dizin ağacı boyunca NTFS izinlerini görüntülemek için güçlü bir araçtır. Windows sunucularınızın dosya ve dizin izinlerini raporlamak için modern, kullanıcı dostu bir araçtır. Hangi kullanıcıların ve grupların hangi dosya dizinlerine erişimi olduğunu hızlı bir şekilde görmenizi sağlar.

Aracın en dikkate değer özelliklerinden bazıları, istediğiniz kullanıcı veya grubu aramayı kolaylaştıran son derece özelleştirilebilir filtreleme sistemini içerir. Örneğin, sonuçları hesap adı, hesap türü, etki alanı, iznin doğası, devralınan izinler ve hesap durumu gibi çok çeşitli özelliklere dayalı olarak filtreleyebilirsiniz. Sonuçlar bir ağaçta veya tablo tabanlı biçimde görüntülenebilir. Farklı izinler farklı renklerle vurgulanarak ihtiyacınız olan bilgileri kolayca tanımlamanıza olanak tanır. Standartlarınızı ve politikalarınızı ihlal eden sahte izinleri kolayca tanımlayabileceksiniz.

NTFS İzin Raporlayıcısının iki sürümü mevcuttur: Ücretsiz ve Standart. Ücretsiz sürüm özelliği azaltılmıştır ve Standart sürüme giriş olarak kullanılması amaçlanmıştır. Hala aşağıdakiler de dahil olmak üzere birkaç özelliğe sahiptir:

• Akıllı önbelleğe alma
• Grup üyelerini doğrudan raporlarında görüntüleme seçeneği
• Bir dosyaya veya dizine sağ tıklama ve izin raporu alma olanağı sağlayan Windows dosya gezgini ile entegrasyon
• Doğru ve güvenilir bilgi
• Kolayca HTML'ye aktarılabilen sonuçlar

Standart sürüm, ücretsiz sürümün özelliklerini temel alır ve aşağıdakiler gibi birkaç tane daha ekler:

• CSV, HTML, NTPR ve XLSX gibi daha birçok dışa aktarma formatı.
• İzin farklılıklarını vurgulamak için iki raporu karşılaştırma esnekliği
• Raporların otomatik e-posta ile gönderilmesi
• İstediğinizi bulmanıza yardımcı olan filtreler oluşturma yeteneği; filtrelerde belirli izinleri hariç tutmak için bir seçenek de vardır.
• Raporları istediğiniz zaman planlamayı kolaylaştıran tam komut satırı desteği
• Uygulama başlangıcında favori ayarlarınızın otomatik yüklenmesi
• Ürünün tüm kullanım ömrü boyunca ücretsiz yükseltme.

NTFS İzin Raporlayıcısının fiyatlandırma yapısı oldukça basittir. Ücretsiz sürüm ücretsiz olsa da, Standart sürüm size tek bir kullanıcı lisansı için 149 ABD Doları, site lisansı için 359 ABD Doları veya bir işletme lisansı için 579 ABD Doları geri verecektir. Kurumsal lisans, tek bir kuruluş içinde birden çok yerde kullanılabilir. Bir danışman lisansı da mevcuttur. Yazılımın, 199 $ karşılığında aynı anda en fazla üç müşterinin konumunda kullanılmasına izin verir. Ayrıca sınırsız sayıda müşteriyle kullanılabilen 620 $'lık sınırsız danışman lisansı vardır.

4- Netwrix Etkin İzin Raporlama Aracı

Netwrix Etkili İzin Raporlaması, Netwrix'in Active Directory ve dosya paylaşımlarında kimin neye izin verdiğine dair eyleme geçirilebilir bilgiler sunan ücretsiz bir araçtır. Çalışanların izinlerinin kuruluştaki rolleriyle uyumlu olmasını sağlamanıza yardımcı olabilir. Aracın raporları, kullanıcıların AD grubu üyeliğini ve dosya paylaşım izinlerini tek bir raporda ve bu dosya paylaşım izinlerinin açıkça atanmış mı yoksa devralınmış mı olduğunu görmenize olanak tanır.

Etkili İzin Raporlama Aracı, gereksiz erişim haklarını iptal etmek için kullanabileceğiniz eyleme dönüştürülebilir bilgiler sağlar ve böylece kullanıcıların yalnızca işlerini yapmak için ihtiyaç duydukları izinlere sahip olmalarını sağlar. Değerli verilerinize yalnızca uygun personel tarafından erişilebilmesini sağlayarak güvenlik risklerinin azaltılmasına yardımcı olabilir. Herhangi bir kullanıcının Active Directory ve dosya sunucularındaki izinlerini hızlı bir şekilde izlemenizi ve sadece birkaç tıklamayla kullanıma hazır raporlar almanızı sağlayan kullanımı basit bir araçtır.

Bu araç ayrıca, tüm izinlerin kuruluştaki iş tanımları ve çalışan rolleriyle uyumlu olduğuna dair kanıt toplamanıza yardımcı olarak uyumluluğu sağlamanıza yardımcı olabilir. Bu genellikle örneğin SOX veya PCI-DSS gibi düzenleyici çerçeveler tarafından zorunlu kılınır.

Netwrix Etkili İzin Raporlama Aracının tek bir dezavantajı vardır. Size belirli bir dosya veya dizinde etkili izinler vermez. Yalnızca belirli bir kullanıcı veya grup tarafından tutulan etkin izinleri gösterecektir.

5- ManageEngine ADManager Plus

ManageEngine, ağ ve sistem yöneticileri arasında iyi bilinen bir başka isimdir. ADManager Plus araç seti, izinleri anında ADManager Plus' raporlama yardımcı programından yönetmenize izin veren bir NTFS izin raporlayıcısı içerir.

ADManager Plus, tüm NTFS klasörlerinin erişim izinlerinin yanı sıra Windows dosya sunucuları için dosyalar ve özellikleri hakkında kolayca anlaşılabilir bir biçimde raporlar oluşturur ve dışa aktarır. Bu, yöneticilerin ortamlarındaki dosya düzeyinde güvenlik ayarlarını hızla görüntülemesine ve analiz etmesine yardımcı olabilir. Oluşturulan raporlar, harici araçlar tarafından daha fazla işlenmek üzere excel, CSV, HTML, PDF ve CSVDE formatlarına aktarılabilir.

Bu araç tarafından oluşturulan raporlardan bazıları , belirtilen sunucularda bulunan tüm Paylaşımları gösteren Sunuculardaki Paylaşımlar raporunu ve bunların konumu, paylaşımlar üzerindeki izinlere sahip hesapların listesi ve bunlarla ilişkili izinler gibi önemli ayrıntıları içerir. ve izinlerin kapsamı. Hesaplar tarafından erişilebilir Klasörler listeleri belirtilen hesaplar izinlere sahip Üzerinde klasör ve dosyaları rapor. Belirli bir yoldaki klasörleri kontrol edebilir ve sonuçları oluşturmak için erişim düzeyini daha fazla tanımlayabilirsiniz. Bunlar, aracın sizin için neler yapabileceğine dair bir fikir vermek için mevcut raporlardan sadece birkaçıdır.

ManageEngine ADManager Plus, Ücretsiz Sürüm ve Profesyonel Sürüm olarak mevcuttur. Ücretsiz Sürüm, tek bir Etki Alanında 100'e kadar nesneyi yönetmenize ve raporlamanıza olanak tanır. Professional Edition ücretsiz olarak yüklenir ve 30 gün boyunca değerlendirilebilir, ardından bir Professional Edition lisansı satın alınmadıkça otomatik olarak Ücretsiz Sürümün sınırlamalarına geri döner. Mevcut çeşitli sürümler ve fiyatları hakkında ayrıntılar için ManageEngine ile iletişime geçmelisiniz.

6- İzin Raporlayıcısı

Permissions Reporter, Windows için hızlı ve kolay dosya sistemi izinleri denetimi sunan son derece uzmanlaşmış ve çok profesyonel görünümlü bir araçtır. Dosya sistemi izinlerini yönetmenize yardımcı olabilecek görsel, etkileşimli bir yazılım aracıdır. Satıcısı, “ Windows için nihai ağ özellikli NTFS izinleri muhabiri ” olduğunu iddia ediyor . Birden çok dışa aktarma biçimi, komut satırı desteği, yerleşik zamanlama, gelişmiş filtreleme ve çok daha fazlasıyla tüm dosya sistemlerinin güvenlik durumunu hızlı ve verimli bir şekilde doğrulamanıza olanak tanır.

Araç, e-posta teslim desteği ile sağlam, yerleşik rapor planlama özelliğine sahiptir. Ayrıca ağaç ve tablo görünümleriyle Dizin izinleri analizine ve hiyerarşik ağaç haritası görselleştirmesine sahip bir dosya sahibi raporuna sahiptir. Ağ paylaşımı izinleri hakkında bir rapor tercih ederseniz, bunlar sunucular veya tüm alan adları için de mevcuttur. Hızlı performansı ve etkileyici ölçeklenebilirliği, tüm dosya sistemlerini güvenle ve verimlilikle hızlı bir şekilde analiz etmenize olanak tanır. Ayrıca, araç ayrıca özel komut dosyalarına kolayca entegre edilebilen bir komut satırı arayüzüne sahiptir.

Permissions Reporter, reklam, kötü amaçlı yazılım veya casus yazılım içermeyen tamamen ücretsiz ücretsiz bir temel sürümde mevcuttur). Aracın tüm gelişmiş özelliklerine erişmek için profesyonel bir sürüm satın alınabilir. Rapor planlama, gelişmiş filtreleme ve daha fazlası gibi özelliklerin kilidini açar. Tek kullanıcılı profesyonel lisans, 5'li veya 10'lu paketler halinde satın alındığında daha da düşük olan yalnızca 69,00 ABD Dolarıdır. Ayrıca site genelinde, ülke genelinde ve kurumsal çapta sürümler mevcuttur.