Quản lý quyền đối với tệp và thư mục là một trong những nhiệm vụ quan trọng nhưng khó khăn của quản trị viên hệ thống. Do tính chất phân cấp của hệ thống tệp LSNG và các tính năng kế thừa quyền của nó, quyền chính xác của một người dùng nhất định đối với một tài nguyên cụ thể không rõ ràng. Đây chính xác là những gì phần mềm báo cáo quyền NTFS có thể giúp bạn. Các công cụ này sẽ quét cấu trúc thư mục và liệt kê các quyền hiệu quả của một người dùng được chỉ định đối với từng phần tử được tìm thấy. Khá nhiều công cụ trong số này có sẵn, cung cấp các mức độ hữu ích khác nhau. Để giúp bạn nhìn rõ qua mê cung các sản phẩm có sẵn, chúng tôi đã tập hợp danh sách một số phần mềm báo cáo quyền NTFS tốt nhất này .
Chúng ta sẽ bắt đầu cuộc thảo luận ngày hôm nay bằng cách xem nhanh các quyền NTFS, chúng là gì và chúng đến từ đâu. Sau đó, chúng ta sẽ thảo luận về quyền được thừa kế vì chúng là một trong những tính năng quan trọng nhất của hệ thống tệp do Microsoft phát triển. Và vì có ít nhất hai nơi mà quyền có thể được đặt và vì chúng kết hợp bằng cách tuân theo các quy tắc cụ thể, chúng tôi sẽ nghiên cứu quyền đối với tệp so với quyền chia sẻ và cả quyền hiệu quả, là sự kết hợp của hai quyền đầu tiên. Chỉ khi đó, chúng tôi mới sẵn sàng tiết lộ những công cụ tốt nhất là gì. Đây là những gì chúng tôi sẽ làm tiếp theo khi chúng tôi xem xét một số phần mềm báo cáo quyền NTFS tốt nhất.
Quyền NTFS được giải thích
Hệ thống tệp công nghệ mới của NTFS, là một hệ thống tệp độc quyền do Microsoft phát triển cho hệ điều hành Windows NT. Nó thay thế hệ thống tệp FAT được sử dụng bởi các hệ điều hành Microsoft trước đây. Một trong những tính năng chính của NTFS là hệ thống bảo mật phức tạp dựa trên danh sách kiểm soát truy cập (ACL).
Quyền đề cập đến những gì một người dùng nhất định được phép làm với một tệp hoặc thư mục cụ thể. Có một số quyền cơ bản như đọc, ghi, sửa đổi, thực thi và liệt kê nội dung thư mục. Toàn quyền kiểm soát là một quyền cơ bản khác cấp cho người dùng quyền thực hiện bất kỳ điều gì với tệp. Ngoài những quyền đó, còn có các quyền nâng cao như thuộc tính đọc, quyền đọc, quyền thay đổi hoặc chiếm quyền sở hữu, chỉ để đặt tên cho một vài quyền.
Danh sách điều khiển truy cập (ACL) được sử dụng để gán quyền cho các đối tượng trong hệ thống tệp NTFS với mỗi đối tượng có ACL xác định quyền mà bất kỳ người dùng hoặc nhóm người dùng nào có trên nó.
Quyền được kế thừa
Trong NTFS, các quyền có thể được chỉ định rõ ràng hoặc chúng có thể được kế thừa. Theo mặc định, bất kỳ đối tượng NTFS nào được tạo — một tệp hoặc một thư mục — đều nhận được các ACL giống hệt như cha mẹ của nó. Ví dụ: người dùng có quyền truy cập đọc vào một thư mục sẽ có quyền truy cập đọc vào nội dung của nó, trừ khi được chỉ định khác.
Các quyền rõ ràng được đặt theo mặc định khi đối tượng được tạo hoặc chúng được đặt bởi hành động của người dùng. Theo định nghĩa, các quyền kế thừa không được thiết lập; chúng được trao cho một đối tượng vì nó là con của một đối tượng cha. Quyền thường được quản lý tốt nhất cho các vùng chứa các đối tượng. Các đối tượng bên trong vùng chứa kế thừa tất cả các quyền truy cập trong vùng chứa đó. Điều này đơn giản hơn nhiều so với việc gán hoặc sửa đổi quyền của vô số đối tượng.
Tất nhiên, quyền kế thừa có thể bị ghi đè và chẳng hạn, người ta có thể xóa quyền ghi vào tệp đối với người dùng có quyền ghi vào thư mục chứa tệp đó.
Tệp so với Chia sẻ so với Quyền hiệu quả
Có hai nơi trong phiên bản Windows hiện đại có thể đặt quyền. Đầu tiên, có quyền đối với tệp. Đó là những quyền mà chúng tôi đã thảo luận cho đến nay. Chúng là các quyền được gán cho mỗi và mọi đối tượng trong hệ thống tệp NTFS.
Một nơi khác mà các quyền được chỉ định là ở cấp độ chia sẻ. Bất cứ khi nào một tài nguyên được chia sẻ để người dùng trên các máy tính khác có thể sử dụng được — chẳng hạn như những gì thường được thực hiện trên máy chủ tệp, chẳng hạn — các loại quyền tương tự có thể được chỉ định cho việc chia sẻ.
Sự kết hợp giữa quyền chia sẻ so với tệp và quyền rõ ràng so với quyền kế thừa là những gì chúng tôi thường gọi là quyền hiệu quả. Chúng là các quyền thực tế mà người dùng có đối với tệp hoặc thư mục. Yếu tố nào được ưu tiên khi xác định các quyền hiệu quả là một chủ đề khá phức tạp và dễ xảy ra lỗi. Nhân tiện, đây là một trong những lý do tại sao phần mềm báo cáo quyền NTFS được tạo ra.
Phần mềm báo cáo quyền tốt nhất
Bây giờ tất cả chúng ta đều ở trên cùng một trang về quyền NTFS, cuối cùng đã đến lúc xem xét các công cụ khác nhau mà chúng ta có thể tìm thấy. Như bạn sắp thấy, chúng tôi có một loạt các công cụ từ các công cụ nhỏ sẽ chỉ hiển thị các quyền hiệu quả cho một người dùng tại một thời điểm đến phần mềm quản lý quyền truy cập đầy đủ. Công cụ tốt nhất cho bạn phần lớn phụ thuộc vào nhu cầu cụ thể của bạn
1- Trình phân tích quyền SolarWinds (Tải xuống miễn phí)
SolarWinds là một trong những nhà sản xuất các công cụ quản trị mạng và hệ thống nổi tiếng nhất. Sản phẩm chủ lực của nó có tên là Network Performance Monitor luôn đạt điểm số trong số các hệ thống giám sát băng thông mạng hàng đầu. Như vậy là chưa đủ, công ty còn nổi tiếng với phần mềm miễn phí. Chúng là những công cụ nhỏ hơn, mỗi công cụ giải quyết một nhu cầu cụ thể của người quản trị mạng. Hai ví dụ tuyệt vời về các công cụ này là Máy tính Mạng con Nâng cao và Máy chủ Kiwi Syslog.
Một công cụ miễn phí tuyệt vời khác từ SolarWinds, đặc biệt trong bối cảnh của bài đăng này là Bộ phân tích quyền SolarWinds . Mặc dù đây là một công cụ miễn phí rất cơ bản, nó có thể cung cấp cho bạn khả năng hiển thị tức thì về quyền của người dùng và nhóm. Bạn có thể sử dụng công cụ này để khám phá người dùng và nhóm quyền đối với các đối tượng Active Directory, mạng chia sẻ, thư mục và tệp.
Trong số các tính năng chính của công cụ, nó có thể nhanh chóng xác định cách các quyền của người dùng được kế thừa, cho phép bạn duyệt các quyền theo nhóm hoặc theo từng người dùng và cho phép bạn phân tích các quyền của người dùng dựa trên thành viên nhóm và các quyền. Hạn chế quan trọng nhất của công cụ này là không thể xuất thông tin từ nó. Nếu tất cả những gì bạn cần là thông tin chi tiết về quyền của người dùng, nó có thể khá hữu ích.
2- Trình quản lý quyền truy cập SolarWinds (Bản dùng thử miễn phí)
Nếu bạn cần nhiều hơn mức tối thiểu mà Bộ phân tích quyền cung cấp, SolarWinds có một sản phẩm khác mà bạn có thể quan tâm. Nó được gọi là Trình quản lý quyền truy cập SolarWinds . Tuy nhiên, công cụ này không chỉ là một công cụ báo cáo quyền. Nó chủ yếu nhằm mục đích giúp người dùng dễ dàng cấp phép và hủy cấp phép, theo dõi và giám sát. Nó cung cấp một cách mạnh mẽ và dễ dàng để quản lý và giám sát quyền của người dùng để đảm bảo rằng không có quyền không cần thiết nào được cấp.
Một trong những điểm mạnh nhất của Trình quản lý quyền truy cập SolarWinds là bảng điều khiển quản lý người dùng trực quan mà bạn có thể sử dụng để tạo, sửa đổi, xóa, kích hoạt và hủy kích hoạt quyền truy cập của người dùng vào các tệp và thư mục khác nhau. Nó có các mẫu cụ thể theo vai trò có thể dễ dàng cấp cho người dùng quyền truy cập vào các tài nguyên cụ thể trên mạng của bạn.
Ngày nay, điều thú vị hơn nữa đối với chúng tôi là các tính năng báo cáo của Trình quản lý quyền truy cập SolarWinds. Phần mềm có thể tạo ra các báo cáo có thể được sử dụng làm bằng chứng trong trường hợp có tranh chấp trong tương lai hoặc kiện tụng cuối cùng. Báo cáo chi tiết cho mục đích kiểm toán và tuân thủ các thông số kỹ thuật được đặt ra bởi các tiêu chuẩn quy định áp dụng cho doanh nghiệp của bạn cũng có sẵn. Báo cáo có thể được tạo nhanh chóng và dễ dàng chỉ với một vài cú nhấp chuột. Chúng có thể bao gồm bất kỳ thông tin nào bạn có thể thấy hữu ích. Ví dụ: các hoạt động ghi nhật ký trong Active Directory và các truy cập vào máy chủ tệp có thể được đưa vào một báo cáo. Người dùng có thể làm cho chúng tóm tắt hoặc chi tiết như họ cần.
Các cuộc tấn công và / hoặc rò rỉ dữ liệu thường xảy ra khi các thư mục và / hoặc nội dung của chúng được truy cập bởi những người dùng không — hoặc không được phép — truy cập chúng, một tình huống phổ biến khi người dùng được cấp quyền truy cập rộng rãi vào các thư mục hoặc tệp. Trình quản lý Quyền truy cập SolarWinds có thể giúp bạn ngăn chặn những loại rò rỉ này và những thay đổi trái phép đối với dữ liệu và tệp bí mật. Nó cung cấp cho quản trị viên một trình bày trực quan về các quyền cho nhiều máy chủ tệp. Nó dễ dàng và trực quan cho phép người ta xem ai có quyền gì đối với tệp nào.
Trình quản lý Quyền truy cập SolarWinds được cấp phép dựa trên số lượng người dùng được kích hoạt trong Active Directory. Người dùng được kích hoạt là tài khoản người dùng đang hoạt động hoặc tài khoản dịch vụ. Giá của sản phẩm bắt đầu từ $ 2 995 cho tối đa 100 người dùng đang hoạt động. Đối với nhiều người dùng hơn (lên đến 10.000), bạn có thể biết giá chi tiết bằng cách liên hệ với bộ phận bán hàng của SolarWinds. Nếu bạn muốn chạy thử công cụ trước khi mua, bạn có thể nhận được phiên bản dùng thử miễn phí, không giới hạn trong 30 ngày.
3- Trình báo cáo quyền NTFS của CJWDEV
Trình báo cáo quyền NTFS từ CJWDEV — thường được gọi đơn giản là CJWDEV — là một công cụ mạnh mẽ để xem các quyền NTFS trong toàn bộ cây thư mục. Đây là một công cụ thân thiện với người dùng hiện đại để báo cáo về quyền đối với tệp và thư mục của máy chủ Windows của bạn. Nó cho phép bạn nhanh chóng xem những người dùng và nhóm nào có quyền truy cập vào thư mục tệp nào.
Một số tính năng đáng chú ý nhất của công cụ bao gồm hệ thống lọc có thể tùy chỉnh cao, giúp dễ dàng tìm kiếm người dùng hoặc nhóm bạn muốn. Ví dụ: bạn có thể lọc kết quả dựa trên một loạt các thuộc tính như tên tài khoản, loại tài khoản, miền, bản chất của quyền, các quyền được kế thừa và trạng thái tài khoản, chỉ để đặt tên cho một vài thuộc tính. Kết quả có thể được hiển thị dưới dạng cây hoặc dạng bảng. Các quyền khác nhau được đánh dấu bằng các màu khác nhau, cho phép bạn dễ dàng xác định thông tin mình cần. Bạn sẽ có thể dễ dàng xác định các quyền giả mạo đang vi phạm các tiêu chuẩn và chính sách của bạn.
Trình báo cáo quyền NTFS có sẵn trong hai phiên bản: Miễn phí và Tiêu chuẩn. Phiên bản Miễn phí được giảm bớt tính năng và được sử dụng làm phần giới thiệu cho phiên bản Tiêu chuẩn. Nó vẫn có một số tính năng bao gồm:
Phiên bản Tiêu chuẩn xây dựng dựa trên các tính năng của phiên bản miễn phí và bổ sung thêm một số tính năng khác như:
Cấu trúc định giá cho Trình báo cáo quyền NTFS khá đơn giản. Mặc dù phiên bản Miễn phí là miễn phí, nhưng phiên bản Tiêu chuẩn sẽ đặt lại cho bạn 149 đô la cho một giấy phép người dùng duy nhất, 359 đô la cho giấy phép trang web hoặc 579 đô la cho giấy phép doanh nghiệp. Giấy phép doanh nghiệp có thể được sử dụng tại nhiều địa điểm trong một tổ chức. Giấy phép tư vấn cũng có sẵn. Nó cho phép phần mềm được sử dụng tại tối đa ba địa điểm của khách hàng cùng một lúc với giá 199 đô la. Ngoài ra còn có một giấy phép tư vấn không giới hạn trị giá $ 620 có thể được sử dụng với số lượng khách hàng không giới hạn.
4- Công cụ báo cáo quyền hiệu quả của Netwrix
Báo cáo quyền hiệu quả của Netwrix là một công cụ phần mềm miễn phí của Netwrix cung cấp thông tin chi tiết hữu ích về người có quyền đối với những gì trong Active Directory và chia sẻ tệp. Nó có thể giúp bạn đảm bảo rằng các quyền của nhân viên phù hợp với vai trò của họ trong tổ chức. Báo cáo của công cụ cho phép bạn xem tư cách thành viên nhóm AD của người dùng và quyền chia sẻ tệp trong một báo cáo, cùng với việc các quyền chia sẻ tệp đó được chỉ định rõ ràng hay được kế thừa.
Công cụ báo cáo quyền hiệu quả cung cấp thông tin hữu ích mà bạn có thể sử dụng để hủy bỏ các quyền truy cập không cần thiết, do đó đảm bảo người dùng chỉ có quyền cần thiết để hoàn thành công việc của mình. Nó có thể giúp giảm thiểu rủi ro bảo mật bằng cách đảm bảo dữ liệu quý giá của bạn chỉ có thể được truy cập bởi nhân viên đủ điều kiện. Đây là một công cụ đơn giản để sử dụng cho phép bạn nhanh chóng theo dõi bất kỳ quyền nào của người dùng trên Active Directory và máy chủ tệp cũng như nhận được các báo cáo sẵn sàng sử dụng chỉ trong vài cú nhấp chuột.
Công cụ này cũng có thể giúp bạn đảm bảo tuân thủ bằng cách hỗ trợ bạn thu thập bằng chứng rằng tất cả các quyền đều phù hợp với mô tả công việc và vai trò của nhân viên trong tổ chức. Ví dụ, điều này thường được yêu cầu bởi các khuôn khổ quy định như SOX hoặc PCI-DSS.
Chỉ có một nhược điểm đối với Công cụ Báo cáo Quyền Hiệu quả Netwrix. Nó sẽ không cung cấp cho bạn các quyền hiệu quả trên một tệp hoặc thư mục cụ thể. Nó sẽ chỉ hiển thị các quyền hiệu quả do một người dùng hoặc nhóm cụ thể nắm giữ.
5- ManageEngine ADManager Plus
ManageEngine là một cái tên nổi tiếng khác trong giới quản trị mạng và hệ thống. Bộ công cụ ADManager Plus của nó bao gồm trình báo cáo quyền NTFS cho phép bạn quản lý quyền một cách nhanh chóng ngay từ tiện ích báo cáo của ADManager Plus.
ADManager Plus tạo và cũng xuất các báo cáo về quyền truy cập của tất cả các thư mục NTFS cũng như các tệp và thuộc tính của chúng cho máy chủ tệp Windows ở định dạng dễ hiểu. Điều này có thể giúp quản trị viên nhanh chóng xem và phân tích cài đặt bảo mật cấp tệp trong môi trường của họ. Các báo cáo đã tạo có thể được xuất sang các định dạng excel, CSV, HTML, PDF và CSVDE để xử lý thêm bằng các công cụ bên ngoài.
Một số báo cáo được tạo bởi công cụ này bao gồm báo cáo Chia sẻ trong Máy chủ hiển thị tất cả các Chia sẻ có sẵn trong các máy chủ được chỉ định, cùng với các chi tiết quan trọng như vị trí của họ, danh sách tài khoản có quyền đối với lượt chia sẻ cũng như các quyền liên quan của họ, và phạm vi của các quyền. Các thư mục truy cập bằng tài khoản báo cáo liệt kê các thư mục và các tập tin trên đó các tài khoản cụ thể có quyền. Bạn có thể kiểm tra các thư mục trong một đường dẫn cụ thể và xác định thêm mức độ truy cập để tạo ra kết quả. Đây chỉ là một vài trong số các báo cáo có sẵn để cung cấp cho bạn ý tưởng về những gì công cụ có thể làm cho bạn.
ManageEngine ADManager Plus có sẵn trong Phiên bản Miễn phí và Phiên bản Chuyên nghiệp. Phiên bản Miễn phí cho phép bạn quản lý và báo cáo lên đến 100 đối tượng trong một Tên miền duy nhất. Phiên bản Chuyên nghiệp được cài đặt miễn phí và có thể được đánh giá trong 30 ngày, sau đó, phiên bản này sẽ tự động hoàn nguyên về các giới hạn của Phiên bản Miễn phí trừ khi bạn mua giấy phép Phiên bản Chuyên nghiệp. Để biết chi tiết về các phiên bản khác nhau có sẵn và giá của chúng, bạn nên liên hệ với ManageEngine.
6- Người báo cáo quyền
Permissions Reporter là một công cụ có giao diện rất chuyên nghiệp và chuyên nghiệp, cung cấp khả năng kiểm tra quyền hệ thống tệp nhanh chóng và dễ dàng cho Windows. Nó là một công cụ phần mềm tương tác, trực quan có thể giúp bạn quản lý quyền đối với hệ thống tệp. Nhà cung cấp của nó tuyên bố nó là " trình báo cáo quyền NTFS hỗ trợ mạng cuối cùng cho Windows ". Nó cho phép bạn xác nhận tình trạng bảo mật của toàn bộ hệ thống tệp một cách nhanh chóng và hiệu quả với nhiều định dạng xuất, hỗ trợ dòng lệnh, lập lịch tích hợp, lọc nâng cao, v.v.
Công cụ này có tính năng lập lịch báo cáo tích hợp, mạnh mẽ với hỗ trợ gửi email. Nó cũng có phân tích quyền Thư mục với chế độ xem dạng cây và bảng cũng như báo cáo của chủ sở hữu tệp với trực quan hóa bản đồ dạng cây phân cấp. Và nếu bạn thích một báo cáo về quyền chia sẻ mạng, chúng cũng có sẵn cho các máy chủ hoặc toàn bộ miền. Hiệu suất nhanh và khả năng mở rộng ấn tượng cho phép bạn nhanh chóng phân tích toàn bộ hệ thống tệp một cách tự tin và hiệu quả. Hơn nữa, công cụ này cũng tự hào có một giao diện dòng lệnh để nó có thể dễ dàng được tích hợp vào các tập lệnh tùy chỉnh
Permissions Reporter có sẵn trong một phiên bản cơ bản miễn phí hoàn toàn miễn phí không có quảng cáo, phần mềm độc hại hoặc phần mềm gián điệp). Để có quyền truy cập vào tất cả các tính năng nâng cao của công cụ, bạn có thể mua một phiên bản chuyên nghiệp. Nó mở khóa các tính năng như lập lịch báo cáo, lọc nâng cao, v.v. Giấy phép chuyên nghiệp cho một người dùng chỉ là $ 69,00, thậm chí còn thấp hơn khi mua dưới dạng 5 gói hoặc 10 gói. Ngoài ra còn có các phiên bản trên toàn trang web, toàn quốc gia và toàn doanh nghiệp.
Nếu bạn đang làm việc trong ngành y tế hoặc bằng cách nào đó liên quan đến CNTT trong ngành đó, rất có thể bạn đã nghe nói về HIPAA. Tính khả chuyển của Bảo hiểm Y tế
sFlow là một giao thức phân tích luồng được tích hợp vào nhiều thiết bị mạng. Chúng tôi đánh giá năm trình thu thập và phân tích sFlow miễn phí tốt nhất hàng đầu.
Để giúp bạn chọn đúng, chúng tôi đã giới thiệu các công cụ giám sát cơ sở hạ tầng không cần tác nhân tốt nhất và cung cấp cho bạn đánh giá nhanh về từng công cụ.
Với việc Linux ngày càng trở nên phổ biến trong các trung tâm dữ liệu, chúng tôi đã xem xét việc giám sát băng thông trên Linux và cũng đang xem xét các công cụ tốt nhất.
Bảo mật email là một nhiệm vụ quan trọng của các nhà cung cấp dịch vụ được quản lý. Chúng tôi đang xem xét SolarWinds Mail Assure, một trong những công cụ tốt nhất cho mục đích đó.
Nếu bạn là một người dùng thành thạo Windows, bạn có thể biết và hiểu cách thực hiện các hoạt động khác nhau trên PC của mình có thể có nhiều hơn một cách tiếp cận và
Độ trễ dường như là kẻ thù số một của mạng. Các công cụ đo độ trễ này sẽ dạy cách kiểm tra độ trễ để phát hiện, xác định vị trí và khắc phục sự cố.
Trình theo dõi mạng Windows yêu cầu các công cụ với các yêu cầu hạn chế. Hôm nay, chúng tôi đã giới thiệu cho các bạn những công cụ giám sát mạng tốt nhất dành cho Windows 10.
Để giúp bạn sắp xếp thông qua mê cung các công cụ có sẵn để khắc phục sự cố mạng, chúng tôi đã tiết lộ lựa chọn của chúng tôi về các công cụ khắc phục sự cố mạng tốt nhất.
Để ngăn chặn những kẻ xâm nhập vào hệ thống của bạn, bạn cần có công cụ phù hợp. Đọc tiếp khi chúng tôi xem xét các hệ thống phát hiện xâm nhập dựa trên máy chủ (HIDS) tốt nhất.
