Управлението на разрешения за файлове и директории еоще една от тези важни, но плашещи задачи на системните администратори. Поради йерархичния характер на файловата система NTFP и нейните права на наследяване, точните права на даден потребител имат на конкретен ресурс, което не е очевидно. Точно в това може да ви помогне софтуерът за репортер на разрешения за NTFS. Тези инструменти ще сканират структура на директория и ще изброят ефективните права на определен потребител на всеки намерен елемент. Доста от тези инструменти са на разположение, предлагащи различни степени на полезност. За да ви помогнем да видите ясно през лабиринта от налични продукти, ние съставихме този списък на някои от най-добрите софтуер за отчитане на разрешения за NTFS.
Ще започнем нашата дискусия днес, като имаме aбърз поглед върху разрешенията за NTFS, какво представляват и откъде идват. След това ще обсъдим наследеното разрешение, тъй като те са една от най-важните характеристики на разработената от Microsoft файлова система. И тъй като има поне две места, където разрешенията могат да бъдат зададени и тъй като те се комбинират, като следваме конкретни правила, ще проучим файл срещу разрешение и също така ефективни разрешения, които са съединение на първите две. Едва тогава ще бъдем готови да разкрием какви са най-добрите инструменти. Това е, което ще направим по-нататък, докато преглеждаме някои от най-добрите софтуер за отчитане на разрешения NTFS.
Разрешение за NTFS обяснено
Файловата система за нови технологии от NTFS е aсобствена файлова система, разработена от Microsoft за операционната система Windows NT. Той замести файловата система FAT, използвана от предишни операционни системи на Microsoft. Една от основните характеристики на NTFS е неговата сложна система за сигурност, базирана на списъци за контрол на достъпа (ACL).
Разрешенията се отнасят до това, което е разрешено на даден потребителда се прави с конкретен файл или директория. Има няколко основни разрешения като четене, запис, промяна, изпълнение и списък на папката. Пълният контрол е друго основно разрешение, което предоставя на потребителя правото да прави всичко с файл. В допълнение към тях има и разширени разрешения като атрибути за четене, разрешения за четене, промяна на разрешения или заемане на собственост, само за да назовем няколко.
Списъците за контрол на достъпа (ACL) се използват за присвояване на разрешения на обекти във файловата система на NTFS, като всеки обект има ACL, който определя какво разрешение има всеки потребител или група потребители на него.
Наследени разрешения
При NTFS разрешенията могат да бъдат илиизрично назначени или те могат да бъдат наследени. По подразбиране всеки създаден NTFS обект - файл или папка - получава точно същите ACL файлове като неговия родител. Например, потребител, който е прочел достъп до папка, ще има достъп за четене до нейното съдържание, освен ако не е посочено друго.
Изричните разрешения или са зададени по подразбиранекогато обектът е създаден или те са зададени чрез действия на потребителя. По дефиниция наследствените разрешения не са зададени; те се дават на обект, защото е дете на родителски обект. Разрешенията обикновено се управляват най-добре за контейнери с обекти. Обектите в контейнера наследяват всички разрешения за достъп в този контейнер. Това е много просто, отколкото присвояване или промяна на разрешения на множество обекти.
Разбира се, наследственото разрешение може да бъде отменено и човек може например да премахне разрешението за запис от файл за потребител с разрешение за запис в папката, съдържаща този файл.
Има две места при модерни версии наWindows, където могат да се задават разрешения. Първо, има разрешения за файлове. Това са разрешенията, които обсъждахме досега. Те са разрешенията, присвоени на всеки обект във файлова система NTFS.
Друго място, където са назначени разрешения, ена ниво акции. Всеки път, когато даден ресурс е споделен, за да бъде използваем от потребителите на други компютри - като това, което обикновено се прави на файлов сървър, например - за споделянето могат да бъдат присвоени същите типове разрешения.
Комбинацията разрешения за споделяне срещу файлове ина изричните срещу наследените разрешения е това, което обикновено наричаме ефективни разрешения. Те са действителните права, които потребителят има на файл или папка. Кой елемент има предимство при определяне на ефективните разрешения е доста сложен и склонен към грешки обект. Това, между другото, е една от причините, поради които е създаден софтуер за отчитане на разрешения за NTFS.
Най-добрият софтуер за разрешение за репортери
Сега, когато всички сме на една и съща страница за NTFSразрешение, най-накрая дойде време за преглед на различните инструменти, които бихме могли да намерим. Както ще видите, ние разполагаме с широк набор от инструменти от малки инструменти, които ще показват ефективни разрешения само за един потребител в даден момент до пълен софтуер за управление на права за достъп. Най-добрият инструмент за вас до голяма степен зависи от вашите конкретни нужди
1- Анализатор на разрешенията на SolarWinds (Безплатно сваляне)
SolarWinds е един от най-известните производители наинструменти за мрежово и системно администриране. Нейният водещ продукт, наречен Network Performance Monitor, постоянно се отчита сред най-добрите мрежови системи за наблюдение на честотната лента. Както не е достатъчно, компанията е известна и със своя безплатен софтуер. Те са по-малки инструменти, всеки от които адресира конкретна нужда от мрежови администратори. Два страхотни примера за тези инструменти са Advanced Subnet Calculator и Kiwi Syslog Server.
Друг страхотен безплатен инструмент от SolarWinds,особено в контекста на тази публикация е анализаторът на разрешенията SolarWinds. Въпреки че това е много основен безплатен инструмент, той може да ви даде незабавна видимост на потребителските и груповите разрешения. Можете да използвате този инструмент за разкриване на разрешения на потребители и групи за обекти на Active Directory, мрежови споделяния, папки и файлове.
- БЕЗПЛАТНО СВАЛЯНЕ: Анализатор на разрешенията на SolarWinds
- ОФИЦИАЛЕН САЙТ: https://www.solarwinds.com/free-tools/permissions-analyzer-for-active-directory/registration
Сред основните функции на инструмента той може бързоидентифицирайте как се наследяват разрешенията на потребителя, той ще ви позволи да разглеждате разрешенията по група или по отделен потребител и ще ви позволи да анализирате потребителски разрешения въз основа на членство в групата и разрешения. Най-важният недостатък на този инструмент е, че човек не може да експортира информация от него. Ако всичко, от което се нуждаете, е подробна информация за потребителските разрешения, тя може да бъде доста полезна.
2- SolarWinds Мениджър за права на достъп (Безплатен пробен период)
Ако имате нужда от повече от най-големия минимум, предложен от анализатора на разрешения, SolarWinds има друг продукт, който може да ви интересува. Той се нарича SolarWinds Мениджър за права на достъп, Този инструмент е много повече от разрешениеинструмент за отчитане обаче. Тя е насочена основно към улесняване на предоставянето и отнемането на информация, проследяването и мониторинга на потребителите. Той предлага мощен и лесен начин за управление и наблюдение на потребителското разрешение, за да се гарантира, че не се предоставят ненужни разрешения.
Една от най-големите сили на SolarWinds Мениджър за права на достъп е нейното интуитивно табло за управление на потребителите, коетоможете да използвате за създаване, промяна, изтриване, активиране и деактивиране на потребителски достъп до различни файлове и папки. Той има шаблони, специфични за ролите, които лесно могат да дадат на потребителите достъп до конкретни ресурси във вашата мрежа.
- БЕЗПЛАТЕН ПРОБЕН ПЕРИОД: SolarWinds Мениджър за права на достъп
- Линк за изтегляне: https://www.solarwinds.com/access-rights-manager/registration
Още по-интересни за нас днес саФункциите за отчитане на SolarWinds Мениджър за права на достъп. Софтуерът може да създава доклади, които могат да бъдат използвани като доказателство в случай на бъдещи спорове или евентуални съдебни спорове. Налични са и подробни отчети за одитни цели и за съответствие със спецификациите, определени от регулаторните стандарти, приложими за вашия бизнес. Отчетите могат да бъдат създадени бързо и лесно само с няколко кликвания. Те могат да включват всяка информация, която може да ви се стори полезна. Например дейностите в журнала в Active Directory и достъпа до файлов сървър могат да бъдат включени в отчет. От потребителя зависи да ги направи максимално обобщени или подробни, колкото им е необходимо.
Атаките и / или течовете на данни често се случват, когатопапки и / или тяхното съдържание се осъществява от потребители, които нямат или не би трябвало да имат разрешение за достъп до тях, често срещана ситуация, когато потребителите получават широкообхватен достъп до папки или файлове. Мениджърът на правата за достъп на SolarWinds може да ви помогне да предотвратите тези видове течове и неоторизирани промени на поверителни данни и файлове. Той предлага на администраторите визуално представяне на разрешения за множество файлови сървъри. Той лесно и визуално позволява да се види кой има какво разрешение за какъв файл.
Лицензът за права за достъп на SolarWinds е лицензиранвъз основа на броя активирани потребители в Active Directory. Активиран потребител е или активен потребителски акаунт или акаунт за услуга. Цените за продукта започват от $ 2 995 за до 100 активни потребители. За повече потребители (до 10 000), подробни цени могат да бъдат получени, като се свържете с продажбите на SolarWinds. Ако искате да изпробвате инструмента, преди да го закупите, можете да получите безплатна, неограничена 30-дневна пробна версия.
- Официална уеб страница: https://www.solarwinds.com/access-rights-manager/registration
3- CJWDEV's NTFS Permissions Reporter
Докладчикът за разрешения на NTFS от CJWDEV - койточесто се нарича CJWDEV - е мощен инструмент за преглед на NTFS разрешения в цялото дърво на директория. Това е съвременен удобен за употреба инструмент за отчитане на разрешения за файлове и директории на вашите Windows сървъри. Тя ви позволява бързо да видите кои потребители и групи имат достъп до кои файлове директории.
Някои от най-забележителните функции на инструмента включватнейната силно приспособима филтрираща система, която улеснява търсенето на потребителя или групата, която искате. Можете, например, да филтрирате резултатите въз основа на широк спектър от атрибути като име на акаунт, тип акаунт, домейн, характер на разрешение, наследени разрешения и състояние на акаунта, само за да посочите няколко. Резултатите могат да бъдат показани или във формат на дърво, или в таблица. Различните разрешения са подчертани в различни цветове, което ви позволява лесно да идентифицирате информацията, от която се нуждаете. Ще можете лесно да идентифицирате нерегламентирани разрешения, които нарушават вашите стандарти и правила.
NTFS Permissions Reporter се предлага на двеиздания: Безплатно и Стандартно. Безплатното издание е намалено и се използва като въведение към стандартното издание. Той все още има доста функции, включително:
- Интелигентно кеширане
- Опцията за преглед на членовете на групата директно в нейните отчети
- Интеграция с Windows File Explorer, който предоставя възможност да щракнете с десния бутон върху файл или директория и да получите отчет за разрешенията
- Точна и достоверна информация
- Резултати, които лесно могат да бъдат експортирани в HTML
Стандартното издание надгражда характеристиките на безплатното издание и добавя още няколко такива като:
- Много повече експортни формати като CSV, HTML, NTPR и XLSX.
- Гъвкавостта да се сравняват два отчета, за да се подчертаят разликите в разрешението
- Автоматично изпращане на имейли на отчети
- Възможност за създаване на филтри, които помагат да намерите това, което искате; във филтрите също има опция за изключване на определени разрешения
- Пълна поддръжка на команден ред, което улеснява планирането на отчетите по ваше удобство
- Автоматично зареждане на вашите любими настройки при стартиране на приложението
- Безплатни ъпгрейди през целия период на експлоатация на продукта.
Ценовата структура на разрешенията за NTFSРепортерът е доста прям. Докато безплатното издание е, безплатно, стандартното издание ще ви върне 149 долара за лиценз за един потребител, 359 долара за лиценз на сайт или 579 долара за лиценз за предприятие. Корпоративният лиценз може да се използва на множество места в рамките на една организация. Наличен е и лиценз за консултант. Той позволява софтуерът да се използва на до три местоположения на клиента наведнъж срещу $ 199. Има и неограничен консултантски лиценз за 620 долара, който може да се използва с неограничен брой клиенти.
4- Инструмент за докладване на ефективни разрешения на Netwrix
Отчитането на ефективни разрешения на Netwrix е aбезплатен инструмент от Netwrix, който дава полезна представа за това кой има разрешения за това, което има в Active Directory и файловите споделяния. Може да ви помогне да гарантирате, че разрешенията на служителите се привеждат в съответствие с техните роли в организацията. Отчетите на инструмента ви дават възможност да видите членството на потребители в AD групата и разрешенията за споделяне на файлове в един отчет, заедно с това дали тези разрешения за споделяне на файлове са присвоени изрично или са наследени.
Инструментът за докладване на ефективни разрешения предоставяинформация за действие, която можете да използвате за отменяне на ненужни права за достъп, като по този начин гарантирате на потребителите само разрешенията, от които се нуждаят, за да свършат работата си. Това може да помогне за намаляване на рисковете за сигурността, като се увери, че вашите ценни данни могат да бъдат достъпни само от отговарящ на изискванията персонал. Това е прост за използване инструмент, който ви позволява бързо да проследявате разрешенията на всеки потребител в Active Directory и файлови сървъри и да получавате отчети за готовност за употреба само с няколко кликвания.
Този инструмент може също да ви помогне да гарантирате спазването отпомагайки ви за събирането на доказателства, че всички разрешения са приведени в съответствие с длъжностните характеристики и ролите на служителите в организацията. Това често се налага от регулаторни рамки като SOX или PCI-DSS, например.
Има само един недостатък на NetwrixЕфективен инструмент за отчитане на разрешенията. Няма да ви даде ефективните разрешения за конкретен файл или директория. Той ще показва само ефективните разрешения, притежавани от конкретен потребител или група.
5- ManageEngine ADManager Plus
ManageEngine е друго добре познато име средмрежови и системни администратори. Нейният набор от инструменти ADManager Plus включва репортер на разрешения за NTFS, който ви позволява да управлявате разрешения в движение право от помощната програма за отчитане на ADManager Plus.
ADManager Plus генерира и също изнася отчетиза разрешения за достъп на всички папки NTFS, както и файлове и техните свойства за файлови сървъри на Windows в лесно разбираем формат. Това може да помогне на администраторите бързо да преглеждат и анализират настройките за защита на ниво файл в техните среди. Генерираните отчети могат да бъдат експортирани във формати excel, CSV, HTML, PDF и CSVDE за по-нататъшна обработка чрез външни инструменти.
Някои от отчетите, генерирани от този инструмент, включват Акции в сървъри отчет, който показва всички налични впосочените сървъри, заедно с важни подробности, като тяхното местоположение, списъка с акаунти с разрешения за акции, както и свързаните с тях разрешения, и обхвата на разрешенията. Най- Папки, достъпни от акаунти отчет съдържа папки и файлове, над коитопосочените акаунти имат разрешения. Можете да проверите за папки в определен път и допълнително да определите нивото на достъп, за да генерирате резултатите. Това са само няколко от наличните доклади, за да ви дам представа какво може да направи инструментът за вас.
ManageEngine ADManager Plus се предлага вБезплатно и професионално издание. Безплатното издание ви позволява да управлявате и отчитате до 100 обекта в един домейн. Професионалното издание се инсталира безплатно и може да бъде оценено за 30 дни, след което автоматично се връща към ограниченията на Безплатното издание, освен ако не е закупен лиценз за професионално издание. За подробности относно различните налични издания и техните цени, трябва да се свържете с ManageEngine.
6- Разрешител Репортер
Permissions Reporter е високо специализиран имного професионално изглеждащ инструмент, който предлага бърз и лесен одит на разрешения за файлова система за Windows. Това е визуален, интерактивен софтуерен инструмент, който може да ви помогне да управлявате разрешенията на файловата система. Неговият доставчик твърди, че е „най-добрият мрежово активиран NTFS репортер за Windows". Той ви позволява бързо и ефективно да проверите състоянието на защита на цели файлови системи с множество формати за експортиране, поддръжка на команден ред, вградено планиране, разширено филтриране и много други.
Инструментът разполага със здрав, вграден отчетпланиране с поддръжка за доставка по имейл. Той също така има анализ на разрешенията на Directory с изгледи на дърво и таблица, както и отчет на собственика на файл с йерархична визуализация на дървовата карта. И ако предпочитате отчет за разрешенията за споделяне на мрежа, те са достъпни и за сървъри или цели домейни. Неговата бърза производителност и впечатляваща мащабируемост ви позволяват бързо да анализирате цели файлови системи с увереност и ефективност. Освен това, инструментът може да се похвали и с интерфейс на командния ред, за да може лесно да бъде интегриран в персонализирани скриптове
Permissions Reporter е наличен в безплатна основаиздание, което е напълно безплатно, без реклами, злонамерен софтуер или шпионски софтуер). За да получите достъп до всички разширени функции на инструмента, може да бъде закупено професионално издание. Той отключва функции като планиране на отчети, разширено филтриране и др. Професионалният лиценз за един потребител е само 69,00 долара, още по-малко при покупка в 5 или 10 пакета. Предлагат се и версии за целия сайт, за цялата страна и за предприятия.
Коментари