Zkontrolujte, zda síťové počítače nemají slabá bezpečnostní oprávnění pomocí služby ShareScan

V prostředí domény klientské počítače častomít minimální oprávnění uživatelského účtu. Důvodem je, aby uživatelé nezneužívali oprávnění správce. Jedním z nejdůležitějších je kontrola přístupu ke sdíleným složkám. Mnoho síťových složek je sdíleno v celé síti, aby se zajistil snadný přístup k síti související skupině lidí. V takovém případě je nutné, aby tyto složky nebyly přístupné jinými odděleními, aby se zabránilo krádeži a ztrátě dat. Například, pokud jiní zaměstnanci získají přístup k síťovým sdíleným složkám finančního oddělení, může to vést ke krádeži / ztrátě dat (například v případě, že začínající uživatel odstraní soubory), k rozčarování zaměstnanců (pokud jeden zaměstnanec zjistí, že / ona dostává zaplaceno méně než peer) a tak dále. Zatímco většina složek je sdílena ze serverů, některé důležité kancelářské složky musí být sdíleny z jednotlivých počítačů. To může nastat, když okamžitý šéf sdílí soubory s podřízenými nebo naopak.

ShareScan je přenosná aplikace společnosti McAfee, která umožňujesprávce systému a sítě k identifikaci slabých oprávnění ke sdílení souborů dostupných v interní síti. To jim může pomoci zakrýt mezery související se soubory / složkami a přístupem k systému. Stačí zadat rozsah IP a pomocí pověření domény prohledat zranitelné počítače v síti.

Dostupné možnosti skenování jsou uspořádány vSekce kontroly skenování, která zahrnuje použití přihlašovacích údajů pro přístup k systémům (jako jsou přihlašovací údaje správce domény), randomizace pořadí skenování, použití příkazu ping před kontrolou systémů, testování otevřeného portu 445 (port používaný pro sdílení souborů), prohlížení celý systém po dokončení kontroly a rozlišení adres IP na jména. Můžete také vybrat časový limit připojení ping (ms), časový limit sdílení výčet (sekundy) a maximální souběžné kontroly (omezeno na 64). Jakmile vyberete požadovaná nastavení, klikněte na Start Tlačítko (ikona přehrávání) pro zahájení procesu skenování.

Po dokončení procesu se zobrazí výzva, aby byly prohledány všechny systémy. Výsledek můžete zkopírovat do schránky nebo kliknout Uložit tlačítko ve spodní části rozhraní pro uložení ve formátu CSV, HTML, TXT nebo XML.

Celkově je však sdílení skenování velmi dobrým nástrojem,Zde stojí za zmínku, že zobrazuje reklamy na další produkty McAfee, díky nimž je reklama podporována. ShareScan funguje na Windows XP, Windows Vista, Windows 7, Windows Server 2003 a Windows Server 2008.

Stáhnout Share Scan