- - 6 El mejor software de informes de permisos NTFS para 2019

6 El mejor software de informes de permisos NTFS para 2019

Administrar los permisos de archivos y directorios esOtra de esas tareas importantes pero desalentadoras de los administradores de sistemas. Debido a la naturaleza jerárquica del sistema de archivos NTFP y sus características de herencia correctas, los derechos exactos que un usuario determinado tiene sobre un recurso específico no es obvio. Esto es exactamente con lo que el software informador de permisos NTFS puede ayudarlo. Estas herramientas escanearán una estructura de directorio y enumerarán los derechos efectivos de un usuario específico para cada elemento encontrado. Algunas de estas herramientas están disponibles y ofrecen diferentes grados de utilidad. Para ayudarlo a ver claramente a través del laberinto de productos disponibles, hemos reunido esta lista de algunos de los mejores software de informes de permisos NTFS.

Comenzaremos nuestra discusión hoy teniendo unvistazo rápido a los permisos NTFS, qué son y de dónde provienen. Después de eso, analizaremos los permisos heredados, ya que son una de las características más importantes del sistema de archivos desarrollado por Microsoft. Y dado que hay al menos dos lugares donde se pueden establecer los permisos y dado que se combinan siguiendo reglas específicas, estudiaremos los permisos de archivos vs compartidos y también los permisos efectivos, que son un compuesto de los dos primeros. Solo así estaremos listos para revelar cuáles son las mejores herramientas. Esto es lo que haremos a continuación mientras revisamos algunos de los mejores software de informes de permisos NTFS.

Permiso NTFS explicado

El sistema de archivos de nueva tecnología, de NTFS, es unsistema de archivos patentado desarrollado por Microsoft para el sistema operativo Windows NT. Reemplazó el sistema de archivos FAT utilizado por los sistemas operativos anteriores de Microsoft. Una de las características principales de NTFS es su elaborado sistema de seguridad basado en listas de control de acceso (ACL).

Los permisos se refieren a lo que se permite a un usuario determinadoque ver con un archivo o directorio específico. Existen varios permisos básicos, como leer, escribir, modificar, ejecutar y enumerar el contenido de la carpeta. El control total es otro permiso básico que otorga a un usuario el derecho de hacer cualquier cosa con un archivo. Además de esos, también hay permisos avanzados como atributos de lectura, permisos de lectura, cambios de permisos o apropiación, solo por nombrar algunos.

Las listas de controles de acceso (ACL) se utilizan para asignar permisos a los objetos en un sistema de archivos NTFS con cada objeto que tiene una ACL que define qué permiso tiene cualquier usuario o grupo de usuarios.

Permisos heredados

Bajo el NTFS, los permisos pueden serasignados explícitamente o pueden ser heredados. De manera predeterminada, cualquier objeto NTFS creado (un archivo o una carpeta) obtiene exactamente las mismas ACL que su padre. Por ejemplo, un usuario que tiene acceso de lectura a una carpeta tendrá acceso de lectura a su contenido, a menos que se especifique lo contrario.

Los permisos explícitos se establecen de manera predeterminadacuando se crea el objeto o se establecen por acción del usuario. Por definición, los permisos heredados no se establecen; se les da a un objeto porque es hijo de un objeto padre. Los permisos generalmente se gestionan mejor para contenedores de objetos. Los objetos dentro del contenedor heredan todos los permisos de acceso en ese contenedor. Esto es mucho más simple que asignar o modificar permisos de una multitud de objetos.

Por supuesto, el permiso heredado puede anularse y uno podría, por ejemplo, eliminar el permiso de escritura a un archivo para un usuario con permiso de escritura a la carpeta que contiene ese archivo.

Archivo vs Compartir vs Permisos efectivos

Hay dos lugares bajo versiones modernas deWindows donde se pueden establecer permisos. Primero, hay permisos de archivo. Esos son los permisos que hemos estado discutiendo hasta ahora. Son los permisos asignados a cada objeto en un sistema de archivos NTFS.

Otro lugar donde se asignan los permisos esa nivel compartido. Cada vez que se comparte un recurso para que los usuarios puedan utilizarlo en otras computadoras, como lo que normalmente se haría en un servidor de archivos, por ejemplo, se pueden asignar los mismos tipos de permisos al recurso compartido.

La combinación de compartir vs permisos de archivo yde permisos explícitos frente a heredados es a lo que generalmente nos referimos como permisos efectivos. Son los derechos reales que un usuario tiene sobre un archivo o carpeta. El elemento que tiene prioridad al determinar los permisos efectivos es un tema bastante complejo y propenso a errores. Esta es, por cierto, una de las razones por las cuales se creó el software de informes de permisos NTFS.

El mejor software informador de permisos

Ahora que todos estamos en la misma página sobre NTFSpermiso, finalmente ha llegado el momento de revisar las diferentes herramientas que pudimos encontrar. Como está a punto de ver, tenemos una amplia gama de herramientas, desde herramientas pequeñas que solo mostrarán permisos efectivos para un usuario a la vez hasta acceso completo al software de administración de derechos. La mejor herramienta para usted depende en gran medida de sus necesidades específicas.

1- Analizador de permisos SolarWinds (Descarga gratis)

SolarWinds es uno de los fabricantes más conocidos deherramientas de administración de redes y sistemas. Su producto estrella llamado Network Performance Monitor se clasifica constantemente entre los principales sistemas de monitoreo de ancho de banda de red. Como si no fuera suficiente, la compañía también es famosa por su software gratuito. Son herramientas más pequeñas, cada una de las cuales aborda una necesidad específica de los administradores de red. Dos excelentes ejemplos de estas herramientas son la calculadora de subred avanzada y el servidor Kiwi Syslog.

Otra gran herramienta gratuita de SolarWinds,especialmente en el contexto de esta publicación es el analizador de permisos SolarWinds. Aunque es una herramienta gratuita muy básica, puede brindarle visibilidad instantánea de los permisos de usuarios y grupos. Puede usar esta herramienta para descubrir permisos de usuarios y grupos para objetos de Active Directory, recursos compartidos de red, carpetas y archivos.

Captura de pantalla del analizador de permisos de SolarWinds

  • DESCARGA GRATIS: Analizador de permisos SolarWinds
  • SITIO OFICIAL: https://www.solarwinds.com/free-tools/permissions-analyzer-for-active-directory/registration

Entre las características clave de la herramienta, puede rápidamenteidentifique cómo se heredan los permisos de un usuario, le permitirá examinar los permisos por grupo o por usuario individual, y le permitirá analizar los permisos de los usuarios en función de la membresía y los permisos del grupo. El inconveniente más importante de esta herramienta es que no se puede exportar información de ella. Si todo lo que necesita es información detallada sobre los permisos del usuario, puede ser bastante útil.

2- Administrador de derechos de acceso de SolarWinds (Prueba gratis)

Si necesita más del mínimo que ofrece el Analizador de permisos, SolarWinds tiene otro producto que podría interesarle. Se llama Administrador de derechos de acceso de SolarWinds. Esta herramienta es mucho más que un permiso.herramienta de informes, sin embargo. Su objetivo principal es facilitar el aprovisionamiento y desaprovisionamiento de usuarios, el seguimiento y la supervisión. Ofrece una manera poderosa y fácil de administrar y monitorear los permisos del usuario para garantizar que no se otorguen permisos innecesarios.

Una de las mayores fortalezas de Administrador de derechos de acceso de SolarWinds es su tablero intuitivo de administración de usuarios quepuede usar para crear, modificar, eliminar, activar y desactivar los accesos de los usuarios a diferentes archivos y carpetas. Cuenta con plantillas específicas de roles que pueden dar fácilmente a los usuarios acceso a recursos específicos en su red.

Captura de pantalla de SolarWinds Access Rights Manager

  • PRUEBA GRATIS: Administrador de derechos de acceso de SolarWinds
  • Enlace de descarga: https://www.solarwinds.com/access-rights-manager/registration

Aún más interesantes para nosotros hoy son lasFunciones de informes de SolarWinds Access Rights Manager. El software puede crear informes que pueden usarse como evidencia en caso de disputas futuras o litigios eventuales. También se encuentran disponibles informes detallados para fines de auditoría y para el cumplimiento de las especificaciones establecidas por los estándares regulatorios que se aplican a su negocio. Los informes se pueden crear rápida y fácilmente con solo unos pocos clics. Pueden incluir cualquier información que pueda resultarle útil. Por ejemplo, las actividades de registro en Active Directory y los accesos al servidor de archivos podrían incluirse en un informe. Depende del usuario hacerlos tan resumidos o tan detallados como lo necesiten.

Los ataques y / o fugas de datos a menudo ocurren cuandousuarios que no tienen, o no deberían tener, autorización para acceder a las carpetas y / o sus contenidos, una situación común en la que los usuarios tienen acceso amplio a carpetas o archivos. SolarWinds Access Rights Manager puede ayudarlo a prevenir este tipo de fugas y cambios no autorizados en datos y archivos confidenciales. Ofrece a los administradores una representación visual de los permisos para múltiples servidores de archivos. Fácil y visualmente permite ver quién tiene qué permiso en qué archivo.

SolarWinds Access Rights Manager tiene licenciasegún la cantidad de usuarios activados dentro de Active Directory. Un usuario activado es una cuenta de usuario activa o una cuenta de servicio. Los precios del producto comienzan en $ 2 995 para hasta 100 usuarios activos. Para más usuarios (hasta 10 000), puede obtener precios detallados poniéndose en contacto con las ventas de SolarWinds. Si desea probar la herramienta antes de comprarla, puede obtener una versión de prueba gratuita e ilimitada de 30 días.

  • Página web oficial: https://www.solarwinds.com/access-rights-manager/registration

3- Reportero de permisos NTFS de CJWDEV

El Reportero de permisos NTFS de CJWDEV, quea menudo se le conoce simplemente como CJWDEV: es una herramienta poderosa para ver los permisos NTFS en todo el árbol de directorios. Es una herramienta moderna y fácil de usar para informar sobre los permisos de archivos y directorios de sus servidores Windows. Le permite ver rápidamente qué usuarios y grupos tienen acceso a qué directorios de archivos.

Captura de pantalla del reportero de permisos CJWDEV

Algunas de las características más notables de la herramienta incluyenSu sistema de filtrado altamente personalizable que facilita la búsqueda del usuario o grupo que desee. Por ejemplo, puede filtrar los resultados en función de una amplia gama de atributos, como el nombre de la cuenta, el tipo de cuenta, el dominio, la naturaleza de los permisos, los permisos heredados y el estado de la cuenta, solo por nombrar algunos. Los resultados se pueden mostrar en un árbol o en un formato basado en tablas. Los diferentes permisos se resaltan en diferentes colores, lo que le permite identificar fácilmente la información que necesita. Podrá identificar fácilmente los permisos no autorizados que infringen sus estándares y políticas.

El NTFS Permissions Reporter está disponible en dosEdiciones: Gratis y Estándar. La edición gratuita tiene características reducidas y está destinada a ser utilizada como una introducción a la edición estándar. Todavía tiene algunas características que incluyen:

  • Caché inteligente
  • La opción de ver los miembros del grupo directamente en sus informes
  • Integración con el explorador de archivos de Windows que brinda la posibilidad de hacer clic con el botón derecho en un archivo o directorio y obtener un informe de permisos
  • Información precisa y confiable
  • Resultados que se pueden exportar fácilmente a HTML

La edición estándar se basa en las características de la edición gratuita y agrega bastantes más como:

  • Muchos más formatos de exportación como CSV, HTML, NTPR y XLSX.
  • La flexibilidad para comparar dos informes para resaltar las diferencias en el permiso
  • Envío automático de informes por correo electrónico
  • La capacidad de crear filtros que ayudan a encontrar lo que desea; También hay una opción en los filtros para excluir ciertos permisos
  • Soporte completo de línea de comandos que facilita la programación de informes a su conveniencia
  • Carga automática de sus configuraciones favoritas al iniciar la aplicación
  • Actualizaciones gratuitas durante toda la vida útil del producto.

La estructura de precios para los permisos NTFSEl reportero es bastante sencillo. Si bien la edición gratuita es, bueno, gratuita, la edición estándar le costará $ 149 para una licencia de usuario único, $ 359 para una licencia de sitio o $ 579 para una licencia de empresa. La licencia empresarial se puede usar en múltiples ubicaciones dentro de una sola organización. Una licencia de consultor también está disponible. Permite que el software se use en hasta tres ubicaciones de clientes a la vez por $ 199. También hay una licencia de consultor ilimitada de $ 620 que se puede usar con un número ilimitado de clientes.

4- Herramienta de informes de permisos efectivos de Netwrix

El Informe de permisos efectivos de Netwrix es unHerramienta gratuita de Netwrix que ofrece información procesable sobre quién tiene permisos para qué en Active Directory y archivos compartidos. Puede ayudarlo a garantizar que los permisos de los empleados se alineen con sus roles en la organización. Los informes de la herramienta le permiten ver la membresía del grupo AD de los usuarios y los permisos para compartir archivos en un solo informe, junto con si esos permisos para compartir archivos se asignaron explícitamente o se heredaron.

Ejemplo de permisos de carpeta de Netwrix

La herramienta de informes de permisos efectivos proporcionainformación procesable que puede usar para rescindir derechos de acceso innecesarios, asegurando así que los usuarios solo tengan los permisos que necesitan para realizar su trabajo. Puede ayudar a reducir los riesgos de seguridad al asegurarse de que solo personal elegible pueda acceder a sus valiosos datos. Es una herramienta fácil de usar que le permite rastrear rápidamente los permisos de cualquier usuario en Active Directory y servidores de archivos y obtener informes listos para usar con solo unos pocos clics.

Esta herramienta también puede ayudarlo a garantizar el cumplimientoayudándole a recopilar pruebas de que todos los permisos están alineados con las descripciones de trabajo y los roles de los empleados en la organización. Esto a menudo es obligatorio por marcos regulatorios como SOX o PCI-DSS, por ejemplo.

Solo hay un inconveniente para NetwrixHerramienta de informes de permisos efectivos. No le dará los permisos efectivos en un archivo o directorio específico. Solo mostrará los permisos efectivos de un usuario o grupo específico.

5- ManageEngine ADManager Plus

ManageEngine es otro nombre bien conocido entreadministradores de redes y sistemas. Su conjunto de herramientas ADManager Plus incluye un reportero de permisos NTFS que le permite administrar los permisos sobre la marcha directamente desde la utilidad de informes ADManager Plus.

ADManager Plus genera y también exporta informessobre los permisos de acceso de todas las carpetas NTFS, así como los archivos y sus propiedades para los servidores de archivos de Windows en un formato fácilmente comprensible. Esto puede ayudar a los administradores a ver y analizar rápidamente la configuración de seguridad a nivel de archivo en sus entornos. Los informes generados se pueden exportar a Excel, CSV, HTML, PDF y CSVDE para su posterior procesamiento por herramientas externas.

Captura de pantalla de ManageEngine ADManager Plus

Algunos de los informes generados por esta herramienta incluyen el Acciones en servidores informe que muestra todas las acciones disponibles enlos servidores especificados, junto con detalles importantes como su ubicación, la lista de cuentas con permisos en los recursos compartidos, así como sus permisos asociados y el alcance de los permisos. los Carpetas accesibles por cuentas informe enumera las carpetas y archivos sobre los cualesLas cuentas especificadas tienen permisos. Puede buscar carpetas en una ruta específica y definir aún más el nivel de acceso para generar los resultados. Estos son solo algunos de los informes disponibles para darle una idea de lo que la herramienta puede hacer por usted.

ManageEngine ADManager Plus está disponible en unEdición gratuita y una edición profesional. La edición gratuita le permite administrar e informar hasta 100 objetos en un solo dominio. La edición profesional se instala de forma gratuita y puede evaluarse durante 30 días, después de lo cual vuelve automáticamente a las limitaciones de la edición gratuita a menos que se compre una licencia de la edición profesional. Para obtener detalles sobre las diversas ediciones disponibles y sus precios, debe comunicarse con ManageEngine.

6- Reportero de permisos

Permissions Reporter es un altamente especializado yHerramienta de aspecto muy profesional que ofrece una auditoría de permisos del sistema de archivos rápida y fácil para Windows. Es una herramienta de software visual e interactiva que puede ayudarlo a administrar los permisos del sistema de archivos. Su vendedor afirma que es "el último reportero de permisos NTFS habilitado para redes para Windows". Le permite validar el estado de seguridad de sistemas de archivos completos de forma rápida y eficiente con múltiples formatos de exportación, soporte de línea de comandos, programación integrada, filtrado avanzado y mucho más.

Ventana principal de PermissionsReporter

La herramienta presenta un informe robusto incorporadoprogramación con soporte de entrega de correo electrónico. También tiene análisis de permisos de directorio con vistas de árbol y tabla, así como un informe del propietario del archivo con visualización jerárquica de mapa de árbol. Y si prefiere un informe sobre permisos de uso compartido de red, también están disponibles para servidores o dominios completos. Su rápido rendimiento y su impresionante escalabilidad le permiten analizar rápidamente sistemas de archivos completos con confianza y eficiencia. Además, la herramienta también cuenta con una interfaz de línea de comandos que puede integrarse fácilmente en scripts personalizados

Permisos Reporter está disponible en un básico gratuitoedición que es completamente gratuita sin anuncios, malware o spyware). Para obtener acceso a todas las funciones avanzadas de la herramienta, se puede comprar una edición profesional. Desbloquea funciones como la programación de informes, el filtrado avanzado y más. La licencia profesional para un solo usuario cuesta solo $ 69.00, incluso menos cuando se compra en paquetes de 5 o 10 paquetes. También hay disponibles versiones para todo el sitio, para todo el país y para toda la empresa.

Comentarios