In un ambiente di dominio, i computer client spessoavere i privilegi minimi dell'account utente. Questo è presumibilmente fatto per garantire che gli utenti non utilizzino in modo improprio i privilegi di amministratore. Tra queste restrizioni uno dei più importanti è il controllo sull'accesso alle cartelle condivise. Molte cartelle dipartimentali sono condivise attraverso la rete al fine di fornire un facile accesso alla rete a un gruppo di persone correlate. In tal caso è necessario che queste cartelle non siano accessibili da altri reparti per prevenire il furto e la perdita di dati. Ad esempio, se altri dipendenti ottengono l'accesso alle cartelle condivise in rete del dipartimento Finanza, ciò può comportare il furto di dati / la perdita di dati (come nel caso in cui un utente inesperto elimina i file), il risentimento dei dipendenti (se un dipendente scopre che lui / viene pagata meno di un pari) e così via. Mentre la maggior parte delle cartelle sono condivise dai server, alcune importanti cartelle dell'ufficio sono destinate a essere condivise dai singoli computer. Questo può accadere quando un boss immediato condivide file con subordinati o viceversa.
ShareScan è un'applicazione portatile di McAfee che consenteamministratori di sistema e di rete per identificare permessi di condivisione file deboli disponibili sulla rete interna. Questo può aiutarli a nascondere file / cartelle e scappatoie relative alle autorizzazioni di accesso al sistema. Basta inserire un intervallo IP e utilizzare le credenziali del dominio per scansionare i computer vulnerabili sulla rete.
Le opzioni di scansione disponibili sono allineate inSezione Scan Control, che include l'uso delle credenziali per l'accesso ai sistemi (come le credenziali di un amministratore di dominio), la randomizzazione dell'ordine di scansione, l'utilizzo del comando ping prima del controllo dei sistemi, il test della porta aperta 445 (la porta utilizzata per la condivisione dei file), la visualizzazione tutto il sistema dopo la scansione è completo e risolve gli indirizzi IP in nomi. È inoltre possibile selezionare il timeout della connessione ping (ms), il timeout dell'enumerazione della condivisione (secondi) e i controlli simultanei massimi (limitati a 64). Dopo aver selezionato le impostazioni desiderate, fare clic su Inizio Pulsante (icona Riproduci) per avviare il processo di scansione.
Al termine del processo, riceverai un messaggio di richiesta per la scansione di tutti i sistemi. Puoi copiare il risultato negli appunti o fare clic Salva pulsante nella parte inferiore dell'interfaccia per salvarlo in formato CSV, HTML, TXT o XML.
Nel complesso, Share Scan è un ottimo strumento, tuttavia,Vale la pena ricordare che mostra annunci per altri prodotti McAfee che lo rendono supportato dalla pubblicità. ShareScan funziona su Windows XP, Windows Vista, Windows 7, Windows Server 2003 e Windows Server 2008.
Scarica Share Scan
Commenti