Failu un direktoriju atļauju pārvaldība irvēl viens no tiem svarīgajiem, tomēr sistēmas administratoru biedējošajiem uzdevumiem. Sakarā ar NTFP failu sistēmas hierarhisko raksturu un tās pareizajām mantojuma iezīmēm, precīzas dotās lietotāja tiesības uz konkrētu resursu nav acīmredzamas. Tieši tas var jums palīdzēt NTFS atļauju reportiera programmatūra. Šie rīki skenēs direktoriju struktūru un uzskaitīs noteiktā lietotāja faktiskās tiesības uz katru atrasto elementu. Ir pieejami diezgan daudzi no šiem rīkiem, kas piedāvā dažādas noderības pakāpes. Lai palīdzētu jums skaidri redzēt pieejamo produktu labirintu, mēs esam apkopojuši sarakstu ar dažām no labākajām NTFS atļauju ziņošanas programmatūrām..
Mēs šodien sāksim diskusiju arātri apskatiet NTFS atļaujas, kādas tās ir un no kurienes nāk. Pēc tam mēs apspriedīsim mantotās atļaujas, jo tās ir viena no vissvarīgākajām Microsoft izstrādātas failu sistēmas funkcijām. Un tā kā ir vismaz divas vietas, kur var iestatīt atļaujas, un tā kā tās tiek apvienotas, ievērojot īpašus noteikumus, mēs pētīsim failu vs kopīgošanas atļaujas un arī efektīvas atļaujas, kas ir pirmo divu savienojums. Tikai tad mēs būsim gatavi atklāt, kādi ir labākie rīki. Tas ir tas, ko mēs darīsim tālāk, kad mēs pārskatīsim labāko NTFS atļauju ziņošanas programmatūru.
Izskaidrota NTFS atļauja
NTFS jauno tehnoloģiju failu sistēma ir apatentēta failu sistēma, ko Microsoft izstrādājusi operētājsistēmai Windows NT. Tas aizstāja FAT failu sistēmu, ko izmantoja iepriekšējās Microsoft operētājsistēmas. Viena no NTFS galvenajām iezīmēm ir izstrādātā drošības sistēma, kuras pamatā ir piekļuves kontroles saraksti (ACL).
Atļaujas attiecas uz to, kas dotajam lietotājam ir atļautsko darīt ar noteiktu failu vai direktoriju. Ir vairākas pamata atļaujas, piemēram, lasīt, rakstīt, modificēt, izpildīt un uzskaitīt mapes saturu. Pilnīga kontrole ir vēl viena pamata atļauja, kas lietotājam piešķir tiesības rīkoties ar failu. Papildus tām ir arī uzlabotas atļaujas, piemēram, lasīšanas atribūti, lasīšanas atļaujas, atļauju maiņa vai īpašumtiesību iegūšana, lai tikai dažus nosauktu.
Piekļuves kontroles sarakstus (ACL) izmanto, lai NTFS failu sistēmā esošajiem objektiem piešķirtu atļauju, katram objektam ir ACL, kas nosaka, kādas atļaujas tam piešķir jebkuram lietotājam vai lietotāju grupai.
Mantotās atļaujas
Saskaņā ar NTFS atļaujas var būt vai nutieši piešķirti vai arī tos var mantot. Pēc noklusējuma jebkurš izveidots NTFS objekts - fails vai mape - iegūst tieši tādas pašas ACL kā viņa vecāks. Piemēram, lietotājam, kurš ir lasījis piekļuvi mapei, būs lasīšanas pieeja tās saturam, ja vien nav norādīts citādi.
Netiešās atļaujas vai nu tiek iestatītas pēc noklusējumakad objekts ir izveidots vai tos nosaka lietotāja darbība. Pēc definīcijas mantotās atļaujas nav noteiktas; tie tiek piešķirti priekšmetam, jo tas ir vecāku objekta bērns. Atļaujas parasti vislabāk pārvalda objektu konteineriem. Objekti konteinerā manto visas piekļuves atļaujas konteinerā. Tas ir daudz vienkāršāk nekā daudzu objektu atļauju piešķiršana vai mainīšana.
Protams, mantoto atļauju var ignorēt, un, piemēram, lietotājs ar rakstīšanas atļauju var noņemt rakstīšanas atļauju failā mapei, kurā ir šis fails.
Mūsdienu versijās ir divas vietasLogi, kur var iestatīt atļaujas. Pirmkārt, ir failu atļaujas. Tās ir atļaujas, par kurām mēs līdz šim diskutējām. Tās ir atļaujas, kas piešķirtas katram objektam NTFS failu sistēmā.
Vēl viena vieta, kur tiek piešķirtas atļaujasakciju līmenī. Ikreiz, kad resurss tiek koplietots, lai to varētu izmantot citu datoru lietotāji, piemēram, tas, kas parasti tiek darīts failu serverī, piemēram, kopīgošanai var piešķirt tāda paša veida atļaujas.
Koplietošanas un faila atļauju unskaidras vai iedzimtas atļaujas ir tas, ko mēs parasti saucam par efektīvām atļaujām. Tās ir faktiskās tiesības, kas lietotājam ir uz failu vai mapi. Kurš elements ir prioritārs, nosakot faktiskās atļaujas, ir diezgan sarežģīts un kļūdu izraisošs objekts. Tas, starp citu, ir viens no iemesliem, kāpēc tika izveidota NTFS atļauju ziņošanas programmatūra.
Labākā atļauju ziņotāju programmatūra
Tagad, kad mēs visi atrodamies vienā lapā par NTFSatļauju, beidzot ir pienācis laiks pārskatīt dažādus rīkus, kurus mēs varētu atrast. Kā jūs gatavojaties redzēt, mums ir plašs rīku klāsts, sākot no maziem rīkiem, kas vienlaikus parādīs tikai efektīvas atļaujas vienam lietotājam, līdz pilnas piekļuves tiesību pārvaldības programmatūrai. Labākais rīks jums lielā mērā ir atkarīgs no jūsu īpašajām vajadzībām
1- SolarWinds atļauju analizators (Bezmaksas lejupielāde)
SolarWinds ir viens no pazīstamākajiemtīkla un sistēmas administrēšanas rīki. Tās vadošais produkts ar nosaukumu Network Performance Monitor konsekventi iekļaujas labāko tīkla joslas platuma uzraudzības sistēmu skaitā. Tā kā ar to vien nepietiek, uzņēmums ir slavens arī ar bezmaksas programmatūru. Tie ir mazāki rīki, katrs no tiem attiecas uz īpašām tīkla administratoru vajadzībām. Divi lieliski šo rīku piemēri ir uzlabotais apakštīkla kalkulators un Kiwi Syslog serveris.
Vēl viens lielisks bezmaksas rīks no SolarWinds,īpaši šī amata kontekstā ir SolarWinds atļauju analizators. Lai gan tas ir ļoti vienkāršs bezmaksas rīks, tas var sniegt tūlītēju redzamību lietotāju un grupu atļaujās. Varat izmantot šo rīku, lai atklātu lietotāju un grupu atļaujas Active Directory objektiem, tīkla koplietošanai, mapēm un failiem.
- BEZMAKSAS LEJUPIELĀDE: SolarWinds atļauju analizators
- OFICIĀLĀ VIETA: https://www.solarwinds.com/free-tools/permissions-analyzer-for-active-directory/registration
Starp rīka galvenajām funkcijām tas var ātrinoteikt, kā tiek mantotas lietotāja atļaujas, tas ļaus jums pārlūkot atļaujas pēc grupas vai individuāla lietotāja, kā arī ļaus jums analizēt lietotāja atļaujas, pamatojoties uz dalību grupā un atļaujām. Vissvarīgākais šī rīka trūkums ir tas, ka no tā nevar eksportēt informāciju. Ja viss, kas jums nepieciešams, ir detalizēta informācija par lietotāju atļaujām, tā var būt diezgan noderīga.
2- SolarWinds piekļuves tiesību pārvaldnieks (Bezmaksas izmēģinājuma versija)
Ja jums ir nepieciešams vairāk nekā minimālais minimums, ko piedāvā Permissions Analyzer, SolarWinds ir cits produkts, kas jūs varētu interesēt. To sauc par SolarWinds piekļuves tiesību pārvaldnieks. Šis rīks ir daudz vairāk nekā atļaujatomēr ziņošanas rīks. Tas galvenokārt ir paredzēts, lai atvieglotu lietotāju nodrošināšanu un nodrošināšanu, izsekošanu un uzraudzību. Tas piedāvā jaudīgu un ērtu veidu, kā pārvaldīt un uzraudzīt lietotāja atļaujas, lai nodrošinātu, ka netiek piešķirtas nevajadzīgas atļaujas.
Viens no lielākajiem spēkiem SolarWinds piekļuves tiesību pārvaldnieks ir tā intuitīvā lietotāja pārvaldības informācijas panelisjūs varat izmantot, lai izveidotu, modificētu, izdzēstu, aktivizētu un deaktivizētu lietotāju piekļuvi dažādiem failiem un mapēm. Tajā ir lomai raksturīgas veidnes, kas lietotājiem var viegli piekļūt noteiktiem resursiem jūsu tīklā.
- BEZMAKSAS IZMĒĢINĀJUMA VERSIJA: SolarWinds piekļuves tiesību pārvaldnieks
- Lejupielādes saite: https://www.solarwinds.com/access-rights-manager/registration
Mūsdienās vēl interesantāki irSolarWinds piekļuves tiesību pārvaldnieka ziņošanas funkcijas. Programmatūra var izveidot atskaites, kuras var izmantot kā pierādījumus turpmāku strīdu vai iespējamu tiesvedību gadījumā. Ir pieejami arī detalizēti pārskati revīzijas vajadzībām un atbilstībai specifikācijām, kuras nosaka normatīvie standarti, kas attiecas uz jūsu biznesu. Atskaites var ātri un viegli izveidot tikai ar dažiem klikšķiem. Tajos var būt visa informācija, kas jums varētu būt noderīga. Piemēram, pārskatā var iekļaut žurnāla darbības Active Directory un failu servera piekļuves. Lietotājs ir atbildīgs par to, lai tie būtu apkopoti vai tik detalizēti, cik viņiem nepieciešams.
Uzbrukumi un / vai datu noplūde bieži notiek, kadmapēm un / vai to saturam piekļūst lietotāji, kuriem nav vai nevajadzētu būt pilnvarotiem tiem piekļūt - tā ir izplatīta situācija, kad lietotājiem tiek piešķirta plaša pieeja mapēm vai failiem. SolarWinds piekļuves tiesību pārvaldnieks var palīdzēt novērst šāda veida noplūdes un neatļautas izmaiņas konfidenciālos datos un failos. Administratoriem tas piedāvā vairāku failu serveru atļauju vizuālu atveidojumu. Tas viegli un vizuāli ļauj redzēt, kuram failam ir kāda atļauja.
SolarWinds piekļuves tiesību pārvaldnieks ir licencētspamatojoties uz aktivizēto lietotāju skaitu Active Directory. Aktivizēts lietotājs ir vai nu aktīvs lietotāja konts, vai pakalpojuma konts. Produkta cenas sākas no 2 995 USD līdz 100 aktīviem lietotājiem. Vairāk lietotājiem (līdz 10 000) sīkāku cenu var iegūt, sazinoties ar SolarWinds pārdošanas nodaļu. Ja vēlaties pirms instrumenta iegādes izmēģināt šo rīku, var iegūt bezmaksas, neierobežotu 30 dienu izmēģinājuma versiju.
- Oficiālā mājas lapa: https://www.solarwinds.com/access-rights-manager/registration
3- CJWDEV NTFS atļauju ziņotājs
NTFS atļauju reportieris no CJWDEV - kasbieži tiek dēvēts par CJWDEV - ir spēcīgs rīks NTFS atļauju skatīšanai visā direktoriju kokā. Tas ir mūsdienīgs lietotājam draudzīgs rīks, lai ziņotu par Windows serveru failu un direktoriju atļaujām. Tas ļauj ātri redzēt, kuriem lietotājiem un grupām ir pieeja kādiem failu direktorijiem.
Dažas no rīka ievērojamākajām funkcijām ietvertā ļoti pielāgojama filtrēšanas sistēma, kas ļauj ērti meklēt vēlamo lietotāju vai grupu. Piemēram, jūs varat filtrēt rezultātus, pamatojoties uz plašu atribūtu klāstu, piemēram, konta nosaukumu, konta veidu, domēnu, atļauju raksturu, mantotajām atļaujām un konta statusu, lai tikai nosauktu dažus. Rezultātus var parādīt vai nu koka, vai tabulas formātā. Dažādas atļaujas tiek izceltas dažādās krāsās, ļaujot jums viegli identificēt nepieciešamo informāciju. Jūs varēsit viegli identificēt negodīgas atļaujas, kas pārkāpj jūsu standartus un politikas.
NTFS Permissions Reporter ir pieejams divos veidosizdevumi: Bezmaksas un Standarta. Bezmaksas izdevuma funkcija ir samazināta, un to paredzēts izmantot kā standarta izdevuma ievadu. Tam joprojām ir diezgan maz iespēju, tostarp:
- Saprātīga kešatmiņa
- Iespēja skatīt grupas dalībniekus tieši tās pārskatos
- Integrācija ar Windows failu pārlūku, kas nodrošina iespēju ar peles labo pogu noklikšķināt uz faila vai direktorija un saņemt atļauju pārskatu
- Precīza un uzticama informācija
- Rezultāti, kurus var viegli eksportēt uz HTML
Standarta izdevums balstās uz bezmaksas izdevuma funkcijām un pievieno vēl dažus, piemēram:
- Daudzi citi eksporta formāti, piemēram, CSV, HTML, NTPR un XLSX.
- Elastība salīdzināt divus pārskatus, lai uzsvērtu atšķirības atļaujās
- Automātiska ziņojumu nosūtīšana pa e-pastu
- Iespēja izveidot filtrus, kas palīdz atrast to, ko vēlaties; filtros ir arī opcija izslēgt noteiktas atļaujas
- Pilns komandrindas atbalsts, kas atvieglo pārskatu plānošanu jums ērtā laikā
- Automātiska jūsu iecienīto iestatījumu ielādēšana programmas palaišanas laikā
- Bezmaksas jauninājumi visā produkta darbības laikā.
Cenu struktūra NTFS atļaujāmReportieris ir diezgan tiešs. Lai arī bezmaksas izdevums ir bezmaksas, standarta izdevums jums atmaksās USD 149 par viena lietotāja licenci, USD 359 par vietnes licenci vai USD 579 par uzņēmuma licenci. Uzņēmuma licenci var izmantot vairākās vietās vienā organizācijā. Ir pieejama arī konsultanta licence. Tas ļauj programmatūru izmantot līdz pat trim klienta atrašanās vietām vienlaikus par 199 USD. Pastāv arī 620 ASV dolāru neierobežota konsultanta licence, kuru var izmantot ar neierobežotu klientu skaitu.
4- Netwrix Efektīvu atļauju ziņošanas rīks
Netwrix efektīvo atļauju pārskats ir abezmaksas programmatūras rīks no Netwrix, kas sniedz praktisku ieskatu par to, kam ir atļaujas Active Directory direktorijā un failu koplietošanā. Tas var jums palīdzēt nodrošināt, ka darbinieku atļaujas atbilst viņu lomām organizācijā. Rīka pārskati ļauj jums redzēt lietotāju AD grupas piederību un failu koplietošanas atļaujas vienā pārskatā, kā arī to, vai šīs failu koplietošanas atļaujas tika piešķirtas tieši vai mantotas.
Efektīvo atļauju ziņošanas rīks nodrošinarīcībā esoša informācija, kuru varat izmantot, lai atceltu nevajadzīgās piekļuves tiesības, tādējādi nodrošinot lietotājiem tikai tās atļaujas, kas vajadzīgas darbu veikšanai. Tas var palīdzēt samazināt drošības riskus, nodrošinot, ka jūsu vērtīgajiem datiem var piekļūt tikai piemēroti darbinieki. Tas ir vienkārši lietojams rīks, kas ļauj ātri izsekot jebkura lietotāja atļaujām, izmantojot Active Directory un failu serverus, un dažu klikšķu laikā saņemt gatavus lietojuma pārskatus.
Šis rīks var arī palīdzēt jums nodrošināt atbilstībupalīdzēt jums savākt pierādījumus, ka visas atļaujas ir saskaņotas ar darba aprakstiem un darbinieku lomām organizācijā. To bieži nosaka normatīvās sistēmas, piemēram, SOX vai PCI-DSS.
Netwrix ir tikai viens trūkumsEfektīvs ziņošanas rīks par atļaujām. Tas nedos efektīvas atļaujas konkrētam failam vai direktorijam. Tas parādīs tikai konkrētā lietotāja vai grupas faktiskās atļaujas.
5- ManageEngine ADManager Plus
ManageEngine ir vēl viens plaši pazīstams vārdstīkla un sistēmu administratori. Tās ADManager Plus rīkkopa satur NTFS atļauju reportieri, kas ļauj pārvaldīt atļaujas lidojuma laikā, izmantojot ADManager Plus pārskatu utilītu.
ADManager Plus ģenerē un arī eksportē pārskatuspar visu NTFS mapju, kā arī failu un to īpašību piekļuves atļaujām Windows failu serveriem viegli saprotamā formātā. Tas var palīdzēt administratoriem ātri apskatīt un analizēt failu līmeņa drošības iestatījumus viņu vidē. Ģenerētos pārskatus var eksportēt uz Excel, CSV, HTML, PDF un CSVDE formātiem tālākai apstrādei ar ārējiem rīkiem.
Daži no šī rīka ģenerētajiem pārskatiem ietver Akcijas serveros pārskats, kurā parādītas visasnorādītie serveri, kā arī svarīga informācija, piemēram, to atrašanās vieta, kontu saraksts ar kopīgošanas atļaujām, kā arī ar tiem saistītās atļaujas un atļauju darbības joma. Konti, kurām var piekļūt pārskatā ir uzskaitītas mapes un faili, kurosnorādītajiem kontiem ir atļaujas. Varat pārbaudīt mapes noteiktā ceļā un sīkāk noteikt piekļuves līmeni, lai ģenerētu rezultātus. Šie ir tikai daži no pieejamajiem pārskatiem, lai sniegtu jums priekšstatu par to, ko rīks var darīt jūsu labā.
ManageEngine ADManager Plus ir pieejams aBezmaksas izdevums un Profesionāls izdevums. Bezmaksas izdevums ļauj jums pārvaldīt un ziņot par līdz 100 objektiem vienā domēnā. Profesionālais izdevums tiek instalēts bez maksas, un to var novērtēt 30 dienas, pēc tam tas automātiski atgriežas pie Bezmaksas izdevuma ierobežojumiem, ja vien netiek iegādāta Profesionālā izdevuma licence. Lai iegūtu sīkāku informāciju par dažādiem pieejamajiem izdevumiem un to cenām, sazinieties ar ManageEngine.
6- Atļauju ziņotājs
Atļauju ziņotājs ir ļoti specializējies unļoti profesionāla izskata rīks, kas piedāvā ātru un ērtu failu sistēmas atļauju auditu operētājsistēmai Windows. Tas ir vizuāls, interaktīvs programmatūras rīks, kas var palīdzēt pārvaldīt failu sistēmas atļaujas. Tās pārdevējs apgalvo, ka tas ir “galvenais tīkla iespējots NTFS atļauju reportieris operētājsistēmai Windows”. Tas ļauj ātri un efektīvi apstiprināt visu failu sistēmu drošības statusu, izmantojot vairākus eksporta formātus, komandrindas atbalstu, iebūvētu plānošanu, modernu filtrēšanu un daudz ko citu.
Rīks piedāvā stabilu, iebūvētu pārskatuplānošana ar e-pasta piegādes atbalstu. Tam ir arī direktoriju atļauju analīze ar koku un tabulu skatiem, kā arī faila īpašnieka ziņojums ar hierarhisku koku kartes vizualizāciju. Un, ja jūs dodat priekšroku pārskatam par tīkla koplietošanas atļaujām, tie ir pieejami arī serveriem vai veseliem domēniem. Tā ātrā veiktspēja un iespaidīgā mērogojamība ļauj ātri un droši analizēt visas failu sistēmas. Turklāt rīks var lepoties arī ar komandrindas interfeisu, kuru to var viegli integrēt pielāgotos skriptos
Atļauju reportieris ir pieejams bezmaksas pamata versijāizdevums, kas ir pilnīgi bezmaksas, bez reklāmām, ļaunprātīgas programmatūras vai spiegprogrammatūras). Lai piekļūtu visām rīka uzlabotajām funkcijām, var iegādāties profesionālu izdevumu. Tas atslēdz tādas funkcijas kā pārskatu plānošana, uzlabota filtrēšana un citas. Viena lietotāja pro licence ir tikai USD 69,00, pat mazāk, ja to iegādājas 5 vai 10 iepakojumos. Ir pieejamas arī vietnes, valsts un uzņēmuma versijas.
Komentāri