Het beheren van bestands- en mapmachtigingen isnog een van die belangrijke maar ontmoedigende taken van systeembeheerders. Vanwege het hiërarchische karakter van het NTFP-bestandssysteem en de juiste overervingfuncties, zijn de exacte rechten die een bepaalde gebruiker heeft voor een specifieke bron, niet voor de hand liggend. Dit is precies wat NTFS-machtigingsreportersoftware u kan helpen. Deze tools scannen een mapstructuur en geven een lijst van de effectieve rechten van een specifieke gebruiker op elk gevonden element. Er zijn nogal wat van deze tools beschikbaar die verschillende bruikbaarheid bieden. Om u te helpen duidelijk door het doolhof van beschikbare producten te kijken, hebben we deze lijst samengesteld van enkele van de beste NTFS-machtigingsrapportagesoftware.
We beginnen onze discussie vandaag met eensnel kijken naar NTFS-machtigingen, wat ze zijn en waar ze vandaan komen. Daarna zullen we overgeërfde toestemming bespreken, omdat deze een van de belangrijkste functies van het door Microsoft ontwikkelde bestandssysteem zijn. En omdat er ten minste twee plaatsen zijn waar machtigingen kunnen worden ingesteld en omdat ze worden gecombineerd door specifieke regels te volgen, bestuderen we het bestand versus de machtigingen voor delen en ook de effectieve machtigingen, die een samenstelling zijn van de eerste twee. Alleen dan zullen we klaar zijn om te onthullen wat de beste tools zijn. Dit is wat we nu gaan doen als we enkele van de beste NTFS-machtigingsrapportagesoftware bekijken.
NTFS-machtiging uitgelegd
Het New Technology File System van NTFS is eeneigen bestandssysteem ontwikkeld door Microsoft voor het Windows NT-besturingssysteem. Het verving het FAT-bestandssysteem dat door eerdere Microsoft-besturingssystemen werd gebruikt. Een van de belangrijkste kenmerken van NTFS is het uitgebreide beveiligingssysteem op basis van toegangscontrolelijsten (ACL's).
Machtigingen verwijzen naar wat een bepaalde gebruiker is toegestaante maken met een specifiek bestand of map. Er zijn verschillende basisrechten, zoals lezen, schrijven, wijzigen, uitvoeren en lijstmapinhoud. Volledige controle is een andere basistoestemming die een gebruiker het recht verleent om iets met een bestand te doen. Daarnaast zijn er ook geavanceerde machtigingen zoals leesattributen, leesrechten, machtigingen wijzigen of eigenaar worden, om er maar een paar te noemen.
Toegangscontrolelijsten (ACL's) worden gebruikt om toestemming toe te wijzen aan objecten in een NTFS-bestandssysteem waarbij elk object een ACL heeft die definieert welke machtiging een gebruiker of groep gebruikers heeft.
Overgenomen rechten
Onder de NTFS kunnen machtigingen beide zijnexpliciet toegewezen of ze kunnen worden geërfd. Standaard krijgt elk gemaakt NTFS-object - een bestand of een map - exact dezelfde ACL's als zijn bovenliggende. Een gebruiker die leestoegang heeft tot een map, heeft bijvoorbeeld leestoegang tot de inhoud ervan, tenzij anders aangegeven.
Expliciete machtigingen zijn standaard ingesteldwanneer het object is gemaakt of ze zijn ingesteld door gebruikersactie. Overgeërfde machtigingen zijn niet ingesteld; ze worden aan een object gegeven omdat het een kind van een bovenliggend object is. Machtigingen worden meestal het best beheerd voor containers met objecten. Objecten in de container nemen alle toegangsmachtigingen in die container over. Dit is veel eenvoudiger dan het toewijzen of wijzigen van machtigingen voor meerdere objecten.
Overgeërfde machtigingen kunnen natuurlijk worden opgeheven en u kunt bijvoorbeeld de schrijfmachtiging voor een bestand verwijderen voor een gebruiker met schrijfmachtiging voor de map met dat bestand.
Er zijn twee plaatsen onder moderne versies vanWindows waar machtigingen kunnen worden ingesteld. Ten eerste zijn er bestandsrechten. Dat zijn de toestemmingen die we tot nu toe hebben besproken. Dit zijn de machtigingen die aan elk object in een NTFS-bestandssysteem worden toegewezen.
Een andere plaats waar rechten worden toegewezen isop het niveau van het aandeel. Wanneer een bron wordt gedeeld om deze bruikbaar te maken voor gebruikers op andere computers, zoals wat normaal gesproken op een bestandsserver wordt gedaan, kunnen dezelfde typen machtigingen aan de share worden toegewezen.
De combinatie van gedeelde versus bestandsrechten envan expliciete versus overgenomen rechten is wat we meestal effectieve machtigingen noemen. Dit zijn de daadwerkelijke rechten die een gebruiker heeft op een bestand of map. Welk element heeft voorrang bij het bepalen van de effectieve machtigingen is een vrij complex en foutgevoelig onderwerp. Dit is trouwens een van de redenen waarom NTFS-software voor machtigingsrapportage is gemaakt.
De beste Permission Reporter-software
Nu zijn we allemaal op dezelfde pagina over NTFStoestemming, is het eindelijk tijd om de verschillende tools die we konden vinden te herzien. Zoals u binnenkort zult zien, hebben we een breed scala aan tools, van kleine tools die slechts effectieve machtigingen voor één gebruiker tegelijk weergeven tot volledige software voor toegangsrechtenbeheer. De beste tool voor u hangt grotendeels af van uw specifieke behoeften
1- SolarWinds-machtigingsanalysator (Gratis download)
SolarWinds is een van de bekendste makers vanhulpmiddelen voor netwerk- en systeembeheer. Het vlaggenschipproduct genaamd de Network Performance Monitor scoort consequent een van de topsystemen voor netwerkbandbreedtebewaking. Alsof het niet genoeg is, staat het bedrijf ook bekend om zijn gratis software. Het zijn kleinere hulpmiddelen die elk een specifieke behoefte van netwerkbeheerders aanpakken. Twee geweldige voorbeelden van deze tools zijn de Advanced Subnet Calculator en de Kiwi Syslog Server.
Nog een geweldige gratis tool van SolarWinds,vooral in de context van dit bericht is de SolarWinds Permission Analyzer. Hoewel dit een zeer eenvoudige gratis tool is, kan het je direct inzicht geven in gebruikers- en groepsrechten. U kunt deze tool gebruiken om gebruikers en groepen machtigingen voor Active Directory-objecten, netwerkshares, mappen en bestanden aan het licht te brengen.
- GRATIS DOWNLOAD: SolarWinds-machtigingsanalysator
- OFFICIËLE SITE: https://www.solarwinds.com/free-tools/permissions-analyzer-for-active-directory/registration
Een van de belangrijkste functies van het hulpprogramma, het kan snelidentificeren hoe de machtigingen van een gebruiker worden geërfd, hiermee kunt u bladeren door machtigingen per groep of per individuele gebruiker, en kunt u gebruikersmachtigingen analyseren op basis van groepslidmaatschap en machtigingen. Het belangrijkste nadeel van deze tool is dat men er geen informatie uit kan exporteren. Als u alleen gedetailleerde informatie over gebruikersrechten nodig heeft, kan dit behoorlijk handig zijn.
2- SolarWinds Access Rights Manager (Gratis proefversie)
Als u meer nodig hebt dan het absolute minimum dat wordt geboden door de Machtigingenanalysator, heeft SolarWinds een ander product waarin u misschien geïnteresseerd bent. Het heet de SolarWinds Access Rights Manager. Deze tool is veel meer dan een toestemmingrapportagetool. Het is primair gericht op het eenvoudig maken van gebruikersregistratie en -provisioning, tracking en monitoring. Het biedt een krachtige en eenvoudige manier om gebruikersmachtigingen te beheren en te controleren om ervoor te zorgen dat geen onnodige machtigingen worden verleend.
Een van de grootste kracht van de SolarWinds Access Rights Manager is het intuïtieve dashboard voor gebruikersbeheer datu kunt gebruiken om gebruikerstoegang tot verschillende bestanden en mappen te maken, wijzigen, verwijderen, activeren en deactiveren. Het beschikt over rolspecifieke sjablonen die gebruikers eenvoudig toegang kunnen geven tot specifieke bronnen in uw netwerk.
- GRATIS PROEF: SolarWinds Access Rights Manager
- Download link: https://www.solarwinds.com/access-rights-manager/registration
Nog interessanter voor ons vandaag zijn deDe rapportagefuncties van SolarWinds Access Rights Manager. De software kan rapporten maken die als bewijs kunnen worden gebruikt in geval van toekomstige geschillen of eventuele geschillen. Gedetailleerde rapporten voor controledoeleinden en om te voldoen aan specificaties die zijn vastgesteld door wettelijke normen die van toepassing zijn op uw bedrijf, zijn ook beschikbaar. Rapporten kunnen snel en eenvoudig worden gemaakt met slechts een paar klikken. Ze kunnen alle informatie bevatten die u mogelijk nuttig vindt. Logboekactiviteiten in Active Directory en bestandsservertoegang kunnen bijvoorbeeld in een rapport worden opgenomen. Het is aan de gebruiker om ze zo samengevat of zo gedetailleerd te maken als ze nodig hebben.
Aanvallen en / of datalekken treden vaak op wanneermappen en / of de inhoud ervan zijn toegankelijk voor gebruikers die geen (of niet-geautoriseerde) toegang moeten hebben, een veel voorkomende situatie wanneer gebruikers uitgebreide toegang tot mappen of bestanden krijgen. De SolarWinds Access Rights Manager kan u helpen dit soort lekken en ongeoorloofde wijzigingen in vertrouwelijke gegevens en bestanden te voorkomen. Het biedt beheerders een visuele weergave van machtigingen voor meerdere fileservers. Het laat gemakkelijk en visueel zien wie welke toestemming heeft voor welk bestand.
De SolarWinds Access Rights Manager heeft een licentieop basis van het aantal geactiveerde gebruikers binnen Active Directory. Een geactiveerde gebruiker is een actief gebruikersaccount of een serviceaccount. Prijzen voor het product beginnen bij $ 2 995 voor maximaal 100 actieve gebruikers. Voor meer gebruikers (tot 10.000), kunt u gedetailleerde prijzen verkrijgen door contact op te nemen met de verkoop van SolarWinds. Als u de tool eerst wilt testen voordat u hem koopt, kunt u een gratis, onbeperkte proefversie van 30 dagen krijgen.
- Officiële webpagina: https://www.solarwinds.com/access-rights-manager/registration
3- NTFS-machtigingsverslaggever van CJWDEV
De NTFS-machtigingsrapportage van CJWDEV - welkewordt vaak gewoon CJWDEV genoemd - is een krachtig hulpmiddel voor het bekijken van NTFS-machtigingen in de hele directorystructuur. Het is een moderne, gebruiksvriendelijke tool voor het rapporteren van bestands- en mapmachtigingen van uw Windows-servers. Hiermee kunt u snel zien welke gebruikers en groepen toegang hebben tot welke bestandsmappen.
Enkele van de meest opvallende functies van de tool zijn:het zeer aanpasbare filtersysteem waarmee u eenvoudig de gewenste gebruiker of groep kunt zoeken. U kunt bijvoorbeeld resultaten filteren op basis van een breed scala aan kenmerken, zoals accountnaam, accounttype, domein, aard van de machtiging, overgenomen machtigingen en accountstatus, om er maar een paar te noemen. De resultaten kunnen worden weergegeven in een boomstructuur of in een op tabellen gebaseerd formaat. Verschillende machtigingen worden gemarkeerd in verschillende kleuren, zodat u eenvoudig de informatie kunt identificeren die u nodig hebt. U kunt eenvoudig schurkenstaten identificeren die uw normen en beleid schenden.
De NTFS-machtigingsrapport is beschikbaar in tweeedities: gratis en standaard. De gratis editie is beperkt en bedoeld om te worden gebruikt als een inleiding tot de standaardeditie. Het heeft nog steeds een flink aantal functies, waaronder:
- Intelligente caching
- De optie om groepsleden rechtstreeks in de rapporten te bekijken
- Integratie met de Windows bestandsverkenner die de mogelijkheid biedt om met de rechtermuisknop op een bestand of map te klikken en een toestemmingsrapport te krijgen
- Nauwkeurige en betrouwbare informatie
- Resultaten die eenvoudig kunnen worden geëxporteerd naar HTML
De standaardeditie bouwt voort op de functies van de gratis versie en voegt er nog een flink aantal toe, zoals:
- Veel meer exportindelingen zoals CSV, HTML, NTPR en XLSX.
- De flexibiliteit om twee rapporten te vergelijken om de verschillen in toestemming te benadrukken
- Automatisch e-mailen van rapporten
- De mogelijkheid om filters te maken die helpen vinden wat u zoekt; er is ook een optie in de filters om bepaalde machtigingen uit te sluiten
- Volledige opdrachtregelondersteuning, zodat u gemakkelijk rapporten kunt plannen wanneer het u uitkomt
- Automatisch laden van uw favoriete instellingen bij het starten van de applicatie
- Gratis upgrades gedurende de gehele levensduur van het product.
De prijsstructuur voor de NTFS-machtigingenVerslaggever is vrij eenvoudig. Hoewel de gratis versie wel gratis is, kost de standaardeditie $ 149 voor een enkele gebruikerslicentie, $ 359 voor een sitelicentie of $ 579 voor een bedrijfslicentie. De bedrijfslicentie kan op meerdere locaties binnen één organisatie worden gebruikt. Een consultantlicentie is ook beschikbaar. Hiermee kan de software op maximaal drie klantlocaties tegelijk worden gebruikt voor $ 199. Er is ook een $ 620 onbeperkte consultantlicentie die kan worden gebruikt met een onbeperkt aantal clients.
4- Netwrix Reporting Tool voor effectieve machtigingen
De rapportage van de effectieve machtigingen van Netwrix is eenfreeware-tool van Netwrix die actiegericht inzicht geeft in wie machtigingen heeft voor wat in Active Directory en file shares. Het kan u helpen ervoor te zorgen dat de machtigingen van werknemers overeenkomen met hun rollen in de organisatie. Met de rapporten van het hulpprogramma kunt u het AD-groepslidmaatschap en de machtigingen voor het delen van bestanden in één enkel rapport bekijken, samen met of deze machtigingen voor het delen van bestanden expliciet werden toegewezen of overgenomen.
De effectieve rapportage tool voor machtigingen biedtbruikbare informatie die u kunt gebruiken om onnodige toegangsrechten in te trekken, zodat gebruikers alleen de rechten hebben die ze nodig hebben om hun werk te doen. Het kan helpen beveiligingsrisico's te verminderen door ervoor te zorgen dat uw waardevolle gegevens alleen toegankelijk zijn voor in aanmerking komend personeel. Het is een eenvoudig te gebruiken tool waarmee u snel de machtigingen van gebruikers op Active Directory en bestandsservers kunt traceren en met slechts enkele klikken gebruiksklare rapporten kunt krijgen.
Deze tool kan u ook helpen om naleving te garanderen doorom u te helpen bij het verzamelen van het bewijs dat alle rechten zijn afgestemd op functiebeschrijvingen en werknemersrollen in de organisatie. Dit wordt vaak opgelegd door regelgevende kaders zoals bijvoorbeeld SOX of PCI-DSS.
Er is maar één nadeel aan de NetwrixEffectieve tool voor rapportage van machtigingen. Het geeft u niet de effectieve machtigingen voor een specifiek bestand of map. Het geeft alleen de effectieve machtigingen weer van een specifieke gebruiker of groep.
5- ManageEngine ADManager Plus
ManageEngine is een andere bekende naam ondernetwerk- en systeembeheerders. De ADManager Plus-toolset bevat een NTFS-machtigingsrapportage waarmee u rechten rechtstreeks kunt beheren vanuit het rapportagehulpprogramma van ADManager Plus.
ADManager Plus genereert en exporteert ook rapportenover toegangsmachtigingen van alle NTFS-mappen en bestanden en hun eigenschappen voor Windows-bestandsservers in een gemakkelijk te begrijpen indeling. Hiermee kunnen beheerders snel beveiligingsinstellingen op bestandsniveau in hun omgevingen bekijken en analyseren. De gegenereerde rapporten kunnen worden geëxporteerd naar Excel-, CSV-, HTML-, PDF- en CSVDE-indelingen voor verdere verwerking door externe tools.
Sommige van de rapporten die door deze tool zijn gegenereerd, bevatten de Aandelen in servers rapport dat alle beschikbare aandelen weergeeft inde opgegeven servers, samen met belangrijke details, zoals hun locatie, de lijst met accounts met machtigingen voor de shares, evenals de bijbehorende machtigingen en de reikwijdte van de machtigingen. De Mappen toegankelijk voor accounts rapport geeft de mappen en bestanden weer waarover deopgegeven accounts hebben machtigingen. U kunt zoeken naar mappen in een opgegeven pad en verder het toegangsniveau definiëren om de resultaten te genereren. Dit zijn slechts enkele van de beschikbare rapporten om u een idee te geven van wat de tool voor u kan doen.
De ManageEngine ADManager Plus is beschikbaar in eenGratis editie en een professionele editie. Met de gratis editie kunt u tot 100 objecten in één domein beheren en erover rapporteren. De Professional Edition is gratis geïnstalleerd en kan 30 dagen worden geëvalueerd, waarna deze automatisch de beperkingen van de Free Edition herstelt, tenzij een Professional Edition-licentie is gekocht. Neem voor meer informatie over de verschillende beschikbare edities en hun prijzen contact op met ManageEngine.
6- Machtigingen Reporter
Machtigingen Reporter is een zeer gespecialiseerde enzeer professioneel ogende tool die snelle en eenvoudige controle van bestandssysteemrechten voor Windows biedt. Het is een visuele, interactieve softwaretool die u kan helpen bij het beheren van bestandssysteemmachtigingen. De verkoper beweert dat het "de ultieme netwerk-compatibele NTFS-machtigingsrapport voor Windows”. Hiermee kunt u de beveiligingsstatus van complete bestandssystemen snel en efficiënt valideren met meerdere exportindelingen, ondersteuning via de opdrachtregel, ingebouwde planning, geavanceerde filtering en nog veel meer.
De tool beschikt over een robuust, ingebouwd rapportplanning met ondersteuning voor e-mailbezorging. Het heeft ook Directory-machtigingsanalyses met boom- en tabelweergaven en een bestandseigenaarrapport met hiërarchische boomkaartvisualisatie. En als u de voorkeur geeft aan een rapport over netwerkshare-machtigingen, zijn deze ook beschikbaar voor servers of hele domeinen. De snelle prestaties en indrukwekkende schaalbaarheid stellen u in staat om snel complete bestandssystemen met vertrouwen en efficiëntie te analyseren. Bovendien beschikt de tool ook over een opdrachtregelinterface die eenvoudig kan worden geïntegreerd in aangepaste scripts
Machtigingen Reporter is beschikbaar in een gratis basisversieeditie die helemaal gratis is zonder advertenties, malware of spyware). Om toegang te krijgen tot alle geavanceerde functies van de tool, kan een professionele versie worden gekocht. Het ontgrendelt functies zoals rapportplanning, geavanceerde filtering en meer. De pro-licentie voor één gebruiker is slechts $ 69,00, nog minder wanneer gekocht in 5-packs of 10-packs. Er zijn ook versies voor de hele site, voor het hele land en voor de hele onderneming beschikbaar.
Comments