W środowisku domeny komputery klienckie częstomieć minimalne uprawnienia do konta użytkownika. Ma to na celu zapewnienie, że użytkownicy nie będą niewłaściwie korzystać z uprawnień administracyjnych. Wśród tych ograniczeń jedną z najważniejszych jest kontrola dostępu do folderów współdzielonych. Wiele folderów departamentów jest udostępnionych w sieci, aby zapewnić łatwy dostęp do sieci powiązanej grupie osób. W takim przypadku konieczne jest, aby te foldery nie były dostępne dla innych działów, aby zapobiec kradzieży i utracie danych. Na przykład, jeśli inni pracownicy uzyskają dostęp do sieciowych folderów współdzielonych działu finansowego, może to prowadzić do kradzieży / utraty danych (na przykład w przypadku, gdy początkujący użytkownik usuwa pliki), niechęci pracownika (jeśli jeden pracownik dowie się, że on / zarabia mniej niż rówieśnik) i tak dalej. Chociaż większość folderów jest udostępniana z serwerów, niektóre ważne foldery biurowe muszą być udostępniane z poszczególnych komputerów. Może się tak zdarzyć, gdy bezpośredni szef udostępnia pliki podwładnym lub odwrotnie.
ShareScan to przenośna aplikacja firmy McAfee, która pozwalaadministratorzy systemu i sieci, aby zidentyfikować słabe uprawnienia do udostępniania plików dostępne w sieci wewnętrznej. Może to pomóc im zatuszować luki związane z uprawnieniami do plików / folderów i dostępu do systemu. Po prostu wprowadź zakres adresów IP i użyj poświadczeń domeny do skanowania wrażliwych komputerów w sieci.
Dostępne opcje skanowania są ustawione w jednej liniiSekcja Kontrola skanowania, która obejmuje użycie poświadczeń w celu uzyskania dostępu do systemów (takich jak poświadczenia administratora domeny), randomizację kolejności skanowania, użycie polecenia ping przed sprawdzeniem systemów, testowanie otwartego portu 445 (port używany do udostępniania plików), przeglądanie cały system po zakończeniu skanowania i przekształcanie adresów IP na nazwy. Możesz także wybrać limit czasu połączenia ping (ms), limit czasu wyliczenia udziału (sekundy) i maksymalną liczbę jednoczesnych kontroli (ograniczone do 64). Po wybraniu żądanych ustawień kliknij Początek Przycisk (ikona odtwarzania), aby rozpocząć proces skanowania.
Po zakończeniu procesu pojawi się monit, że wszystkie systemy zostały przeskanowane. Możesz skopiować wynik do schowka lub kliknąć Zapisać przycisk u dołu interfejsu, aby zapisać go w formacie CSV, HTML, TXT lub XML.
Ogólnie rzecz biorąc, Share Scan to bardzo dobre narzędzie, jednakWarto tutaj wspomnieć, że wyświetla reklamy innych produktów McAfee, co sprawia, że są obsługiwane reklamy. ShareScan działa w systemach Windows XP, Windows Vista, Windows 7, Windows Server 2003 i Windows Server 2008.
Pobierz Share Scan
Komentarze