Spravovanie povolení pre súbory a adresáre jeďalšia z dôležitých, ale náročných úloh správcov systému. Z dôvodu hierarchickej povahy súborového systému NTFP a jeho pravých vlastností dedenia, presné práva, ktoré má daný užívateľ, na konkrétny zdroj, ktorý nie je zrejmý. To je presne to, s čím vám môže pomôcť reportovací softvér NTFS. Tieto nástroje prehľadajú štruktúru adresárov a uvedú zoznam účinných práv konkrétneho používateľa na každý nájdený prvok. K dispozícii je pomerne málo z týchto nástrojov, ktoré ponúkajú rôzne stupne užitočnosti. Aby sme vám pomohli jasne vidieť bludisko dostupných produktov, zostavili sme tento zoznam najlepších softvéru na nahlasovanie povolení NTFS..
Začneme s dnešnou diskusiourýchly pohľad na povolenia NTFS, čo sú a odkiaľ pochádzajú. Potom budeme diskutovať o zdedenom povolení, pretože sú jednou z najdôležitejších funkcií súborového systému vyvinutého spoločnosťou Microsoft. A keďže existujú minimálne dve miesta, na ktorých je možné nastaviť povolenia, a keďže sa kombinujú podľa konkrétnych pravidiel, budeme študovať povolenie na zdieľanie súborov a tiež účinné povolenia, ktoré sú zložením prvých dvoch. Až potom budeme pripravení odhaliť, aké najlepšie nástroje sú. Toto urobíme ďalej, keď preskúmame najlepší softvér na nahlasovanie povolení NTFS.
Vysvetlenie povolenia NTFS
Nový technologický súborový systém NTFS jeproprietárny súborový systém vyvinutý spoločnosťou Microsoft pre operačný systém Windows NT. Nahradil súborový systém FAT používaný predchádzajúcimi operačnými systémami spoločnosti Microsoft. Jednou z primárnych čŕt NTFS je prepracovaný bezpečnostný systém založený na zoznamoch riadenia prístupu (ACL).
Povolenia sa týkajú toho, čo je daný používateľ povolenýčo sa týka konkrétneho súboru alebo adresára. Existuje niekoľko základných povolení, ako napríklad čítanie, zápis, úprava, vykonávanie a zoznam priečinkov. Plná kontrola je ďalším základným povolením, ktoré užívateľovi udeľuje právo robiť so súborom čokoľvek. Okrem nich existujú aj rozšírené oprávnenia, ako sú napríklad atribúty na čítanie, oprávnenia na čítanie, zmena povolení alebo vlastníctvo.
Zoznamy riadenia prístupu (ACL) sa používajú na priraďovanie povolení k objektom v súborovom systéme NTFS, pričom každý objekt má ACL, ktoré definuje, aké oprávnenie má na ňom ktorýkoľvek užívateľ alebo skupina používateľov.
Zdedené povolenia
V systéme NTFS môžu byť povolenia buďvýslovne pridelené alebo môžu byť zdedené. V predvolenom nastavení má každý vytvorený objekt NTFS - súbor alebo priečinok - rovnaké ACL ako jeho rodič. Napríklad používateľ, ktorý má prístup k priečinku na čítanie, bude mať prístup na čítanie k svojmu obsahu, pokiaľ nie je uvedené inak.
Explicitné povolenia sú predvolene nastavenékeď je objekt vytvorený alebo sú nastavené akciou užívateľa. Zdedené povolenia nie sú podľa definície nastavené; sú dané objektu, pretože je to dieťa rodičovského objektu. Povolenia sa zvyčajne najlepšie spravujú pre kontajnery objektov. Objekty v kontajneri zdedia všetky prístupové povolenia v tomto kontajneri. Je to oveľa jednoduchšie ako priraďovať alebo upravovať povolenia veľkého množstva objektov.
Zdedené povolenie sa samozrejme dá prepísať a dá sa napríklad odstrániť oprávnenie na zápis do súboru pre používateľa s oprávnením na zápis do priečinka, ktorý tento súbor obsahuje.
V moderných verziách systému Windows sú dve miestaWindows, kde je možné nastaviť povolenia. Najprv existujú povolenia pre súbor. Toto sú povolenia, o ktorých sme doteraz diskutovali. Sú to oprávnenia priradené každému objektu v systéme súborov NTFS.
Ďalším miestom, kde sú pridelené povolenia, jena úrovni podielu. Vždy, keď je prostriedok zdieľaný, aby ho použili používatelia na iných počítačoch - napríklad to, čo by sa bežne robilo na súborovom serveri -, môžu sa zdieľať rovnaké typy povolení.
Kombinácia povolení na zdieľanie súborov a súborovexplicitných verzus zdedených povolení je to, čo zvyčajne označujeme ako efektívne povolenia. Sú to skutočné práva, ktoré má užívateľ k súboru alebo priečinku. Ktorý prvok má prednosť pri určovaní účinných povolení, je pomerne zložitý a náchylný na chyby. Toto je mimochodom jeden z dôvodov, prečo bol vytvorený softvér na nahlasovanie povolení NTFS.
Najlepšie softvér pre správu povolení
Teraz, keď sme všetci na tej istej stránke o NTFSpovolenie, konečne prišiel čas na preskúmanie rôznych nástrojov, ktoré by sme mohli nájsť. Ako sa chystáte vidieť, máme k dispozícii širokú škálu nástrojov od malých nástrojov, ktoré naraz zobrazia účinné povolenia iba pre jedného používateľa na softvér na správu prístupových práv. Najlepší nástroj pre vás do veľkej miery závisí od vašich konkrétnych potrieb
1- Analyzátor povolení SolarWinds (Bezplatné stiahnutie)
SolarWinds je jedným z najznámejších výrobcovnástroje na správu siete a systému. Jeho vlajkový produkt s názvom Monitor výkonu siete neustále patrí medzi špičkové monitorovacie systémy šírky pásma siete. Keďže to nestačí, spoločnosť je známa aj svojím softvérom zadarmo. Sú to menšie nástroje, z ktorých každý rieši špecifickú potrebu správcov siete. Dva skvelé príklady týchto nástrojov sú kalkulačka pokročilých podsiete a server Kiwi Syslog Server.
Ďalší skvelý bezplatný nástroj od spoločnosti SolarWinds,najmä v kontexte tohto príspevku je analyzátor povolení SolarWinds. Aj keď je to veľmi jednoduchý bezplatný nástroj, dá vám okamžitý prehľad o oprávneniach používateľov a skupín. Tento nástroj môžete použiť na odhalenie oprávnení používateľov a skupín na objekty služby Active Directory, zdieľané sieťové súbory, priečinky a súbory.
- BEZPLATNÉ STIAHNUTIE: Analyzátor povolení SolarWinds
- OFICIÁLNA STRÁNKA: https://www.solarwinds.com/free-tools/permissions-analyzer-for-active-directory/registration
Medzi kľúčové funkcie tohto nástroja to môže rýchloidentifikovať spôsob zdedenia oprávnení používateľa, umožní vám prehľadávať povolenia podľa skupiny alebo podľa jednotlivých používateľov a umožní vám analyzovať oprávnenia používateľov na základe členstva a povolení v skupine. Najdôležitejšou nevýhodou tohto nástroja je, že z neho nie je možné exportovať informácie. Ak potrebujete iba podrobné informácie o používateľských oprávneniach, môže to byť užitočné.
2- Správca prístupových práv SolarWinds (Skúška zadarmo)
Ak potrebujete viac ako len minimum ponúkané programom Permissions Analyzer, spoločnosť SolarWinds má ďalší produkt, ktorý by vás mohol zaujímať. Nazýva sa Správca prístupových práv SolarWinds, Tento nástroj je oveľa viac ako povolenienástroj na podávanie správ. Zameriava sa predovšetkým na uľahčenie poskytovania a nevykonávania používateľov, sledovania a monitorovania. Ponúka výkonný a ľahký spôsob riadenia a monitorovania oprávnení používateľov, aby sa zabezpečilo, že nebudú udelené zbytočné povolenia.
Jedna z najväčších síl Správca prístupových práv SolarWinds je to intuitívny panel riadenia používateľov, ktorýmôžete použiť na vytvorenie, úpravu, odstránenie, aktiváciu a deaktiváciu prístupov používateľov k rôznym súborom a priečinkom. Obsahuje šablóny špecifické pre jednotlivé role, ktoré používateľom môžu ľahko poskytnúť prístup k špecifickým zdrojom vo vašej sieti.
- SKÚŠKA ZADARMO: Správca prístupových práv SolarWinds
- Odkaz na stiahnutie: https://www.solarwinds.com/access-rights-manager/registration
Ešte zaujímavejšie pre nás dnes súFunkcie prehľadov aplikácie SolarWinds Access Rights Manager. Softvér môže vytvárať správy, ktoré sa môžu použiť ako dôkaz v prípade budúcich sporov alebo prípadných sporov. K dispozícii sú aj podrobné správy na účely auditu a súladu so špecifikáciami stanovenými regulačnými normami, ktoré sa vzťahujú na vaše podnikanie. Prehľady je možné rýchlo a ľahko vytvárať pomocou niekoľkých kliknutí. Môžu obsahovať akékoľvek informácie, ktoré považujete za užitočné. Napríklad protokolové činnosti v prístupoch k Active Directory a súborovým serverom by mohli byť zahrnuté do správy. Je na užívateľovi, aby ich urobil tak zhrnutým alebo podrobným, ako je potrebné.
K útokom alebo únikom údajov často dochádza, keďk priečinkom a / alebo ich obsahu majú prístup používatelia, ktorí na ne nemajú alebo by nemali mať oprávnenie na prístup k nim, čo je bežná situácia, keď sa používateľom udeľuje široký prístup k zložkám alebo súborom. Správca prístupových práv SolarWinds vám môže pomôcť zabrániť takýmto únikom a neoprávneným zmenám dôverných údajov a súborov. Poskytuje správcom vizuálnu reprezentáciu povolení pre viac súborových serverov. To ľahko a vizuálne umožňuje vidieť, kto má aké povolenie na aký súbor.
Správca prístupových práv SolarWinds je licencovanýna základe počtu aktivovaných používateľov v rámci služby Active Directory. Aktivovaný používateľ je aktívnym používateľským kontom alebo účtom služby. Ceny za produkt začínajú na 2 995 dolároch až pre 100 aktívnych používateľov. Pre viac používateľov (do 10 000) je možné podrobné ceny získať kontaktovaním predaja spoločnosti SolarWinds. Ak chcete tento nástroj pred zakúpením vyskúšať, môžete získať bezplatnú, neobmedzenú 30-dňovú skúšobnú verziu.
- Oficiálna webová stránka: https://www.solarwinds.com/access-rights-manager/registration
3- Reportér povolení NTFS od CJWDEV
Reportér povolení NTFS od CJWDEV - ktorýsa často jednoducho označuje ako CJWDEV - je výkonným nástrojom na prezeranie povolení NTFS v celom strome adresárov. Je to moderný užívateľsky príjemný nástroj na podávanie správ o súborových a adresárových povoleniach vašich serverov Windows. Umožňuje vám rýchlo zistiť, ktorí používatelia a skupiny majú prístup k adresárom súborov.
Medzi najvýznamnejšie funkcie tohto nástroja patríje to vysoko prispôsobiteľný filtračný systém, ktorý uľahčuje vyhľadávanie požadovaného používateľa alebo skupiny. Napríklad môžete filtrovať výsledky na základe širokej škály atribútov, ako sú názov účtu, typ účtu, doména, povaha povolenia, zdedené povolenia a stav účtu. Výsledky môžu byť zobrazené buď v strome, alebo v tabuľkovom formáte. Rôzne povolenia sú zvýraznené rôznymi farbami, čo vám umožní ľahko identifikovať potrebné informácie. Budete môcť ľahko identifikovať nečestné povolenia, ktoré porušujú vaše štandardy a pravidlá.
Reportér povolení NTFS je k dispozícii v dvoch verziáchedície: Free and Standard. Funkcia Free Edition je znížená a má sa používať ako úvod do vydania Standard. Stále má niekoľko funkcií vrátane:
- Inteligentné ukladanie do pamäte cache
- Možnosť zobraziť členov skupiny priamo vo svojich správach
- Integrácia s prieskumníkom súborov Windows, ktorý poskytuje možnosť pravým tlačidlom myši kliknúť na súbor alebo adresár a získať prehľad povolení
- Presné a spoľahlivé informácie
- Výsledky, ktoré možno ľahko exportovať do HTML
Štandardná edícia stavia na vlastnostiach bezplatnej edície a pridáva niekoľko ďalších, ako napríklad:
- Mnoho ďalších exportných formátov, ako sú CSV, HTML, NTPR a XLSX.
- Flexibilita pri porovnávaní dvoch správ s cieľom zdôrazniť rozdiely v povolení
- Automatické zasielanie správ e-mailom
- Schopnosť vytvárať filtre, ktoré pomôžu nájsť, čo chcete; vo filtroch je tiež možnosť vylúčiť určité povolenia
- Plná podpora príkazového riadka uľahčujúca plánovanie správ podľa vášho pohodlia
- Automatické načítanie vašich obľúbených nastavení pri spustení aplikácie
- Bezplatné aktualizácie po celú dobu životnosti produktu.
Cenová štruktúra povolení NTFSReportér je celkom jednoduchý. Zatiaľ čo Free edícia je bezplatná, Standard Edition vás vráti späť 149 dolárov za licenciu pre jedného používateľa, 359 dolárov za licenciu pre web alebo 579 dolárov pre podnikovú licenciu. Podnikovú licenciu je možné použiť na viacerých miestach v rámci jednej organizácie. K dispozícii je aj licencia pre konzultanta. Umožňuje softvér používať až na troch miestach klienta naraz za 199 dolárov. K dispozícii je tiež neobmedzená licencia pre konzultantov vo výške 620 USD, ktorú je možné použiť s neobmedzeným počtom klientov.
4- Nástroj na podávanie správ o účinných povoleniach spoločnosti Netwrix
Podávanie správ o účinných povoleniach spoločnosti Netwrix jefreewarový nástroj od spoločnosti Netwrix, ktorý poskytuje prehľad o tom, kto má oprávnenie na to, čo je v službe Active Directory a na zdieľanie súborov. Môže vám pomôcť zabezpečiť, aby sa povolenia zamestnancov zladili s ich úlohami v organizácii. Prehľady nástroja vám umožňujú zobraziť povolenia na členstvo v skupine AD používateľov a zdieľanie súborov v jedinom prehľade spolu s tým, či boli tieto povolenia na zdieľanie súborov priradené explicitne alebo zdedené.
Poskytuje sa nástroj na podávanie správ o účinných povoleniachpoužiteľné informácie, ktoré môžete použiť na zrušenie nepotrebných prístupových práv, čím sa zaistí, že používatelia budú mať iba povolenia, ktoré potrebujú na vykonanie svojich úloh. Môže pomôcť znížiť bezpečnostné riziká tým, že zabezpečí, aby k vašim cenným údajom mali prístup iba oprávnení pracovníci. Je to jednoduchý nástroj na používanie, ktorý vám umožní rýchlo zistiť povolenia všetkých používateľov na serveri Active Directory a súborových serveroch a získať prehľady pripravené na použitie iba niekoľkými kliknutiami.
Tento nástroj vám tiež môže pomôcť zaistiť súladpomoc pri zhromažďovaní dôkazov o tom, že všetky povolenia sú zladené s popismi úloh a úlohami zamestnancov v organizácii. Toto je často nariadené regulačnými rámcami, napríklad SOX alebo PCI-DSS.
Netwrix má len jednu nevýhoduÚčinný nástroj na podávanie správ o povoleniach. Nedá vám účinné povolenia pre konkrétny súbor alebo adresár. Ukáže iba účinné povolenia, ktoré vlastní konkrétny používateľ alebo skupina.
5- Spravujte program ADManager Plus
ManageEngine je ďalšie známe menosprávcovia sietí a systémov. Jeho sada nástrojov ADManager Plus obsahuje reportér povolení NTFS, ktorý vám umožňuje spravovať povolenia za chodu priamo z nástroja na tvorbu prehľadov ADManager Plus.
ADManager Plus generuje a exportuje aj správyo prístupových povoleniach všetkých priečinkov NTFS, ako aj súborov a ich vlastností pre súborové servery Windows v ľahko zrozumiteľnom formáte. To môže správcom pomôcť rýchlo zobraziť a analyzovať nastavenia zabezpečenia na úrovni súborov v ich prostrediach. Vygenerované správy je možné exportovať do formátov Excel, CSV, HTML, PDF a CSVDE na ďalšie spracovanie pomocou externých nástrojov.
Niektoré správy generované týmto nástrojom zahŕňajú Podiely na serveroch prehľad, v ktorom sa zobrazia všetky dostupné akcie v systémeurčené servery, spolu s dôležitými podrobnosťami, ako je ich umiestnenie, zoznam účtov s oprávneniami na zdieľané položky, ako aj s nimi spojené povolenia a rozsah oprávnení. Priečinky prístupné pre účty správa obsahuje zoznam priečinkov a súborov, v ktorýchurčené účty majú povolenie. Môžete skontrolovať priečinky v určenej ceste a ďalej definovať úroveň prístupu na generovanie výsledkov. Toto je len niekoľko dostupných prehľadov, ktoré vám pomôžu s tým, čo vám môže tento nástroj urobiť.
ManageEngine ADManager Plus je k dispozícii v aFree Edition a Professional Edition. Free Edition vám umožňuje spravovať a vykazovať až 100 objektov v jednej doméne. Verzia Professional Edition je nainštalovaná bezplatne a je možné ju vyhodnotiť na 30 dní. Po jej uplynutí sa automaticky vráti k obmedzeniam verzie Free Edition, pokiaľ si nezakúpite licenciu Professional Edition. Podrobnosti o rôznych dostupných vydaniach a ich cenách by ste mali kontaktovať na ManageEngine.
6- Správca povolení
Správca povolení je vysoko špecializovaný aveľmi profesionálny nástroj, ktorý ponúka rýchly a jednoduchý audit povolení systému súborov pre Windows. Je to vizuálny, interaktívny softvérový nástroj, ktorý vám pomôže spravovať povolenia systému súborov. Jeho predajca tvrdí, že je „dokonalý sieťový správca povolení NTFS pre Windows". Umožňuje vám rýchlo a efektívne overiť stav zabezpečenia celých súborových systémov pomocou viacerých formátov exportu, podpory príkazového riadku, vstavaného plánovania, pokročilého filtrovania a ešte oveľa viac.
Tento nástroj obsahuje robustnú vstavanú správuplánovanie s podporou doručovania e-mailov. Má tiež analýzu povolení adresárov so stromovými a tabuľkovými zobrazeniami, ako aj správu vlastníka súboru s hierarchickou vizualizáciou stromovej mapy. Ak uprednostňujete prehľad povolení na zdieľanie v sieti, sú k dispozícii aj pre servery alebo celé domény. Jeho rýchly výkon a pôsobivá škálovateľnosť vám umožňujú rýchlo analyzovať celý súborový systém s istotou a účinnosťou. Tento nástroj sa okrem toho môže pochváliť rozhraním príkazového riadku, ktoré možno ľahko integrovať do vlastných skriptov
Povolenia Reportér je k dispozícii bezplatnevydanie, ktoré je úplne zadarmo bez reklám, škodlivého softvéru alebo spywaru). Ak chcete získať prístup ku všetkým pokročilým funkciám nástroja, môžete si kúpiť profesionálne vydanie. Odomkne funkcie, ako sú plánovanie prehľadov, rozšírené filtrovanie a ďalšie. Pre-licencia pre jedného používateľa je iba 69,00 dolárov, čo je ešte menej pri zakúpení v 5 alebo 10 baleniach. K dispozícii sú tiež verzie pre celú lokalitu, pre celú krajinu a pre celú spoločnosť.
Komentáre