Управљање дозволама за датотеке и директоријуме јејош један од важних и застрашујућих задатака администратора система. Због хијерархијске природе система датотека НТФП и његових функција насљеђивања права, тачна права која корисник има на одређени ресурс нису очигледна. Управо у томе вам може помоћи НТФС софтвер за извештавање. Ови алати ће скенирати структуру директорија и приказати ефективна права одређеног корисника на сваки пронађени елемент. Доступно је неколико ових алата који нуде различите нивое корисности. Да бисмо вам помогли да јасно видите кроз лавиринт доступних производа, саставили смо ову листу неких од најбољих софтвера за извештавање о дозволама НТФС-а.
Данас ћемо започети нашу дискусију постављањем абрзи поглед на НТФС дозволе, шта су и одакле долазе. Након тога ћемо разговарати о наслеђеном одобрењу јер су то једна од најважнијих карактеристика система датотека које је развио Мицрософт. А с обзиром да постоје најмање два места на којима се могу поставити дозволе и пошто се они комбинују следећи одређена правила, проучићемо датотеку вс дељење дозвола и такође ефикасна дозвола, која су спој прва два. Тек тада ћемо бити спремни да откријемо који су најбољи алати. Ово је оно што ћемо даље радити док прегледавамо неке од најбољих софтвера за пријављивање дозвола НТФС.
Објашњење НТФС-а
Нови систем датотека датотека, НТФС, јевласнички систем датотека који је развио Мицрософт за оперативни систем Виндовс НТ. Заменио је ФАТ систем датотека који су користили претходни Мицрософт оперативни системи. Једна од главних карактеристика НТФС-а је његов сложени сигурносни систем заснован на списковима контроле приступа (АЦЛ).
Дозволе се односе на то шта је датом кориснику дозвољеноса одређеном датотеком или мапом. Постоји неколико основних дозвола као што су читање, писање, модификација, извршење и листање мапе. Потпуна контрола је још једна основна дозвола која кориснику даје право да ради било шта са датотеком. Поред њих, постоје и напредна дозвола као што су атрибути читања, дозволе за читање, промене дозвола или преузимање власништва, само да напоменем неколико.
Листе за контролу приступа (АЦЛ-ови) користе се за додјељивање дозвола објектима у датотечном систему НТФС при чему сваки објект има АЦЛ који дефинира какву дозволу има сваки корисник или група корисника на њему.
Наслеђена дозвола
У оквиру НТФС-а дозволе могу битиизричито додељени или се могу наследити. По дефаулту, сваки НТФС објект креиран - датотека или мапа - добија потпуно исте АЦЛ-ове као и његов надређени. На пример, корисник који је прочитао приступ фасцикли имаће приступ читању њеном садржају, осим ако није другачије одређено.
Изричита допуштења су или задатакада се објект креира или се они поставе корисничким деловањем. По дефиницији наслеђена дозвола нису постављена; они се дају предмету јер је дете надређеног предмета. Дозволе се обично најбоље управљају контејнерима објеката. Објекти у спремнику насљеђују све дозволе приступа у том спремнику. То је много једноставније од додељивања или модификовања дозвола за мноштво објеката.
Наравно, наслеђена дозвола може бити надјачана и неко може, на пример, уклонити дозволу за писање датотеке датотеци за корисника са дозволом за писање у мапу која садржи ту датотеку.
Постоје два места у модерним верзијамаВиндовс у којем се могу поставити дозволе. Прво, постоје дозволе за датотеке. То су дозволе о којима смо до сада разговарали. Они су дозволе додељене сваком објекту у НТФС датотечном систему.
Друго место где су додељена дозвола јена нивоу деоница. Кад год се ресурс дели за корисника који га користе на другим рачунарима - као што је на пример оно што се обично ради на датотечном серверу - дељењу се могу доделити исте врсте дозвола.
Комбинација дозвола за дељење вс датотеке иексплицитних наслеђених дозвола је оно што обично називамо ефективним дозволама. То су стварна права која корисник има на датотеку или фасциклу. Који елемент има предност при одређивању ефективних дозвола је прилично сложен предмет који има склоност грешкама. То је, узгред, један од разлога зашто је створен НТФС софтвер за пријављивање дозвола.
Најбољи софтвер за издавање дозвола
Сада када смо сви на истој страници о НТФС-удозволу, коначно је дошло време да се размотре различити алати које можемо пронаћи. Као што ћете ускоро видети, имамо широк спектар алата од малих алата који ће приказати ефективна одобрења само једном кориснику до софтвера за управљање правима пуног приступа. Најбољи алат за вас у великој мери зависи од ваших специфичних потреба
1- СоларВиндс анализатор дозвола (Бесплатно скидање)
СоларВиндс је један од најпознатијих произвођачамрежни и системски алати за администрацију. Његов водећи производ назван Нетворк Перформанце Монитор континуирано се налази међу врхунским системима за надгледање пропусне мреже. Како то није довољно, компанија је такође позната по свом бесплатном софтверу. Они су мањи алати, сваки се бави специфичним потребама мрежних администратора. Два сјајна примера ових алата су Адванцед Субнет Цалцулатор и Киви Сислог Сервер.
Још један одличан бесплатни алат СоларВиндс,посебно у контексту овог поста је СоларВиндс Пермиссион Анализер. Иако је ово врло основни бесплатни алат, он вам може омогућити тренутну видљивост дозвола за кориснике и групе. Овом алатком можете открити дозволе корисника и група за објекте Ацтиве Дирецтори, мрежне дељење, мапе и датотеке.
- БЕСПЛАТНО СКИДАЊЕ: СоларВиндс анализатор дозвола
- ЗВАНИЧНИ САЈТ: https://www.solarwinds.com/free-tools/permissions-analyzer-for-active-directory/registration
Међу кључним карактеристикама алата може брзоидентификујте како се наслеђују дозволе корисника, дозволит ће вам да прегледавате дозволе по групама или по појединим корисницима, а омогућиће вам и анализу корисничких дозвола на основу чланства у групи и дозвола. Најважнији недостатак овог алата је то што се из њега не могу извозити информације. Ако су вам потребне све детаљне информације о корисничким дозволама, могу бити корисне.
2- СоларВиндс Манагер за права приступа (Бесплатна реклама)
Ако вам треба више од минималног минимума који нуди анализатор дозвола, СоларВиндс има још један производ који би вас могао занимати. Назива се СоларВиндс Манагер за права приступа. Овај алат је много више од дозволеалат за извештавање, ипак. Првенствено је усмерен на поједностављивање пружања и уклањања информација, праћења и надгледања корисника. Нуди моћан и једноставан начин управљања и надгледања корисничких дозвола како би се осигурало да се не дају непотребне дозволе.
Једна од највећих снага СоларВиндс Манагер за права приступа је његова интуитивна контролна табла за управљање корисницима која јеможете да креирате, мењате, бришете, активирате и деактивирате корисничке приступе различитим датотекама и мапама. Садржи предлошке за улоге који корисницима могу лако дати приступ одређеним ресурсима на вашој мрежи.
- БЕСПЛАТНА РЕКЛАМА: СоларВиндс Манагер за права приступа
- Линк за скидање: https://www.solarwinds.com/access-rights-manager/registration
Још занимљивији за нас су данасФункције извештавања СоларВиндс Аццесс Ригхтс Манагер-а. Софтвер може креирати извештаје који се могу користити као доказ у случају будућих спорова или евентуалних парница. Доступни су и детаљни извјештаји за потребе ревизије и за поштивање спецификација постављених регулаторним стандардима који се односе на ваше пословање. Извештаји се могу брзо и лако креирати са само неколико кликова. Они могу садржавати све информације које вам се могу сматрати корисним. На пример, активности дневника у Ацтиве Дирецториу и приступи серверу датотека могу бити укључени у извештај. На кориснику је да их учини сажетим или детаљнијим колико им је потребно.
Напади и / или цурење података често се догађају кадамапама и / или њиховом садржају приступају корисници који нису - или не би требали бити - овлашћени да им приступе, што је уобичајена ситуација када је корисницима омогућен широко доступан приступ мапама или датотекама. Управитељ права приступа СоларВиндс може вам помоћи да спречите ове врсте пропуштања и неовлашћених промена поверљивих података и датотека. Администраторима нуди визуелни приказ дозвола за вишеструке сервере датотека. Једноставно и визуелно омогућава ко види ко има шта дозволу за који фајл.
СоларВиндс Манагер за права приступа има лиценцуна основу броја активираних корисника у Ацтиве Дирецтори-у. Активирани корисник је или активни кориснички рачун или налог услуге. Цене производа почињу од 2 995 УСД за до 100 активних корисника. За више корисника (до 10 000), детаљне цене можете добити контактирањем СоларВиндс продаје. Ако желите да тестирање алатке покренете пре куповине, можете добити бесплатну неограничену пробну верзију од 30 дана.
- Званична веб страница: https://www.solarwinds.com/access-rights-manager/registration
3- ЦЈВДЕВ-ов извештач о дозволама за НТФС
Извештач о дозволама за НТФС из ЦЈВДЕВ - којисе често назива ЦЈВДЕВ - моћан је алат за преглед НТФС дозвола кроз целокупно стабло директорија. То је модерно корисно средство за извештавање о дозволама датотека и директорија на Виндовс серверима. Омогућује вам да брзо видите који корисници и групе имају приступ којим директоријама датотека.
Неке од најистакнутијих функција алата укључујуњегов високо прилагодљив систем филтрирања који олакшава претрагу корисника или групе коју желите. Можете, на пример, филтрирати резултате на основу широког спектра атрибута, као што су име рачуна, врста рачуна, домена, природа дозволе, наследјена дозвола и статус рачуна, само да набројите неколико. Резултати се могу приказати у облику стабла или у табели. Различита допуштења су истакнута у различитим бојама, што вам омогућава да лако идентификујете потребне информације. Бићете у могућности да лако идентификујете неовлаштена дозвола која крше ваше стандарде и смернице.
Извештај о дозволама НТФС доступан је у два делаиздања: Бесплатно и стандардно. Бесплатно издање је смањено и требало би га користити као увод у Стандард Едитион. И даље има прилично пуно функција укључујући:
- Интелигентно кеширање
- Могућност директног прегледа чланова групе у њеним извештајима
- Интеграција са Виндовс фајлом који пружа могућност да десним тастером миша кликнете на датотеку или директоријум и добијете извештај о дозволама
- Тачне и поуздане информације
- Резултати који се лако могу извозити у ХТМЛ
Стандардно издање надограђује особине бесплатног издања и додаје још неколико таквих као што су:
- Много више извозних формата као што су ЦСВ, ХТМЛ, НТПР и КСЛСКС.
- Флексибилност за поређење два извештаја како би се истакле разлике у дозволи
- Аутоматско слање е-поште са извештајима
- Способност креирања филтера који помажу у проналажењу онога што желите; постоји и опција у филтрима за изузимање одређених дозвола
- Потпуна подршка командне линије која олакшава заказивање извештаја по вашој жељи
- Аутоматско учитавање омиљених поставки при покретању апликације
- Бесплатне надоградње током целог животног века производа.
Структура цена за НТФС дозволеРепортер је прилично једноставан. Иако је бесплатно издање, бесплатно, стандардно издање ће вам вратити 149 УСД за лиценцу за једног корисника, $ 359 за лиценцу за веб локацију или 579 УСД за лиценцу за предузећа. Лиценца предузећа се може користити на више локација у оквиру једне организације. Такође је доступна и лиценца за консултанте. Омогућује да се софтвер користи на највише три локације клијента одједном по цени од 199 УСД. Постоји и неограничена лиценца за консултанте од 620 долара која се може користити са неограниченим бројем клијената.
4- Алат за извештавање о ефективним дозволама Нетврик-а
Извештавање о ефективним дозволама за Нетврик је абесплатни алат од Нетврик-а који пружа делотворан увид у то ко има дозволе за оно што има у Ацтиве Дирецтори-у и дели датотеке. Може вам помоћи да се дозволе запослених ускладе с њиховим улогама у организацији. Извештаји овог алата вам омогућавају да видите дозволу чланства у АД групи и дозволу дељења датотека у једном извештају, заједно са тим да ли су дозволе за дељење датотека додељене изричито или су наслеђене.
Ефикасни алат за извештавање о дозволама пружадоступне информације које можете користити за поништавање непотребних права приступа и на тај начин осигуравате корисницима само дозволе које су им потребне за обављање послова. То вам може помоћи у смањењу сигурносних ризика тако што ће обезбедити да вашим вредним подацима приступи само одговарајуће особље. То је једноставан алат за употребу који вам омогућава да брзо пронађете дозволе било ког корисника на Ацтиве Дирецтори-у и серверима датотека и да добијете извештаје о спремности за употребу у само неколико кликова.
Овај алат вам такође може помоћи да осигурате поштовање правилапомажући вам у прикупљању доказа да су све дозволе усклађене са описима послова и улогама запосленика у организацији. То су, на пример, често прописани регулаторни оквири попут СОКС или ПЦИ-ДСС.
Постоји само један недостатак на Нетврик-уЕфективни алат за извештавање о дозволама. Неће вам дати ефективна допуштења за одређену датотеку или директоријум. Приказаће само ефективна одобрења која поседује одређени корисник или група.
5- МанагеЕнгине АДМанагер Плус
МанагеЕнгине је још једно познато име међумрежни и системски администратори. Његов сет алата АДМанагер Плус укључује извештач о дозволама НТФС који вам омогућава управљање дозволама у лету директно помоћу услужног програма за извештавање АДМанагер Плус.
АДМанагер Плус генерише и извештава извештајео дозволама приступа свим мапама НТФС као и датотекама и њиховим својствима за Виндовс сервере датотека у лако разумљивом формату. Ово може помоћи администраторима да брзо прегледају и анализирају безбедносне поставке на нивоу датотеке у свом окружењу. Генерисани извештаји се могу извести у Екцел, ЦСВ, ХТМЛ, ПДФ и ЦСВДЕ формате за даљу обраду спољним алатима.
Неки извештаји генерисани овом алатком укључују Дељење у серверима извештај који приказује све Дионице доступне уНаведени сервери, заједно са важним детаљима као што су њихова локација, листа рачуна са дозволама за дељење, као и њихова повезана дозвола, и обим дозвола. Тхе Мапе доступне рачунима Извештај наводи фасцикле и датотеке преко којихнаведени рачуни имају дозволе. Можете да проверите да ли постоје директоријуми на одређеној путањи и даље дефинисати ниво приступа да бисте остварили резултате. Ово је само неколико доступних извештаја који вам дају представу о томе шта алат може учинити за вас.
МанагеЕнгине АДМанагер Плус је доступан у аБесплатно издање и професионално издање. Бесплатно издање омогућава вам управљање и извештавање о до 100 објеката у једном Домене. Професионално издање се инсталира бесплатно и може се процењивати током 30 дана, након чега се аутоматски враћа ограничењима бесплатног издања уколико није купљена лиценца за професионално издање. За детаље о доступним издањима и њиховим ценама контактирајте МанагеЕнгине.
6- Пермиссионс Репортер
Пермиссионс Репортер је високо специјализован иврло професионалног изгледа алата који нуди брзу и једноставну ревизију дозвола за систем датотека за Виндовс. То је визуелни, интерактивни софтверски алат који вам може помоћи у управљању дозволама за датотечни систем. Његов добављач тврди да је „крајњи омогућени мрежни извештач о дозволама за НТФС за Виндовс“. Омогућава вам да брзо и ефикасно потврдите статус заштите свих датотечних система уз вишеструке формате извоза, подршку командне линије, уграђено заказивање, напредно филтрирање и још много тога.
Алат садржи робустан, уграђени извештајзаказивање с подршком за доставу е-поште. Такође има анализу дозвола директорија са приказима стабала и таблице, као и извештај власника датотека са хијерархијском визуализацијом мапе стабала. А ако више волите извештај о дозволама за дељење мреже, доступни су и за сервере или читаве домене. Његове брзе перформансе и импресивна скалабилност омогућавају вам да поуздано и ефикасно анализирате читаве датотеке датотека. Даље, алат се такође може похвалити интерфејсом командне линије који се лако може интегрисати у прилагођене скрипте
Дозволе Репортер доступан је у бесплатној базииздање које је у потпуности бесплатно, без огласа, злонамерног софтвера или шпијунског софтвера). Да бисте стекли приступ свим напредним функцијама алата, може се купити професионално издање. Откључава функције као што су заказивање извештаја, напредно филтрирање и још много тога. Лиценца за једног корисника је само 69,00 УСД, чак и мање када се купује у 5 или 10 пакета. Доступне су и верзије за цијелу страницу, за цијелу земљу и за предузећа.
Коментари