Hantera fil- och katalogbehörigheter ären annan av de viktiga men skrämmande uppgifterna för systemadministratörer. På grund av den hierarkiska karaktären hos NTFP-filsystemet och dess rätt arvsfunktioner har de exakta rättigheterna som en given användare har till en specifik resurs det inte uppenbara. Det här är exakt vad NTFS-tillståndsreporterprogramvara kan hjälpa dig med. Dessa verktyg skannar en katalogstruktur och visar de specifika användarnas effektiva rättigheter för varje hittat element. Ganska många av dessa verktyg finns tillgängliga och erbjuder olika användbarhetsgrader. För att hjälpa dig att se tydligt genom labyrinten av tillgängliga produkter har vi sammanställt denna lista över några av de bästa NTFS-tillståndsrapporteringsprogramvarorna.
Vi börjar diskussionen idag genom att ha ensnabb titt på NTFS-behörigheter, vad de är och var de kommer ifrån. Därefter diskuterar vi ärvtillstånd eftersom de är en av de viktigaste funktionerna i det Microsoft-utvecklade filsystemet. Och eftersom det finns minst två platser där behörigheter kan ställas in och eftersom de kombineras genom att följa specifika regler, kommer vi att studera fil vs delningstillstånd och även effektiva behörigheter, som är en sammansättning av de första två. Först då är vi redo att avslöja vad de bästa verktygen är. Det här är vad vi ska göra nästa när vi granskar några av de bästa NTFS-tillståndsrapporteringsprogramvarorna.
NTFS tillstånd förklaras
Det nya teknologifilsystemet från NTFS är ettproprietärt filsystem utvecklat av Microsoft för operativsystemet Windows NT. Det ersatte FAT-filsystemet som använts av tidigare Microsoft-operativsystem. En av NTFSs huvudfunktioner är dess utarbetade säkerhetssystem baserat på åtkomstkontrollistor (ACL).
Behörigheter avser vad en given användare tillåteratt göra med en specifik fil eller katalog. Det finns flera grundläggande behörigheter som att läsa, skriva, ändra, köra och lista mappinnehåll. Full kontroll är ytterligare ett grundläggande tillstånd som ger en användare rätten att göra något med en fil. Förutom dessa finns det också avancerade behörigheter som läsattribut, läsbehörigheter, ändra behörigheter eller ta äganderätt, bara för att nämna några.
Listor över åtkomstkontroller (ACL) används för att tilldela behörighet till objekt i ett NTFS-filsystem med varje objekt som har en ACL som definierar vilken behörighet någon användare eller grupp av användare har på den.
Ärvda behörigheter
Under NTFS kan behörigheter antingen varauttryckligen tilldelats eller så kan de ärva. Som standard får alla NTFS-objekt som skapats - en fil eller en mapp - exakt samma ACL: er som hans förälder. Till exempel har en användare som har läsåtkomst till en mapp läsåtkomst till dess innehåll, såvida inte annat anges.
Explicit behörigheter ställs antingen som standardnär objektet skapas eller de ställs in av användaråtgärder. Per definition ställs inte ärvda behörigheter in; de ges till ett objekt eftersom det är ett barn av ett förälderobjekt. Behörigheter hanteras vanligtvis bäst för containrar med föremål. Objekt i behållaren ärver alla åtkomstbehörigheter i behållaren. Detta är mycket enkelt än att tilldela eller ändra behörigheter för en mängd objekt.
Naturligtvis kan ärvt tillstånd åsidosättas och man kan till exempel ta bort skrivtillståndet till en fil för en användare med skrivtillstånd till mappen som innehåller den filen.
Det finns två platser under moderna versioner avWindows där behörigheter kan ställas in. Först finns filtillstånd. Det är de behörigheter vi har diskuterat hittills. Det är behörigheterna som tilldelas varje objekt i ett NTFS-filsystem.
En annan plats där tillstånd tilldelas ärpå aktienivå. Närhelst en resurs delas för att göra den användbar av användare på andra datorer - till exempel vad som normalt skulle göras på en filserver, till exempel - kan samma typer av behörigheter tilldelas delningen.
Kombinationen av delning mot filtillstånd ochav uttryckliga vs ärvda behörigheter är det vi vanligtvis kallar effektiva behörigheter. Det är de faktiska rättigheterna som en användare har till en fil eller mapp. Vilket element har företräde när man bestämmer de effektiva behörigheterna är ett ganska komplicerat och felbenäget ämne. Detta är förresten ett av anledningarna till att NTFS tillståndsrapporteringsprogram skapades.
Den bästa tillståndsrapportprogramvaran
Nu när vi alla är på samma sida om NTFStillstånd, är det äntligen dags att granska de olika verktygen vi kunde hitta. Som du ska se har vi ett brett utbud av verktyg från små verktyg som bara visar effektiva behörigheter för en användare åt gången till fullständig åtkomsthanteringsprogramvara. Det bästa verktyget för dig beror till stor del på dina specifika behov
1- SolarWinds Permission Analyzer (Gratis nedladdning)
SolarWinds är en av de mest kända tillverkarna avnätverks- och systemadministrationsverktyg. Dess flaggskeppsprodukt, Network Performance Monitor, poängsätter konsekvent bland de bästa nätverksbandbreddövervakningssystemen. Som om det inte räcker är företaget också känt för sin gratis programvara. De är mindre verktyg, var och en svarar mot ett specifikt behov av nätverksadministratörer. Två fantastiska exempel på dessa verktyg är Advanced Subnet Calculator och Kiwi Syslog Server.
Ett annat fantastiskt gratisverktyg från SolarWinds,särskilt i samband med detta inlägg är SolarWinds Permission Analyzer. Även om detta är ett mycket grundläggande gratisverktyg kan det ge dig omedelbar synlighet i användar- och gruppbehörigheter. Du kan använda det här verktyget för att avslöja användare och gruppera behörigheter för Active Directory-objekt, nätverksdelningar, mappar och filer.
- GRATIS NEDLADDNING: SolarWinds Permission Analyzer
- OFFICIELL WEBBPLATS: https://www.solarwinds.com/free-tools/permissions-analyzer-for-active-directory/registration
Bland verktygets viktigaste funktioner kan det snabbtidentifiera hur en användares behörigheter ärvs, det låter dig bläddra efter behörigheter per grupp eller av enskild användare, och det låter dig analysera användarrättigheter baserat på gruppmedlemskap och behörigheter. Den viktigaste nackdelen med detta verktyg är att man inte kan exportera information från det. Om allt du behöver är detaljerad information om användarrättigheter, kan det vara ganska användbart.
2- SolarWinds Access Rights Manager (Gratis prövning)
Om du behöver mer än det minimum som erbjuds av Permissions Analyzer har SolarWinds en annan produkt som du kanske är intresserad av. Den kallas den SolarWinds Access Rights Manager. Detta verktyg är mycket mer än en tillåtelserapporteringsverktyg, dock. Det syftar främst till att göra det enkelt att tillhandahålla användare och avprovisionera, spåra och övervaka. Det erbjuder ett kraftfullt och enkelt sätt att hantera och övervaka användartillstånd för att säkerställa att inga onödiga behörigheter beviljas.
En av de största styrkorna hos SolarWinds Access Rights Manager är dess intuitiva användarhanteringspanelDu kan använda för att skapa, ändra, radera, aktivera och inaktivera användaråtkomst till olika filer och mappar. Den innehåller rollspecifika mallar som enkelt kan ge användare tillgång till specifika resurser i ditt nätverk.
- GRATIS PRÖVNING: SolarWinds Access Rights Manager
- Nedladdningslänk: https://www.solarwinds.com/access-rights-manager/registration
Ännu mer intressant för oss idag ärSolarWinds Access Rights Manager: s rapporteringsfunktioner. Programvaran kan skapa rapporter som kan användas som bevis i händelse av framtida tvister eller eventuella tvister. Detaljerade rapporter för revisionsändamål och för att uppfylla specifikationer som fastställs i lagstiftningsstandarder som gäller för ditt företag finns också tillgängliga. Rapporter kan skapas snabbt och enkelt med bara några klick. De kan inkludera all information du kan hitta användbar. Loggaktiviteter i Active Directory och filserveråtkomst kan till exempel inkluderas i en rapport. Det är upp till användaren att göra dem så sammanfattade eller så detaljerade som de behöver.
Attacker och / eller dataläckage inträffar ofta närmappar och / eller deras innehåll har åtkomst av användare som inte är - eller borde inte vara - auktoriserade för att få åtkomst till dem, en vanlig situation när användare ges bred tillgång till mappar eller filer. SolarWinds Access Rights Manager kan hjälpa dig att förhindra dessa typer av läckor och obehöriga ändringar av konfidentiella data och filer. Det erbjuder administratörer en visuell representation av behörigheter för flera filserver. Den låter enkelt och visuellt se vem som har vilken behörighet till vilken fil.
SolarWinds Access Rights Manager är licensieradbaserat på antalet aktiverade användare inom Active Directory. En aktiverad användare är antingen ett aktivt användarkonto eller ett servicekonto. Priserna för produkten börjar på 2 995 $ för upp till 100 aktiva användare. För fler användare (upp till 10 000) kan detaljerad prissättning erhållas genom att kontakta SolarWinds försäljning. Om du vill ge verktyget en testkörning innan du köper det kan du få en gratis, obegränsad 30-dagars provversion.
- Officiell webbsida: https://www.solarwinds.com/access-rights-manager/registration
3- CJWDEVs NTFS Permissions Reporter
NTFS Permissions Reporter från CJWDEV — vilkenkallas ofta helt enkelt CJWDEV — är ett kraftfullt verktyg för att visa NTFS-behörigheter i hela katalogträdet. Det är ett modernt användarvänligt verktyg för rapportering om fil- och katalogbehörigheter för dina Windows-servrar. Det låter dig snabbt se vilka användare och grupper som har tillgång till vilka filkataloger.
Några av verktygets mest anmärkningsvärda funktioner inkluderardess mycket anpassningsbara filtersystem som gör det enkelt att söka efter den användare eller grupp du vill ha. Du kan till exempel filtrera resultat baserat på ett brett spektrum av attribut som kontonamn, kontotyp, domän, typ av tillstånd, ärvda behörigheter och kontostatus, bara för att nämna några. Resultaten kan visas antingen i ett träd eller i ett tabellbaserat format. Olika behörigheter markeras i olika färger, så att du enkelt kan identifiera den information du behöver. Du kan enkelt identifiera falska behörigheter som bryter mot dina standarder och policyer.
NTFS Permissions Reporter finns i tvåutgåvor: gratis och standard. Free Edition-funktionen reduceras och är tänkt att användas som en introduktion till Standard-upplagan. Det har fortfarande en hel del funktioner inklusive:
- Intelligent cachning
- Alternativet att visa gruppmedlemmar direkt i sina rapporter
- Integration med Windows File Explorer som ger möjlighet att högerklicka på en fil eller katalog och få en behörighetsrapport
- Noggrann och pålitlig information
- Resultat som enkelt kan exporteras till HTML
Standardutgåvan bygger på funktionerna i gratisutgåvan och lägger till en hel del fler såsom:
- Många fler exportformat som CSV, HTML, NTPR och XLSX.
- Flexibiliteten att jämföra två rapporter för att belysa skillnaderna i tillstånd
- Automatisk e-post av rapporter
- Möjligheten att skapa filter som hjälper till att hitta det du vill; det finns också ett alternativ i filtren för att utesluta vissa behörigheter
- Fullt kommandoradsstöd som gör det enkelt att schemalägga rapporter när det passar dig
- Automatisk inläsning av dina favoritinställningar vid programstart
- Gratis uppgraderingar under hela produktens livstid.
Prisstrukturen för NTFS-behörigheterReporter är ganska okomplicerad. Medan gratisutgåvan är, ja, gratis, kommer Standardutgåvan att sätta dig tillbaka $ 149 för en enda användarlicens, $ 359 för en webbplatslicens eller 579 $ för en företagslicens. Företagslicensen kan användas på flera platser inom en enda organisation. En konsultlicens finns också. Det gör att programvaran kan användas på upp till tre kundplatser åt gången för $ 199. Det finns också en 620 $ obegränsad konsultlicens som kan användas med ett obegränsat antal klienter.
4- Netwrix effektivt verktygsrapporteringsverktyg
Netwrix Effektiv tillståndsrapportering är enfreeware-verktyg från Netwrix som ger handlingsbar inblick i vem som har behörigheter till vad i Active Directory och fildelningar. Det kan hjälpa dig att se till att anställdas behörigheter anpassas till deras roller i organisationen. Med verktygets rapporter kan du se användarnas AD-gruppmedlemskap och fildelningsbehörigheter i en enda rapport, tillsammans med om dessa fildelningsbehörigheter tilldelades uttryckligen eller ärvdes.
Det effektiva rapporteringsverktyget för behörigheter tillhandahållerhandlingsbar information som du kan använda för att återkalla onödiga åtkomsträttigheter och därmed säkerställa att användarna bara har de behörigheter de behöver för att få sina jobb gjort. Det kan bidra till att minska säkerhetsriskerna genom att se till att dina värdefulla data endast kan nås av behörig personal. Det är ett enkelt att använda verktyg som gör att du snabbt kan spåra användarens behörigheter över Active Directory och filserver och få redo att använda rapporter med bara några få klick.
Detta verktyg kan också hjälpa dig att säkerställa efterlevnad genomhjälper dig med insamling av bevis på att alla behörigheter är anpassade till arbetsbeskrivningar och anställdas roller i organisationen. Detta krävs ofta av regelverk som till exempel SOX eller PCI-DSS.
Det finns bara en nackdel med NetwrixEffektivt rapporteringsverktyg för behörigheter. Det ger dig inte effektiva behörigheter för en specifik fil eller katalog. Det visar bara effektiva behörigheter som innehas av en specifik användare eller grupp.
5- ManageEngine ADManager Plus
ManageEngine är ett annat välkänt namn blandnätverks- och systemadministratörer. Dess ADManager Plus-verktygssats innehåller en NTFS-behörighetsreporter som låter dig hantera behörigheter i farten direkt från ADManager Plus rapporteringsverktyg.
ADManager Plus genererar och exporterar också rapporterom åtkomstbehörigheter för alla NTFS-mappar samt filer och deras egenskaper för Windows-filservrar i ett lättförståeligt format. Detta kan hjälpa administratörer att snabbt se och analysera säkerhetsinställningar på filnivå i sina miljöer. De genererade rapporterna kan exporteras till Excel-, CSV-, HTML-, PDF- och CSVDE-format för vidare bearbetning med externa verktyg.
Vissa rapporter som genereras av detta verktyg inkluderar Andelar i servrar rapport som visar alla tillgängliga aktier ide angivna servrarna, tillsammans med viktiga detaljer såsom deras plats, listan över konton med behörigheter på aktierna samt deras tillhörande behörigheter och omfattningen av behörigheterna. De Mappar tillgängliga via konton rapport listar de mappar och filer över vilkaspecificerade konton har behörigheter. Du kan leta efter mappar i en specificerad sökväg och ytterligare definiera åtkomstnivån för att generera resultaten. Det här är bara några av de tillgängliga rapporterna för att ge dig en uppfattning om vad verktyget kan göra för dig.
ManageEngine ADManager Plus finns i enGratis utgåva och en professionell utgåva. Med Free Edition kan du hantera och rapportera om upp till 100 objekt i ett enda domän. Professional Edition installeras gratis och kan utvärderas i 30 dagar, varefter den automatiskt återgår till Free Edition: s begränsningar såvida inte en Professional Edition-licens har köpts. För information om olika tillgängliga utgåvor och deras priser, kontakta ManageEngine.
6- Behörighetsreporter
Tillstånd Reporter är en mycket specialiserad ochmycket professionellt utseende verktyg som erbjuder snabb och enkel granskning av filsystembehörigheter för Windows. Det är ett visuellt, interaktivt programverktyg som kan hjälpa dig att hantera filsystembehörigheter. Leverantören hävdar att det är "den ultimata nätverksaktiverade NTFS-behörighetsreporteren för Windows”. Det låter dig validera säkerhetsstatusen för hela filsystem snabbt och effektivt med flera exportformat, kommandoradsstöd, inbyggd schemaläggning, avancerad filtrering och mycket mer.
Verktyget har robust, inbyggd rapportschemaläggning med support för e-postleverans. Den har också katalogbehörighetsanalys med träd- och tabellvyer samt en filägarrapport med hierarkisk trädkartvisualisering. Och om du föredrar en rapport om nätverksdelningstillstånd är de också tillgängliga för servrar eller hela domäner. Dess snabba prestanda och imponerande skalbarhet gör att du snabbt kan analysera hela filsystem med förtroende och effektivitet. Dessutom har verktyget också ett kommandoradgränssnitt för att det enkelt kan integreras i anpassade skript
Tillstånd Reporter är tillgänglig i en gratis basutgåva som är helt gratis utan annonser, skadlig kod eller spionprogram). För att få tillgång till alla verktygets avancerade funktioner kan du köpa en professionell utgåva. Det låser upp funktioner som rapportschemaläggning, avancerad filtrering och mer. En-användare-pro-licensen är endast $ 69,00, ännu mindre vid köp i 5-paket eller 10-paket. Det finns också webbplatsövergripande, landsomfattande och företagsomfattande versioner tillgängliga.
kommentarer