Dosya ve dizin izinlerini yönetmekdiğeri ise sistem yöneticilerinin önemli ancak göz korkutucu görevlerinden biri. NTFP dosya sisteminin hiyerarşik doğası ve hak devralma özellikleri nedeniyle, belirli bir kullanıcının belli olmayan bir kaynağa sahip olmadığı kesin hakları. Bu tam olarak NTFS izinli muhabir yazılımının size yardımcı olabileceği şeydir. Bu araçlar, bir dizin yapısını tarar ve belirtilen her bir öğenin belirtilen haklarını etkin olarak listeler. Bu araçların birçoğu, farklı derecelerde yararlılık sunan, mevcuttur. Kullanılabilir ürünlerin labirentini net bir şekilde görmenize yardımcı olmak için, en iyi NTFS izin raporlama yazılımlarından bazılarının listesini hazırladık..
Bugün tartışmamıza birNTFS izinlerine, ne olduklarına ve nereden geldiklerine hızlıca göz atın. Ondan sonra, Microsoft tarafından geliştirilen dosya sisteminin en önemli özelliklerinden biri oldukları için devralınan izni tartışacağız. Ve izinlerin ayarlanabileceği en az iki yer olduğundan ve belirli kuralları izleyerek birleştirdiklerinden, dosya paylaşımına karşı paylaşım iznini ve ilk ikisinin bir bileşeni olan etkili izinleri inceleyeceğiz. Ancak o zaman en iyi araçların ne olduğunu açıklamaya hazır olacağız. En iyi NTFS izin raporlama yazılımlarından bazılarını gözden geçirirken, sonraki adımda yapacağımız şey budur.
NTFS İzni açıklandı
NTFS'in Yeni Teknoloji Dosya Sistemi birWindows NT işletim sistemi için Microsoft tarafından geliştirilen tescilli dosya sistemi. Önceki Microsoft işletim sistemleri tarafından kullanılan FAT dosya sisteminin yerini aldı. NTFS'nin en önemli özelliklerinden biri, erişim kontrol listelerine (ACL) dayalı ayrıntılı güvenlik sistemidir.
İzinler, belirli bir kullanıcının neye izin verildiğini belirtirbelirli bir dosya veya dizini yapmak için. Klasör içeriğini okumak, yazmak, değiştirmek, yürütmek ve listelemek gibi birkaç temel izin vardır. Tam kontrol, kullanıcıya dosya ile herhangi bir şey yapma hakkı tanıyan başka bir temel izindir. Bunlara ek olarak, sadece birkaç isim vermek için okuma özellikleri, okuma izinleri, izinleri değiştirme veya sahiplik alma gibi gelişmiş izinler de vardır.
Erişim Denetimleri Listeleri (ACL'ler), bir NTFS dosya sistemindeki nesnelere izin vermek için kullanılır; her nesnenin bir ACL'ye sahip olması, herhangi bir kullanıcı veya kullanıcı grubunun hangi izne sahip olduğunu belirler.
Miras alınan izinler
NTFS'de izinler ya olabiliraçıkça atanmış veya kalıtsal olabilir. Varsayılan olarak, oluşturulan herhangi bir NTFS nesnesi (bir dosya veya klasör), üst öğe ile aynı ACL'leri alır. Örneğin, bir klasöre okuma erişimi olan bir kullanıcı, aksi belirtilmedikçe içeriğine okuma erişimine sahip olacaktır.
Açık izinler, varsayılan olarak ayarlanmıştır.Nesne oluşturulduğunda veya bunlar kullanıcı eylemiyle ayarlandığında. Tanım olarak, devralınmış izinler ayarlanmamış; Bir nesneye verilirler çünkü bu bir ana nesnenin çocuğudur. İzinler genellikle nesnelerin kapları için en iyi şekilde yönetilir. Kaptaki nesneler, o kaptaki tüm erişim izinlerini devralır. Bu, çok sayıda nesnenin izinlerini atamak veya değiştirmekten çok basittir.
Tabii ki, devralınan izin geçersiz kılınabilir ve örneğin, bir kullanıcının yazma iznini, o dosyayı içeren klasöre yazma izniyle kaldırabilir.
Modern versiyonlarının altında iki yer var.İzinlerin ayarlanabileceği Windows. İlk olarak, dosya izinleri var. Şimdiye kadar tartıştığımız izinler bunlar. NTFS dosya sisteminde her nesneye atanan izinlerdir.
İzinlerin atandığı başka bir yerpaylaşım düzeyinde. Bir kaynak, diğer bilgisayarlardaki kullanıcılar tarafından, örneğin bir dosya sunucusunda normalde yapılacağı gibi, örneğin kullanıcılar tarafından kullanılabilir olması için paylaşıldığında, paylaşıma aynı tür izinler atanabilir.
Paylaşım vs dosya izinlerinin birleşimi veAçıkça miras alınan izinler arasında genellikle etkin izinler olarak adlandırdığımız şeydir. Bir kullanıcının bir dosya veya klasör için sahip olduğu gerçek haklardır. Etkili izinleri belirlerken hangi unsurun önceliği vardır, oldukça karmaşık ve hataya açık bir konudur. Bu arada, NTFS izin raporlama yazılımının yaratılmasının sebeplerinden biri de bu.
En İyi İzin Muhabiri Yazılımı
Artık hepimiz NTFS hakkında aynı sayfadayız.izin, sonunda bulabileceğimiz farklı araçları gözden geçirme zamanı geldi. Görmek üzere olduğunuz gibi, bir kerede yalnızca bir kullanıcı için tam erişim hakları yönetimi yazılımına kadar etkili izinleri gösterecek olan küçük araçlardan oluşan geniş bir araç yelpazesine sahibiz. Sizin için en iyi araç büyük ölçüde özel ihtiyaçlarınıza bağlıdır
1- SolarWinds İzin Analizörü (Ücretsiz indirin)
SolarWinds, en tanınmış üreticilerinden biridirağ ve sistem yönetimi araçları. Ağ Performansı İzleyicisi olarak adlandırılan amiral gemisi ürünü, sürekli olarak en iyi ağ bant genişliği izleme sistemleri arasında puan alıyor. Yeterli olmadığı gibi, şirket aynı zamanda özgür yazılımı ile ünlüdür. Her biri belirli bir ağ yöneticisine ihtiyaç duyan daha küçük araçlardır. Bu araçlara iki güzel örnek, Gelişmiş Alt Ağ Hesaplayıcısı ve Kiwi Syslog Sunucusu'dur.
SolarWinds'tan bir başka harika araç.Özellikle bu yazının kapsamında SolarWinds Permission Analyzer. Bu çok basit ve ücretsiz bir araç olmasına rağmen, kullanıcı ve grup izinlerine anında görünürlük kazandırabilir. Bu aracı, kullanıcıların ve grupların Active Directory nesnelerine, ağ paylaşımlarına, klasörlere ve dosyalara yönelik izinlerini ortaya çıkarmak için kullanabilirsiniz.
- ÜCRETSİZ İNDİRİN: SolarWinds İzin Analizörü
- RESMİ SİTE: https://www.solarwinds.com/free-tools/permissions-analyzer-for-active-directory/registration
Aracın temel özellikleri arasında hızlıcaBir kullanıcının izinlerinin nasıl devralındığını tanımlayın, grup veya bireysel kullanıcı tarafından izinlere göz atmanıza izin verir ve grup üyeliği ve izinlerine göre kullanıcı izinlerini analiz etmenizi sağlar. Bu aracın en önemli dezavantajı, ondan bilgi vermemesidir. Tek ihtiyacınız olan kullanıcı izinleri hakkında ayrıntılı bilgi ise, oldukça yararlı olabilir.
2- SolarWinds Erişim Hakları Yöneticisi (Ücretsiz deneme)
İzin Analizörü tarafından sunulan çıplak minimumdan daha fazlasına ihtiyacınız varsa, SolarWinds'ın ilginizi çekebilecek başka bir ürünü var. SolarWinds Erişim Hakları Yöneticisi. Bu araç bir izinden çok daha fazlasıdırraporlama aracı olsa da. Öncelikle kullanıcı provizyonu ve provizyon oluşturma, izleme ve izlemeyi kolaylaştırmayı amaçlamaktadır. Gereksiz izinlerin verilmemesini sağlamak için kullanıcı iznini yönetmek ve izlemek için güçlü ve kolay bir yol sunar.
En büyük güçlerinden biri SolarWinds Erişim Hakları Yöneticisi sezgisel kullanıcı yönetimi kontrol panelifarklı dosya ve klasörlere kullanıcı erişimini oluşturmak, değiştirmek, silmek, etkinleştirmek ve devre dışı bırakmak için kullanabilirsiniz. Kullanıcıların ağınızdaki belirli kaynaklara kolayca erişmelerini sağlayabilecek role özgü şablonlar içerir.
- ÜCRETSİZ DENEME: SolarWinds Erişim Hakları Yöneticisi
- İndirme: {link: https://www.solarwinds.com/access-rights-manager/registration
Bugün bizim için daha da ilginç olanıSolarWinds Erişim Hakları Yöneticisi’nin raporlama özellikleri. Yazılım, gelecekteki ihtilaflar veya muhtemel davalar durumunda kanıt olarak kullanılabilecek raporlar oluşturabilir. Denetim amacıyla ve işiniz için geçerli olan düzenleyici standartlar tarafından belirlenen şartnamelere uyum için ayrıntılı raporlar da mevcuttur. Sadece birkaç tıklamayla raporlar hızlı ve kolay bir şekilde oluşturulabilir. Yararlı bulabileceğiniz herhangi bir bilgiyi içerebilirler. Örneğin, Active Directory'deki günlük etkinlikleri ve dosya sunucusu erişimleri bir rapora dahil edilebilir. Onları özetlenmiş ya da ihtiyaç duydukları kadar ayrıntılı hale getirmek kullanıcının sorumluluğundadır.
Saldırılar ve / veya veri sızıntıları genellikleKlasörlere ve / veya içeriklerine, kullanıcılara klasörlere veya dosyalara geniş kapsamlı erişime izin verildiğinde, ortak bir durum olan ve bunlara erişme yetkisi verilmeyen kullanıcılar tarafından erişilir. SolarWinds Erişim Hakları Yöneticisi, bu tür sızıntıları ve gizli veri ve dosyalarda yetkisiz değişiklikleri önlemenize yardımcı olabilir. Yöneticilere birden fazla dosya sunucusu için izinlerin görsel bir temsilini sunar. Kolayca ve görsel olarak, bir kişinin hangi dosyada hangi izinlere sahip olduğunu görmesine izin verir.
SolarWinds Erişim Hakları Yöneticisi lisanslıdırActive Directory içindeki aktif kullanıcı sayısına göre. Etkinleştirilmiş kullanıcı, etkin bir kullanıcı hesabı veya bir hizmet hesabıdır. Ürün fiyatları 100 aktif kullanıcıya kadar 995 dolardan başlıyor. Daha fazla kullanıcı için (10.000'e kadar), SolarWinds satışlarıyla iletişim kurarak ayrıntılı fiyatlandırma elde edilebilir. Aracı satın almadan önce bir deneme çalıştırması yapmak isterseniz, 30 günlük ücretsiz, sınırsız deneme sürümü edinilebilir.
- Resmi web sayfası: https://www.solarwinds.com/access-rights-manager/registration
3- CJWDEV’nin NTFS İzin Muhabiri
CJWDEV'den NTFS İzin Muhabiri — kigenellikle basitçe CJWDEV olarak adlandırılır - NTFS izinlerini tüm dizin ağacında görüntülemek için güçlü bir araçtır. Windows sunucularınızın dosya ve dizin izinlerini raporlamak için modern, kullanıcı dostu bir araçtır. Hangi kullanıcıların ve grupların hangi dosya dizinlerine erişimi olduğunu hızlı bir şekilde görmenizi sağlar.
Aracın en önemli özelliklerinden bazıları şunlardır:İstediğiniz kullanıcı veya grubu aramayı kolaylaştıran, son derece özelleştirilebilir filtreleme sistemi. Örneğin, hesap adı, hesap türü, etki alanı, izin niteliği, devralınan izinler ve hesap durumu gibi çok çeşitli özelliklere dayanarak sonuçları yalnızca birkaç taneye göre filtreleyebilirsiniz. Sonuçlar bir ağaçta veya tablo tabanlı bir biçimde görüntülenebilir. İhtiyacınız olan bilgiyi kolayca tanımlamanıza izin veren farklı izinler farklı renklerde vurgulanır. Standartlarınızı ve politikalarınızı ihlal eden hileli izinleri kolayca tanımlayabileceksiniz.
NTFS izinleri muhabiri ikisürümler: Ücretsiz ve Standart. Free edition özelliği azaltılmıştır ve Standard edition'a giriş olarak kullanılması amaçlanmıştır. Hala dahil olmak üzere oldukça az özelliklere sahiptir:
- Akıllı önbellekleme
- Grup üyelerini doğrudan raporlarında görüntüleme seçeneği
- Bir dosya veya dizini sağ tıklayıp izin raporu alma yeteneği sağlayan Windows dosya gezgini ile entegrasyon
- Doğru ve güvenilir bilgi
- HTML'ye kolayca aktarılabilecek sonuçlar
Standart sürüm, ücretsiz sürümün özelliklerine dayanır ve aşağıdakiler gibi bir kaç tane daha ekler:
- CSV, HTML, NTPR ve XLSX gibi daha birçok dışa aktarma formatı.
- İzin verilen farklılıkları vurgulamak için iki raporu karşılaştırma esnekliği
- Raporların otomatik olarak e-posta ile gönderilmesi
- Ne istediğinizi bulmanıza yardımcı olacak filtreler oluşturma yeteneği; Filtrelerde belirli izinleri dışlamak için bir seçenek de vardır.
- Tam komut satırı desteği, raporları istediğiniz zaman planlamanızı kolaylaştırır
- Uygulama başlangıcında en sevdiğiniz ayarların otomatik olarak yüklenmesi
- Ürünün kullanım ömrü boyunca ücretsiz yükseltme.
NTFS İzinleri için fiyatlandırma yapısıMuhabir oldukça basittir. Ücretsiz sürüm, ücretsiz olsa da, Standart sürüm, tek bir kullanıcı lisansı için 149 ABD Doları, bir site lisansı için 359 ABD Doları veya bir işletme lisansı için 579 ABD Doları tutarında bir geri ödeme yapacaktır. İşletme lisansı, tek bir kuruluş içindeki birden fazla yerde kullanılabilir. Bir danışmanlık lisansı da mevcuttur. Yazılımın bir seferde üç müşterinin lokasyonunda 199 $ 'a kullanılmasına izin veriyor. Sınırsız sayıda müşteriyle birlikte kullanılabilecek 620 dolarlık sınırsız danışmanlık lisansı da vardır.
4- Netwrix Etkili İzinler Raporlama Aracı
Netwrix Etkili İzin Raporlaması birActive Directory'deki ve dosya paylaşımındakilere kimin izin verdiği konusunda eyleme dönüştürülebilir bilgi sağlayan ücretsiz bir araç. Çalışanların izinlerinin kuruluştaki rolleriyle aynı hizada olmasını sağlamanıza yardımcı olabilir. Aracın raporları, kullanıcıların AD grubu üyeliğini ve dosya paylaşım izinlerini tek bir raporda görmenizi ve bu dosya paylaşım izinlerinin açıkça miras alınıp alınmadığını görmenizi sağlar.
Etkili İzinler Raporlama AracıGereksiz erişim haklarını iptal etmek için kullanabileceğiniz, böylece kullanıcıların sadece işlerini yapmak için ihtiyaç duydukları izinlere sahip olmasını sağlamak için kullanabileceğiniz işlem yapılabilir bilgiler. Değerli verilerinize yalnızca uygun personelin erişebilmesini sağlayarak güvenlik risklerini azaltmanıza yardımcı olabilir. Herhangi bir kullanıcının Active Directory ve dosya sunucularındaki izinlerini hızlı bir şekilde izlemenize ve yalnızca birkaç tıklamayla kullanıma hazır raporlar almanıza olanak tanıyan kullanımı basit bir araçtır.
Bu araç aynı zamandatüm izinlerin iş tanımları ve organizasyondaki çalışan rolleriyle aynı hizada olduğuna dair kanıt toplamanıza yardımcı olmak. Bu genellikle örneğin SOX veya PCI-DSS gibi yasal çerçeveler tarafından zorunlu kılınmıştır.
Netwrix’in tek bir dezavantajı varEtkili İzinler Raporlama Aracı. Size belirli bir dosya veya dizindeki etkili izinleri vermez. Yalnızca belirli bir kullanıcı veya grup tarafından düzenlenen etkin izinleri gösterecektir.
5- ManageEngine ADManager Plus
ManageEngine, arasında bilinen diğer bir isimdirağ ve sistem yöneticileri. ADManager Plus araç seti, anında ADManager Plus’ın raporlama yardımcı programından izinleri yönetmenize izin veren bir NTFS izinleri muhabiri içerir.
ADManager Plus, raporlar oluşturur ve ayrıca verirKolayca anlaşılır bir biçimde tüm NTFS klasörlerinin yanı sıra dosyaların ve Windows dosya sunucularının özelliklerinin erişim izinleri hakkında. Bu, yöneticilerin ortamlarındaki dosya düzeyinde güvenlik ayarlarını hızla görüntülemesine ve analiz etmesine yardımcı olabilir. Oluşturulan raporlar, harici araçlarla daha fazla işlenmek üzere excel, CSV, HTML, PDF ve CSVDE formatlarına dışa aktarılabilir.
Bu araç tarafından oluşturulan raporların bazıları Sunuculardaki Paylar 'da mevcut tüm Payları gösteren raporbelirtilen sunucular, konumları, paylaşımlarda izin verilen hesapların listesi, ilişkili izinleri ve izinlerin kapsamı gibi önemli ayrıntılarla birlikte. Hesaplara erişilebilen klasörler rapor, klasörlerin ve dosyalarınbelirtilen hesapların izinleri var. Klasörleri belirli bir yoldan kontrol edebilir ve sonuçları elde etmek için erişim seviyesini daha fazla tanımlayabilirsiniz. Bunlar, aracın sizin için neler yapabileceği hakkında bir fikir vermek için mevcut raporlardan sadece birkaçıdır.
ManageEngine ADManager Plus, birÜcretsiz Sürüm ve Profesyonel Sürüm. Ücretsiz Sürüm, tek bir Etki Alanında en fazla 100 nesneyi yönetmenizi ve raporlamanızı sağlar. Professional Edition ücretsiz olarak yüklenir ve 30 gün boyunca değerlendirilebilir, ardından bir Professional Edition lisansı satın alınmadıkça otomatik olarak Free Edition’ın sınırlamalarına geri döner. Mevcut çeşitli baskılar ve fiyatları hakkında ayrıntılı bilgi için, ManageEngine ile irtibat kurmalısınız.
6- İzinler Muhabir
İzinler Muhabir son derece uzmanlaşmış veWindows için denetimde hızlı ve kolay dosya sistemi izinleri sunan çok profesyonel görünümlü bir araçtır. Dosya sistemi izinlerini yönetmenize yardımcı olabilecek görsel, etkileşimli bir yazılım aracıdır. Satıcı, “Windows için ağda etkinleştirilmiş NTFS izinleri muhabiri”. Birden fazla dışa aktarma formatı, komut satırı desteği, yerleşik zamanlama, gelişmiş filtreleme ve çok daha fazlası ile tüm dosya sistemlerinin güvenlik durumunu hızlı ve verimli bir şekilde doğrulamanıza olanak tanır.
Bu araç sağlam, yerleşik rapor sunare-posta teslim desteği ile zamanlama. Ayrıca ağaç ve tablo görünümleriyle Dizin izinleri analizinin yanı sıra hiyerarşik ağaç haritası görselleştirmesi içeren bir dosya sahibi raporuna sahiptir. Ağ paylaşımı izinleri hakkında bir rapor tercih ederseniz, sunucular veya tüm alan adları için de kullanılabilirler. Hızlı performansı ve etkileyici ölçeklenebilirliği, tüm dosya sistemlerini hızla ve güvenle analiz etmenizi sağlar. Dahası, araç aynı zamanda özel komut dosyalarına kolayca entegre edilebilecek bir komut satırı arayüzüne sahiptir
İzinler Muhabir ücretsiz bir temel mevcutturreklam, kötü amaçlı yazılım veya casus yazılım olmadan tamamen ücretsiz olan sürüm). Aracın tüm gelişmiş özelliklerine erişmek için profesyonel bir sürüm satın alınabilir. Rapor planlama, gelişmiş filtreleme ve daha fazlası gibi özelliklerin kilidini açar. Tek kullanıcılı profesyonel lisans, yalnızca 5 paket veya 10 paket satın alındığında daha az 69,00 ABD Dolarıdır. Ayrıca, site genelinde, ülke çapında ve işletme genelinde versiyonlar mevcuttur.
Yorumlar