У доменному середовищі клієнтські комп'ютери частомати мінімальні привілеї облікового запису користувача. Це нібито робиться для того, щоб користувачі не зловживали адміністративними привілеями. Серед цих обмежень одним із найважливіших є контроль над спільним доступом до папок. Багато мережевих папок спільно використовуються через мережу, щоб забезпечити легкий доступ до мережі пов'язаній групі людей. У такому випадку необхідно, щоб ці папки не були доступні іншими відділами, щоб запобігти крадіжці та втраті даних. Наприклад, якщо інші працівники отримують доступ до мережевих загальних папок відділу фінансів, це може призвести до крадіжки / втрати даних (наприклад, коли початківець користувач видаляє файли), обурення співробітників (якщо один працівник дізнається, що він / їй платять менше, ніж одноліткові) тощо. Незважаючи на те, що більшість папок спільно використовуються з серверів, деякі важливі офісні папки мають бути спільними для окремих комп'ютерів. Це може бути, коли безпосередній начальник ділиться файлами з підлеглими або навпаки.
ShareScan це портативний додаток від McAfee, який дозволяєсистемні та мережеві адміністратори для виявлення слабкого дозволу на спільний доступ до файлів, наявного у внутрішній мережі. Це може допомогти їм приховати файли / папки та системні лазівки, пов’язані з дозволом доступу. Просто введіть діапазон IP-адрес і використовуйте свої дані домену для сканування вразливих комп'ютерів у мережі.
Доступні параметри сканування вишикуютьсяРозділ "Управління скануванням", який включає використання облікових даних для доступу до систем (наприклад, облікових даних адміністратора домену), рандомізацію порядку сканування, використання команди ping перед перевіркою систем, тестування відкритого порту 445 (порт, який використовується для обміну файлами), перегляд вся система після завершення сканування та визначення IP-адрес на імена. Ви також можете вибрати тайм-аут з'єднання ping (мс), час очікування перерахування спільного доступу (секунд) та максимальну кількість одночасних перевірок (обмежено 64). Вибравши потрібні налаштування, натисніть Старт (Піктограма відтворення), щоб розпочати процес сканування.
Після завершення процесу ви отримаєте повідомлення про те, що всі системи були відскановані. Ви можете скопіювати результат у буфер обміну або натиснути Зберегти кнопкою внизу інтерфейсу, щоб зберегти його у форматі CSV, HTML, TXT або XML.
В цілому, Share Scan - це дуже хороший інструмент,Тут варто згадати, що він відображає рекламу інших продуктів McAfee, що робить його рекламним. ShareScan працює на Windows XP, Windows Vista, Windows 7, Windows Server 2003 та Windows Server 2008.
Завантажити Share Scan
Коментарі