Per tant, esteu buscant una manera senzilla de veure qui té permisos per compartir fitxers, carpetes o xarxes? Això pot ser degut a que algun usuari accedeix a fitxers als quals no té dret o que un altre usuari, probablement el vostre cap, té problemes per accedir a les dades que necessiten. O potser us han demanat els auditors de conformitat que produïu un informe que ressalti tots els usuaris privilegiats de la vostra xarxa.
Com ho fas? Bé, hi ha la manera més difícil i la més fàcil. El camí més difícil consisteix a passar individualment per tots els usuaris i grups de la vostra xarxa i registrar els seus permisos. Però per a mi, això és només una pèrdua de temps. I s’arrisca a cometre molts errors.
Llavors, per què no optar per la forma més senzilla i utilitzar una eina dedicada per analitzar permisos? Amb aquesta eina, no necessiteu estar connectat al servidor corresponent i compartir-lo. En lloc d’això, només cal que introduïu la ruta UNC de la carpeta i el nom del grup o de l’usuari a la interfície d’usuari de l’eina i us proporcionarà els seus permisos NTFS i compartits efectius.
El Directori actiu també té configuracions de seguretat integrades que podeu utilitzar, però té una limitació. Només determina els permisos efectius i ignora els permisos per compartir.
En aquest post destacarem els cinc millors analitzadors de permisos, no en funció de la seva popularitat, sinó del que poden fer per vosaltres. Consulteu-ne les funcions i podríeu trobar-ne una que s’adapti millor.
1. SolarWinds Permissions Analyzer per a l'Active Directory
Prova-ho ara SolarWinds facilita la vida dels administradors del sistema durant els darrers 10 anys gràcies a les seves excel·lents eines de xarxa gratuïtes i de primera qualitat. I si bé les eines premium ofereixen la millor funcionalitat, les eines gratuïtes també compten amb funcions realment competitives i útils.
Com l’analitzador de permisos. Aquesta és una gran eina per determinar no només els permisos NTFS efectius, sinó també els permisos per compartir per a un recurs compartit de xarxa i per a un usuari o grup específic.
Analitzador de permisos SolarWinds
El programari és relativament fàcil d’utilitzar i amb només uns quants clics del ratolí podeu determinar els drets de permís que té un usuari en particular.
Pot ser que no sigui la millor eina per informar, però proporciona una visió en profunditat dels vostres permisos d’usuari i grup. Podeu determinar fàcilment com un usuari determinat ha heretat el seu permís si observeu la disposició jeràrquica dels usuaris i grups de la vostra xarxa. L'eina també admet grups niats de diversos dominis.
Si la tasca s’estén més enllà d’analitzar els permisos, és possible que vulgueu tenir en compte el Gestor d’accés SolarWinds. Inclou funcions addicionals com la possibilitat de millorar la postura de seguretat, mitigar les amenaces privilegiades i generar informes complets.
2. Informador de permisos NTFS de CJWDEV
Prova-ho ara El nom pot no ser el més memorable, però sens dubte no oblidarà aquesta eina. Us proporciona una manera senzilla de veure els permisos NTFS fins a l'arbre del directori. Podeu determinar ràpidament quins grups tenen accés a quins directoris i exportar la informació a un fitxer HTML per a una anàlisi posterior.
L'edició estàndard del programari admet més tipus de fitxers com CSV i Excel XLSX.
CJWDEV Informer de permisos NTFS
CJWDEV és una eina que té la força en els seus informes. Per tant, té moltes maneres d'ajudar-vos a solucionar el desordenat embolic de permisos, cosa que us ajuda a identificar ràpidament els permisos que van en contra dels estàndards de la vostra empresa.
En analitzar els permisos del directori actiu, podeu ordenar les dades en funció dels seus atributs, com ara el nom del compte, el SID del compte, si s’hereta o no el permís, el domini del compte i si hi ha un compte actiu o no.
Aquesta eina us permet veure els permisos per als grups directes i imbricats al vostre informe. I per permetre que vosaltres i altres persones entengueu millor l'informe de permisos, l'eina us permet ressaltar diferents permisos amb diferents colors, de manera que hi hagi una clara distinció entre ells. També podeu optar per mostrar l'informe en forma d'arbre o com a taula.
Aquest CJWDEV NTFS Permissions Reporter inclou una interfície moderna fàcil d’entendre, de manera que fins i tot els usuaris per primera vegada poden generar informes fàcilment uns instants després d’iniciar-lo per primera vegada.
3. Informer de permisos NTFS
Prova-ho ara El reporter de permisos NTFS també és una eina fantàstica per analitzar i generar informes preparats per utilitzar sobre permisos NTFS al vostre Active Directory.
Informer de permisos NTFS
Mostra els permisos de totes les carpetes de manera jeràrquica que podeu navegar fàcilment i també inclou codis de colors per distingir entre diferents permisos que us ajudaran a fer una millor anàlisi.
També podeu triar entre vistes d’arbres i taules dels permisos. Notareu molta semblança entre aquesta eina i l'eina de CJWDEV, tret que inclou més funcions. Per exemple, té més opcions de filtre per ordenar millor les dades de permisos.
L'informe generat es pot exportar a formats de fitxer com HTML i MS Excel.
4. Eina d'informes de permisos efectius de Netwrix
Prova-ho ara Aquesta eina gratuïta de Netwrix és una altra eina amb la qual podeu confiar per analitzar els permisos del vostre AD i produir un informe complet que ressalta qui té permís per a què.
Eina d'informes de permisos efectius de Netwrix
Us ajudarà a garantir que els drets de permís de tots els empleats de la vostra organització coincideixin amb les seves funcions i l'informe generat seran claus per determinar el curs d'acció necessari.
A l'informe, també podeu saber si els permisos s'han assignat o heretat explícitament. Però el més important és que els informes seran una prova excel·lent per a la direcció i els auditors quan sorgeixi la necessitat.
5. LLIÇA
Prova-ho ara LIZA és una eina gairebé desconeguda, però és una de les millors eines en què podeu confiar per facilitar la seguretat de l'Active Directory i realitzar permisos i anàlisis ACL
Analitzador de permisos LIZA
Proporciona una revisió completa dels permisos i configuracions d’auditoria a l’entorn del directori actiu. L'eina també us permet fer un seguiment d'un compte i determinar on va rebre els permisos de la jerarquia de directoris.
