Еще одна важная, но сложная задача для системных администраторов — это управление правами доступа к файлам и каталогам. Из-за иерархической природы файловой системы NTFP и характеристик ее наследования прав точные права данного пользователя на конкретный ресурс неочевидны. Собственно в этом вам поможет программа для создания отчетов об авторизации NTFS. Данные инструменты анализируют структуру каталогов и перечисляют действующие права определенного пользователя на каждый найденный элемент. Некоторые из данных инструментов доступны и предлагают разную степень полезности. Чтобы Вам помочь разобраться в лабиринте доступных продуктов, мы разработали список лучших программ для создания отчетов об авторизации NTFS. .
> Едем начало> Потом мы обговорим унаследованные разрешения, потому что они являются одной из довольно значительных функций файловой системы, разработанной Микрософт. И поскольку есть как минимум два места, где можно поставить разрешения, и потому что они соединяются в соответствии с некоторыми правилами, мы будем рассматривать разрешение файла если сравнивать с совместным применением, а еще эффектные разрешения, которые считаются важной частью первых 2-ух. Собственно тогда мы будем готовы показать, какие инструменты очень хорошие. Вот что мы сделаем дальше, когда обсудим имеющиеся некоторые из лучших программ для создания отчетов об авторизации NTFS.
Простое объяснение авторизации NTFS
Новая технологическая файловая система NTFS — это проприетарная файловая система, которая разработана Микрософт для ОС Windows NT. Он заменил файловую систему FAT, применяемую в предыдущих операционных системах Микрософт. Одной из главных особенностей NTFS считается сложная охранная система, которая основана на списках контроля доступа (ACL).
Разрешения относятся к тому, что данный пользователь может делать с конкретным файлом или каталогом. Есть несколько ключевых разрешений, например как чтение, запись, изменение, выполнение и список содержимого папки. Полный доступ — это еще одно базовое разрешение, которое даёт пользователю право делать все что угодно с файлом. В добавок ко всему этому, есть также широкие разрешения, например атрибуты чтения, разрешения на чтение, разрешения на редактирование или владение, и это только некоторые из них.
Списки управления доступом (ACL) применяются для назначения разрешений объектам в файловой системе NTFS, и любой объект имеет ACL, определяющий права любого пользователя или группы пользователей.
Старые разрешения
В NTFS разрешения можно назначать откровенно или наследовать. По умолчанию любой созданный объект NTFS, файл или папка получает точно такие же списки ACL, что и его родительский объект. К примеру, пользователь, имеющий доступ для чтения к папке, будет иметь доступ для чтения к ее содержимому, если не отмечено иное.
очевидные разрешения устанавливаются по умолчанию при разработке объекта или устанавливаются действием пользователя. По определению, унаследованные разрешения не устанавливаются; присваиваются объекту, так как он считается дочерним по отношению к родительскому объекту. В основном, лучше всего управлять разрешениями для контейнеров объектов. Объекты в контейнере наследуют все разрешения на доступ к этому контейнеру. Это более проще, чем назначать или изменять разрешения для множества объектов.
Разумеется, унаследованное разрешение можно переопределить, и вы можете, к примеру, удалить разрешение на запись в файл для пользователя, у которого есть разрешение на запись в папку, содержащую этот файл.
Файлы против общего применения против эффективных разрешений
В современных вариантах Windows существует два места, где можно поставить разрешения. Во-первых, это права доступа к файлам. Это разрешения, которые мы обсуждали до сих пор. Это разрешения, назначенные каждому объекту в файловой системе NTFS.
Еще одно пространство, где назначаются разрешения, — это уровень общего доступа. Каждый раз, когда к ресурсу предоставляется общий доступ, чтобы пользователи могли применять его на других компьютерах, как это обычно делается на файловом сервере, допустим, для общего ресурса могут быть назначены те же типы разрешений.
Комбинация разрешений общего доступа к файлам и разрешений файлов и явных разрешений если сравнивать с унаследованными разрешениями — это то, что мы обычно называем эффектными разрешениями. Это фактические права пользователя на файл или папку. Какой элемент имеет приоритет при подсчете действующих разрешений — очень сложный вопрос, подверженный ошибкам. Это одна из причин, по которой было создано программное обеспечение NTFS Authorization Report.
Лучшее программное обеспечение для отчетов о лицензиях
Теперь, когда мы все на одной странице, когда доходит дело до авторизации NTFS, настало время перейти к самым разнообразным инструментам, которые мы смогли найти. Как вы сможете увидеть, у нас есть большой спектр инструментов, от небольших инструментов, которые показывают действующие разрешения исключительно для одного пользователя за раз, до программного обеспечения для полнейшего управления правами доступа. Лучший инструмент для вас в большинстве своем зависит от ваших определенных потребностей.
1- Анализатор разрешений SolarWinds (бесплатная загрузка)
SolarWinds — один из очень известных производителей инструментов для управления системами и сетями. Его флагманский продукт под названием Network Performance Monitor неизменно входит в число лучших систем мониторинга пропускной способности сети. Словно этого было недостаточно, компания также известна собственным бесплатным программным обеспечением. Это маленькие инструменты, каждый из которых отвечает определенным потребностям сетевых администраторов. Два отличных примера данных инструментов — Advanced Subnet Calculator и Kiwi Syslog Server.
Еще один замечательный бесплатный инструмент от SolarWinds, тем более в контексте данной статьи, — это Анализатор разрешений SolarWinds . Хотя это довольно несложный бесплатный инструмент, он может дать вам моментальный обзор разрешений пользователей и групп. Вы можете применить данный инструмент, чтобы узнать разрешения пользователей и групп для объектов Active Directory, общих сетевых ресурсов, папок и файлов.
>> Бесплатная ЗАГРУЗКА: Анализатор авторизации SolarWinds
Среди ключевых функций данного инструмента он может быстро определить, как унаследованы разрешения пользователя, вам даст возможность проверить разрешения по группе или отдельному пользователю и вам даст возможность анализировать разрешения пользователя на основе членства в группе и разрешений. Самый основной минус данного инструмента — невозможность экспорта информации. Если детальные сведения о разрешениях пользователей — это все, что вам необходимо, это может быть весьма полезно.
2- Менеджер прав доступа SolarWinds (бесплатная проба)
Если вам необходимо больше, чем предлагает анализатор разрешений, у SolarWinds есть другой продукт, который может вас вызвать интерес. Его зовут Менеджер прав доступа SolarWinds . Однако данный инструмент — намного больше, чем инструмент декларирования разрешения. Его главная цель — упростить поиск и деинициализацию, отслеживание и мониторинг пользователей. Он предлагает простой и прекрасный способ управления разрешениями пользователей и их мониторинга, чтобы гарантировать отсутствие лишних разрешений.
Одна из наиболее хороших сторон Менеджер прав доступа SolarWinds — это инстинктивно понятная панель управления пользователями, которую вы можете применить для создания, редактирования, удаления, включения и выключения доступа пользователей к самым разнообразным файлам и папкам. Он содержит шаблоны для конкретных ролей, которые могут легко предъявить пользователям доступ к конкретным ресурсам в вашей сети.
>> ПОПРОБОВАТЬ БЕСПЛАТНО: Менеджер прав доступа SolarWinds
Возможности создания отчетов в SolarWinds Access Rights Manager сегодня представляют для нас еще высокий интерес. Программное обеспечение может создавать отчеты, которые можно применять в качестве доказательств в случае будущих разбирательств в суде или допустимых разбирательств в суде. Также доступны детальные отчеты для аудита и соответствия спецификациям, установленным нормативными стандартами, применимыми к вашему бизнесу. Отчеты можно создавать легко и быстро всего несколькими щелчками мыши. Они могут включать любую информацию, которая может быть полезной. К примеру, можно сообщать о действиях по ведению журнала Active Directory и доступах к файловому серверу. Пользователь должен сделать их резюмированными или детальными если для этого есть необходимость.
Атаки и / или утечки данных часто случаются, когда пользователи, которые не имеют (или не должны быть) авторизованы для доступа к папкам и / или их содержимому, типичная ситуация, когда пользователи имеют просторный доступ к папкам или файлам. SolarWinds Access Rights Manager поможет вам устранить похожие утечки и неразрешенные изменения конфиденциальных данных и файлов. Предоставляет администраторам зрительное представление разрешений для самых разных файловых серверов. Это дает возможность вам легко и воочию увидеть, у кого какие права и какие права есть.
Лицензия SolarWinds Access Rights Manager зависит от численности пользователей, включенных в Active Directory. Активированный пользователь — это активная учетная запись пользователя или учетная запись службы. Цены на продукты начинаются от 2 американских долларов для 995 активных пользователей. Для большего количества пользователей (до 10 000) детальные цены можно получить, связавшись с отделом продаж SolarWinds. Если вы хотите испытать инструмент перед его покупкой, вы можете получить неограниченную 30-дневную бесплатную пробную версию.
- Официальный сайт: https://www.solarwinds.com/access-rights-manager/registration
3- Репортер авторизации CJWDEV NTFS
Репортер разрешений NTFS CJWDEV, часто называемый просто CJWDEV, считается мощным инструментом для просмотра разрешений NTFS по всему дереву каталогов. Это современный и обычный в применении инструмент для создания отчетов о правах доступа к файлам и каталогам на ваших серверах Windows. Это дает возможность быстро увидеть, какие пользователи и группы имеют доступ к каким файловым каталогам.
> Некоторые> Предположим, вы можете фильтровать результаты на основе большого диапазона атрибутов, например как имя учетной записи, тип учетной записи, домен, характер разрешений, унаследованные разрешения и статус учетной записи, и это только некоторые из них. Результаты могут отображаться в виде дерева или таблицы. Разные разрешения выделены разнообразными цветами, что облегчает определение соответствующей информации. Вы можете просто определить мошеннические разрешения, которые нарушают ваши стандарты и политики.
NTFS Permissions Reporter доступен в 2-ух вариантах: бесплатной и стандартной. Возможности бесплатного редактирования ограничены и предназначаются для применения в качестве введения в стандартную версию. Он как и прежде имеет пару функций, в том числе:
- Умное кеширование
- Возможность отображать участников группы прямо в их отчетах.
- Интеграция с проводником Windows, позволяющая щелкнуть правой кнопкой мыши файл или каталог и получить отчет об авторизации.
- Честная и надежная информация
- Легко поставляемые результаты в HTML
Классическая версия увеличивает возможности бесплатной версии и добавляет еще несколько, к примеру:
- Очень много остальных форматов экспорта, например как CSV, HTML, NTPR и XLSX.
- Возможность сравнение 2-ух отчетов для выявления отличий в авторизации.
- Автоматическая отправка отчетов по email
- Возможность создавать фильтры, которые помогут вам найти то, что вы хотите найти; в фильтрах также имеется возможность исключить определенные разрешения
- Полная поддержка командной строки, которая дает возможность легко планировать отчеты по собственному вкусу
- Автоматическая загрузка любимых настроек при запуске приложения
- Бесплатные обновления в течение полного периода службы продукта.
Структура расценок на NTFS Permissions Reporter неимоверно проста. Тогда как бесплатная версия бесплатна, классическая версия для Вас обойдется в 149 долларов за однопользовательскую лицензию, 359 долларов за лицензию для сайта или 579 долларов за корпоративную лицензию. Коммерческую лицензию можно применять в нескольких местах в рамках одной организации. Также доступна лицензия консультанта. Это дает возможность применять программное обеспечение до трех клиентов одновременно за 199 американских долларов. Есть также неограниченная лицензия консультанта за 620 американских долларов, которую можно применять с неограниченным количеством клиентов.
4- Инструмент отчетов об эффективных авторизациях Netwrix
Отчет об эффективных разрешениях Netwrix — это бесплатный инструмент Netwrix, который предоставляет интересную информацию о том, кто и что имеет разрешения в Active Directory и общих файлах. Это поможет вам убедиться, что разрешения сотрудников соответствуют их ролям в организации. Отчеты инструмента позволяют вам просматривать членство пользователей в группах AD и разрешения общего доступа к файлам в одном отчете, а еще то, были ли эти разрешения общего доступа к файлам назначены откровенно или унаследованы.
> > Вы можете помочь уменьшить опасности безопасности, обеспечив доступ к вашим ценным данным только уполномоченному персоналу. Это простой в применении инструмент, который дает возможность вам быстро отслеживать разрешения любого пользователя в Active Directory и файловых серверах и получать готовые отчеты всего за несколько щелчков мышью.
Данный инструмент также поможет вам обеспечить соответствие, помогая собрать доказательства того, что все разрешения согласованы с должностными инструкциями и ролями сотрудников в организации. Этого часто требует правовая база, к примеру, SOX или PCI-DSS.
У хорошего инструмента создания отчетов о разрешениях Netwrix есть только единственный минус. Это не даст вам эффективных разрешений для конкретного файла или каталога. Он будет отображать только действующие разрешения, которые есть у определенного пользователя или группы.
5- Управление движком ADManager Plus
ManageEngine — еще одно нарицательное имя среди сетевых и системных администраторов. Его комплект инструментов ADManager Plus в себя включает NTFS Authorization Reporter, который дает возможность вам управлять разрешениями на лету конкретно из утилиты отчетов ADManager Plus.
ADManager Plus также создаёт и экспортирует отчеты о правах доступа для всех папок NTFS, а еще файлов и их свойств для файловых серверов Windows в легко понятном формате. Это поможет администраторам быстро просматривать и анализировать параметры безопасности на уровне файлов в собственных средах. Сделанные отчеты можно экспортировать в форматы Excel, CSV, HTML, PDF и CSVDE для последующей отделки при помощи внешних инструментов.
> Некоторые> Отчет акции на серверах , который показывает все общие ресурсы, доступные на перечисленных серверах, а еще основные детали, например их расположение, список учетных записей с разрешениями на общие ресурсы и связанные с ними разрешения, а еще область работы общих ресурсов. разрешения. Le связь Доступные учетные записи папок перечисляет папки и файлы, которые имеют разрешения для перечисленных учетных записей. Вы можете искать папки по определенному пути и дополнительно устанавливать уровень доступа для получения результатов. Это только некоторые из доступных отчетов, которые дают вам представление про то, что инструмент может сделать для вас.
ManageEngine ADManager Plus доступен в бесплатной и профессиональной вариантах. Бесплатная версия дает возможность управлять до 100 объектами в одном домене и составлять отчеты по ним. Профессиональная версия ставится бесплатно и может быть оценена в течение 30 дней, после этого автоматически возвращается к ограничениям бесплатной версии, если не приобретена лицензия на Профессиональную версию. Для получения дополнительных сведений о разных доступных выпусках и их ценах свяжитесь с ManageEngine.
6- Репортер авторизации
Permissions Reporter — это узкоспециализированный и очень инструмент профессионального уровня, который обеспечивает быстрый и обычный аудит разрешений файловой системы для Windows. Это зрительный и интерактивный программный инструмент, он вам поможет управлять разрешениями файловой системы. Его поставщик говорит, что он » лучший индикатор разрешений NTFS для Windows . Он дает возможность быстро и успешно проверять состояние безопасности целых файловых систем при помощи нескольких форматов экспорта, поддержки командной строки, встроенного программирования, расширенной фильтрации и многого прочего.
> > А еще анализ прав доступа к каталогам с древовидными и табличными представлениями, а еще отчет владельца файла с иерархическим древовидным представлением. И если вы предпочитаете отчет о разрешениях для всеобщего доступа к сети, они также доступны для целых серверов или доменов. Его большая продуктивность и потрясающая масштабируемость позволяют быстро и успешно сканировать целые файловые системы. Кроме того, инструмент также имеет интерфейс командной строки, поэтому его можно не прилагая больших усилий интегрировать в пользовательские сценарии.
Permissions Reporter доступен в бесплатной базовой версии, которая полностью бесплатна, без рекламы, вредоносного или шпионского ПО). Чтобы получить доступ ко всем расширенным функциям инструмента, можно выбрать профессиональную версию. Разблокируйте подобные функции, как планирование отчетов, расширенная фильтрация и многое иное. Профессиональная однопользовательская лицензия стоит всего 69,00 американских долларов, даже меньше, если приобретать пакеты по 5 или 10 штук. Также доступны версии для всего сайта, страны и компании.
