6 Beste NTFS-machtigingsrapportsoftware voor 2020
Een andere belangrijke maar overweldigende taak voor systeembeheerders is het beheren van bestands- en directoryrechten. Vanwege de hiërarchische aard van het NTFP-bestandssysteem en de overervingskenmerken van rechten, zijn de exacte rechten van een bepaalde gebruiker op een specifieke bron niet duidelijk. Dit is precies waar NTFS-autorisatierapportsoftware u mee kan helpen. Deze tools analyseren een directorystructuur en geven een overzicht van de effectieve rechten van een specifieke gebruiker op elk gevonden item. Sommige van deze tools zijn beschikbaar en bieden verschillende mate van bruikbaarheid.Om u te helpen duidelijk door het doolhof van beschikbare producten te kijken, hebben we deze lijst samengesteld met enkele van de beste NTFS-autorisatierapportsoftware. .
> We zullen begin> Daarna zullen we de overgenomen machtigingen bespreken, aangezien dit een van de belangrijkste kenmerken is van het bestandssysteem dat door Microsoft is ontwikkeld. En aangezien er ten minste twee plaatsen zijn waar machtigingen kunnen worden ingesteld en omdat ze worden gecombineerd volgens specifieke regels, zullen we kijken naar bestandsmachtiging versus delen en ook naar effectieve machtigingen, wat een samenstelling is van de eerste twee. Alleen dan zijn we klaar om te onthullen welke tools het beste zijn. Dit is wat we hierna gaan doen terwijl we enkele van de beste NTFS-autorisatierapportsoftware bekijken.
NTFS-autorisatie uitgelegd
Het nieuwe technologische bestandssysteem, NTFS, is een eigen bestandssysteem dat door Microsoft is ontwikkeld voor het Windows NT-besturingssysteem. Het verving het FAT-bestandssysteem dat werd gebruikt door eerdere Microsoft-besturingssystemen. Een van de belangrijkste kenmerken van NTFS is het geavanceerde beveiligingssysteem op basis van Access Control Lists (ACL's).
Machtigingen verwijzen naar wat een bepaalde gebruiker kan doen met een specifiek bestand of specifieke map. Er zijn verschillende basisrechten, zoals lezen, schrijven, wijzigen, uitvoeren en de inhoud van de map weergeven. Volledige controle is een andere basismachtiging die de gebruiker het recht geeft om alles met een bestand te doen. Naast deze zijn er ook geavanceerde machtigingen zoals leesattributen, leesrechten, bewerkrechten of eigendom nemen om er maar een paar te noemen.
Toegangscontrolelijsten (ACL's) worden gebruikt om machtigingen toe te wijzen aan objecten in een NTFS-bestandssysteem, en elk object heeft een ACL die de machtiging van elke gebruiker of groep gebruikers definieert.
Verouderde machtigingen
Onder NTFS kunnen machtigingen expliciet worden toegewezen of worden overgenomen. Standaard krijgt elk gemaakt NTFS-object, -bestand of -map exact dezelfde ACL's als het bovenliggende item. Een gebruiker die bijvoorbeeld leestoegang heeft tot een map, heeft leestoegang tot de inhoud ervan, tenzij anders aangegeven.
Expliciete machtigingen worden standaard ingesteld wanneer het object wordt gemaakt of worden ingesteld door gebruikersactie. Per definitie zijn overgenomen machtigingen niet ingesteld; worden aan een object gegeven omdat het een kind is van een bovenliggend object. Machtigingen kunnen over het algemeen het beste worden beheerd voor objectcontainers. De objecten in de container nemen alle toegangsmachtigingen voor die container over. Het is veel eenvoudiger dan het toewijzen of wijzigen van machtigingen voor een groot aantal objecten.
Natuurlijk kan de overgenomen machtiging worden overschreven en kunt u bijvoorbeeld de schrijfmachtiging voor een bestand verwijderen voor een gebruiker die schrijfmachtiging heeft voor de map die dat bestand bevat.
Bestanden versus delen versus effectieve machtigingen
Er zijn twee locaties in moderne versies van Windows waar machtigingen kunnen worden ingesteld. Allereerst zijn er de bestandsrechten. Dit zijn de machtigingen die we tot nu toe hebben besproken. Dit zijn de machtigingen die aan elk object in een NTFS-bestandssysteem zijn toegewezen.
Een andere plaats waar machtigingen worden toegewezen, is het deelniveau. Telkens wanneer een bron wordt gedeeld zodat gebruikers deze op andere computers kunnen gebruiken, zoals normaal zou worden gedaan op een bestandsserver, kunnen dezelfde typen machtigingen aan de share worden toegewezen.
De combinatie van machtigingen voor gedeelde bestanden versus bestandsrechten en expliciete machtigingen versus overgenomen machtigingen noemen we over het algemeen effectieve machtigingen. Dit zijn de feitelijke rechten die een gebruiker heeft over een bestand of map. Welk item voorrang heeft bij het bepalen van effectieve machtigingen, is een vrij complexe kwestie en gevoelig voor fouten. Dit is een van de redenen waarom NTFS Authorization Report-software is gemaakt.
De beste licentierapportsoftware
Nu we allemaal op dezelfde pagina staan als het gaat om NTFS-autorisatie, is het eindelijk tijd om de verschillende tools die we konden vinden te bespreken. Zoals u zult zien, hebben we een breed scala aan tools, van kleine tools die slechts effectieve machtigingen voor één gebruiker tegelijk tonen, tot volledige software voor het beheer van toegangsrechten. Welke tool voor u het beste is, hangt grotendeels af van uw specifieke behoeften.
1- SolarWinds-toestemmingsanalysator (gratis download)
SolarWinds is een van de bekendste fabrikanten van systeem- en netwerkbeheertools. Het vlaggenschipproduct, Network Performance Monitor genaamd, behoort consequent tot de beste bewakingssystemen voor netwerkbandbreedte. Alsof dat nog niet genoeg is, staat het bedrijf ook bekend om zijn gratis software. Dit zijn kleinere tools die elk voorzien in een specifieke behoefte van netwerkbeheerders. Twee geweldige voorbeelden van deze tools zijn Advanced Subnet Calculator en Kiwi Syslog Server.
Een andere geweldige gratis tool van SolarWinds, vooral in de context van dit artikel, is SolarWinds-toestemmingsanalysator . Hoewel dit een zeer eenvoudige gratis tool is, kan het u direct inzicht geven in gebruikers- en groepsrechten. U kunt deze tool gebruiken om gebruikers- en groepsmachtigingen op Active Directory-objecten, netwerkshares, mappen en bestanden te achterhalen.
>> GRATIS DOWNLOAD: SolarWinds-autorisatie-analysator
Een van de belangrijkste kenmerken van de tool is dat het snel kan identificeren hoe de machtigingen van een gebruiker worden overgenomen, dat u machtigingen per groep of individuele gebruiker kunt onderzoeken en dat u gebruikersmachtigingen kunt analyseren op basis van groepslidmaatschap en machtigingen. Het belangrijkste nadeel van deze tool is dat de informatie niet geëxporteerd kan worden. Als gedetailleerde informatie over gebruikersrechten alles is wat u nodig heeft, kan dit erg handig zijn.
2- Toegangsrechtenbeheer van SolarWinds (gratis uitproberen)
Als u meer nodig heeft dan de minimale aanbiedingen van Permission Analyzer, heeft SolarWinds een ander product waarin u mogelijk geïnteresseerd bent. Hij heet Toegangsrechtenbeheer van SolarWinds . Deze tool is echter veel meer dan een vergunningsaangiftetool. Het belangrijkste doel is om de sourcing en de-provisioning, tracking en monitoring van gebruikers te vergemakkelijken. Het biedt een eenvoudige en krachtige manier om gebruikersmachtigingen te beheren en te bewaken om ervoor te zorgen dat er geen onnodige machtigingen worden verleend.
Een van de grootste troeven van Toegangsrechtenbeheer van SolarWinds is het intuïtieve gebruikersbeheerpaneel dat u kunt gebruiken om gebruikerstoegang tot verschillende bestanden en mappen aan te maken, te bewerken, te verwijderen, in en uit te schakelen. Het bevat sjablonen voor specifieke rollen die gebruikers gemakkelijk toegang kunnen geven tot specifieke bronnen op uw netwerk.
>> GRATIS UITPROBEREN: Toegangsrechtenbeheer van SolarWinds
De rapportagemogelijkheden van SolarWinds Access Rights Manager zijn vandaag de dag nog interessanter voor ons. De software kan rapporten maken die als bewijs kunnen worden gebruikt in het geval van toekomstige rechtszaken of mogelijke rechtszaken. Er zijn ook gedetailleerde rapporten beschikbaar voor controle en naleving van specificaties die zijn vastgesteld door wettelijke normen die van toepassing zijn op uw bedrijf. Rapporten kunnen snel en eenvoudig worden gemaakt met slechts een paar klikken. Ze kunnen alle informatie bevatten die u nuttig vindt. Logboekactiviteiten in Active Directory en toegang tot bestandsservers kunnen bijvoorbeeld worden gerapporteerd.Het is aan de gebruiker om ze zo samengevat of gedetailleerd te maken als nodig is.
Aanvallen en/of datalekken treden vaak op wanneer gebruikers die niet (of niet mogen) gemachtigd zijn om toegang te krijgen tot mappen en/of hun inhoud, een veel voorkomende situatie waarbij gebruikers uitgebreide toegang hebben tot mappen of bestanden. SolarWinds Access Rights Manager kan u helpen dit soort lekken en ongeoorloofde wijzigingen aan vertrouwelijke gegevens en bestanden te voorkomen. Biedt beheerders een visuele weergave van machtigingen voor verschillende bestandsservers. Hiermee kunt u eenvoudig en visueel zien wie welke toestemming heeft voor welk bestand.
De SolarWinds Access Rights Manager-licentie is gebaseerd op het aantal gebruikers dat is ingeschakeld in Active Directory. Een geactiveerde gebruiker is een actief gebruikersaccount of een serviceaccount. Productprijzen beginnen bij $ 2 voor maximaal 995 actieve gebruikers. Voor meer gebruikers (tot 10) kunnen gedetailleerde prijzen worden verkregen door contact op te nemen met de verkoop van SolarWinds. Als u de tool wilt testen voordat u deze aanschaft, kunt u profiteren van een onbeperkte gratis proefperiode van 30 dagen.
- Officiële website: https://www.solarwinds.com/access-rights-manager/registration
3- Autorisatieverslaggever CJWDEV NTFS
CJWDEV's NTFS Permissions Reporter, vaak eenvoudigweg CJWDEV genoemd, is een krachtig hulpmiddel voor het bekijken van NTFS-machtigingen in de gehele directorystructuur. Het is een moderne en gebruiksvriendelijke tool voor het rapporteren van bestands- en directorymachtigingen op uw Windows-servers. Hiermee kunt u snel zien welke gebruikers en groepen toegang hebben tot welke bestandsdirectory's.
> Sommige> U kunt bijvoorbeeld resultaten filteren op basis van een breed scala aan kenmerken, zoals accountnaam, accounttype, domein, aard van machtigingen, overgenomen machtigingen en accountstatus, om er maar een paar te noemen. De resultaten kunnen in boom- of tabelvorm worden weergegeven. Verschillende machtigingen zijn gemarkeerd in verschillende kleuren, zodat u gemakkelijk de informatie kunt identificeren die u nodig hebt. U kunt gemakkelijk frauduleuze machtigingen identificeren die uw normen en beleid schenden.
NTFS Permissions Reporter is beschikbaar in twee edities: gratis en standaard. De gratis bewerkingsfunctionaliteit is verminderd en is bedoeld om te worden gebruikt als een introductie op de standaardeditie. Het heeft nog een paar functies, waaronder:
- Slim cachen
- De mogelijkheid om groepsleden direct in hun rapporten weer te geven.
- Integratie met Windows File Explorer biedt de mogelijkheid om met de rechtermuisknop op een bestand of map te klikken en een autorisatierapport te krijgen
- Waarheidsgetrouwe en betrouwbare informatie
- Gemakkelijk exporteerbare resultaten naar HTML
De Standard Edition bouwt voort op de functies van de Free Edition en voegt er nog een paar toe, zoals:
- Veel meer exportformaten zoals CSV, HTML, NTPR en XLSX.
- De flexibiliteit om twee rapporten te vergelijken om autorisatieverschillen te benadrukken.
- Automatisch verzenden van rapporten per e-mail
- De mogelijkheid om filters te maken die u helpen te vinden wat u zoekt; er is ook een optie in de filters om bepaalde rechten uit te sluiten
- Volledige ondersteuning voor de opdrachtregel waarmee u gemakkelijk rapporten naar wens kunt plannen
- Automatisch laden van uw favoriete instellingen bij het starten van de applicatie
- Gratis updates voor de levensduur van het product.
De prijsstructuur van NTFS Permissions Reporter is vrij eenvoudig. Hoewel de gratis editie gratis is, kost de standaardeditie $ 149 voor een licentie voor één gebruiker, $ 359 voor een sitelicentie of $ 579 voor een bedrijfslicentie. De commerciële licentie kan op meerdere locaties binnen dezelfde organisatie worden gebruikt. Er is ook een consultantlicentie beschikbaar. Hiermee kan de software voor $ 199 tegelijkertijd op maximaal drie klantlocaties worden gebruikt. Er is ook een onbeperkte consultantlicentie van $ 620 die kan worden gebruikt met een onbeperkt aantal klanten.
4- Netwrix effectieve autorisatie rapportage tool
Het Netwrix Effective Permissions Report is een gratis Netwrix-tool die nuttige informatie geeft over wie toestemming heeft voor wat in Active Directory en gedeelde bestanden. Dit kan u helpen ervoor te zorgen dat werknemersmachtigingen overeenkomen met hun rollen in de organisatie. Met de rapporten van de tool kunt u het AD-groepslidmaatschap en de machtigingen voor het delen van bestanden in één rapport bekijken, en ook of die machtigingen voor het delen van bestanden expliciet zijn toegewezen of overgenomen.
> De> U kunt helpen beveiligingsrisico's te verminderen door ervoor te zorgen dat alleen in aanmerking komend personeel toegang heeft tot uw waardevolle gegevens. Het is een gebruiksvriendelijke tool waarmee u snel de machtigingen van gebruikers op Active Directory en bestandsservers kunt volgen en met slechts een paar klikken kant-en-klare rapporten kunt krijgen.
Deze tool kan u ook helpen naleving te waarborgen door u te helpen bewijs te verzamelen dat alle machtigingen zijn afgestemd op functiebeschrijvingen en werknemersrollen in de organisatie. Dit wordt vaak vereist door regelgevende kaders zoals bijvoorbeeld SOX of PCI-DSS.
Er is maar één nadeel aan de efficiënte rapportagetool voor machtigingen van Netwrix. Het geeft u geen effectieve machtigingen voor een specifiek bestand of specifieke map. Het toont alleen de effectieve machtigingen die een specifieke gebruiker of groep heeft.
5- ManageEngine ADManager Plus
ManageEngine is een andere begrip onder netwerk- en systeembeheerders. De ADManager Plus-suite met tools bevat een NTFS Authorization Reporter waarmee u direct vanuit het ADManager Plus-rapportagehulpprogramma machtigingen kunt beheren.
ADManager Plus genereert en exporteert ook rapporten over toegangsrechten voor alle NTFS-mappen, evenals bestanden en hun eigenschappen voor Windows-bestandsservers in een gemakkelijk te begrijpen indeling. Dit kan beheerders helpen bij het snel bekijken en analyseren van beveiligingsinstellingen op bestandsniveau in hun omgevingen. De gegenereerde rapporten kunnen worden geëxporteerd naar Excel-, CSV-, HTML-, PDF- en CSVDE-formaten voor verdere verwerking met externe tools.
> Sommige> Het rapport aandelen op de servers , waarin alle shares worden weergegeven die beschikbaar zijn op de opgegeven servers, samen met belangrijke details zoals hun locatie, de lijst met accounts met machtigingen voor de shares en de bijbehorende machtigingen, en het bereik van de shares. rechten. Le Rapport Toegankelijke mapaccounts geeft de mappen en bestanden weer die machtigingen hebben voor de opgegeven accounts. U kunt zoeken naar mappen in een specifiek pad en het toegangsniveau verder instellen om de resultaten te genereren. Dit zijn slechts enkele van de beschikbare rapporten om u een idee te geven van wat de tool voor u kan doen.
ManageEngine ADManager Plus is beschikbaar in een gratis editie en een professionele editie. Met de gratis editie kunt u tot 100 objecten in één domein beheren en erover rapporteren. De Professional Edition wordt gratis geïnstalleerd en kan 30 dagen worden geëvalueerd, waarna het automatisch terugkeert naar de beperkingen van de Free Edition, tenzij een Professional Edition-licentie wordt gekocht. Neem voor meer informatie over de verschillende beschikbare edities en hun prijzen contact op met ManageEngine.
6- autorisatie verslaggever
Permissions Reporter is een zeer gespecialiseerde en zeer professionele tool die snelle en gemakkelijke controle van bestandssysteemmachtigingen voor Windows biedt. Het is een visuele en interactieve softwaretool die u kan helpen bij het beheren van bestandssysteemmachtigingen. Zijn leverancier beweert dat hij " de beste NTFS-toestemmingsindicator voor Windows ". Hiermee kunt u snel en efficiënt de beveiligingsstatus van volledige bestandssystemen valideren met meerdere exportformaten, opdrachtregelondersteuning, ingebouwde programmering, geavanceerde filtering en meer.
> de> a ook een analyse van directoryrechten met boom- en tabelweergaven, evenals een rapport van de bestandseigenaar met een hiërarchische boomstructuurweergave. En als u de voorkeur geeft aan een rapport over machtigingen voor netwerkshares, zijn deze ook beschikbaar voor hele servers of domeinen. Dankzij de snelle prestaties en indrukwekkende schaalbaarheid kunt u snel volledige bestandssystemen scannen met vertrouwen en efficiëntie. Daarnaast heeft de tool ook een opdrachtregelinterface, zodat deze eenvoudig kan worden geïntegreerd in aangepaste scripts.
Permissions Reporter is beschikbaar in een gratis basiseditie die volledig gratis is zonder advertenties, malware of spyware). Om toegang te krijgen tot alle geavanceerde functies van de tool, kan een professionele editie worden gekocht. Ontgrendel functies zoals rapportplanning, geavanceerde filtering en meer. De professionele licentie voor één gebruiker kost slechts $ 69,00, zelfs minder bij aankoop in pakketten van 5 of 10 pakketten. Er zijn ook versies voor de hele site, voor het hele land en voor het hele bedrijf beschikbaar.
