Управление правами доступа к файлам и каталогам является еще одной важной, но сложной задачей информационных безопасников.
Из-за иерархической природы файловой системы NTFP и ее функций наследования прав, точные права данного пользователя на определенный ресурс не очевидны.
Это как раз то, в чем может помочь программа-отчет разрешений NTFS.
Эти инструменты будут сканировать структуру каталогов и перечислять действующие права указанного пользователя на каждый найденный элемент.
Довольно много из этих инструментов доступны, предлагая различные степени полезности.
Чтобы помочь вам ясно разглядеть лабиринт доступных продуктов, мы собрали этот список некоторых из лучших программ для создания отчетов о правах доступа в NTFS.
Мы начнем наше обсуждение сегодня с того, что кратко рассмотрим права NTFS, что они из себя представляют и откуда они берутся.
После этого мы обсудим унаследованные права, поскольку они являются одной из наиболее важных функций файловой системы, разработанной Microsoft.
А поскольку есть как минимум два места, где можно устанавливать права доступа, и поскольку они объединяются по определенным правилам, мы изучим права файла и общего ресурса, а также действующие права, которые являются составной частью первых двух.
Только тогда мы будем готовы раскрыть лучшие инструменты.
Это то, что мы будем делать дальше, когда будем рассматривать некоторые из лучших программ для создания отчетов о правах доступа NTFS.
NTFS права объяснение
Новая технология файловой системы NTFS – это проприетарная файловая система, разработанная Microsoft для операционной системы Windows NT.
Она заменила файловую систему FAT, используемую в предыдущих операционных системах Microsoft.
Одной из основных функций NTFS является ее сложная система безопасности, основанная на списках контроля доступа (ACL).
Права доступа означают, что данному пользователю разрешено делать с определенным файлом или каталогом.
Существует несколько основных прав, таких как чтение, запись, изменение, выполнение и просмотр содержимого папки.
Полный доступ – это еще одно базовое разрешение, которое дает пользователю право делать что угодно с файлом.
В дополнение к ним существуют расширенные права, такие как атрибуты чтения, разрешения на чтение, изменение прав или вступление во владение, и это лишь некоторые из них.
Списки контроля доступа (ACL) используются для назначения прав объектам в файловой системе NTFS, причем каждый объект имеет ACL, который определяет, какое разрешение имеет любой пользователь или группа пользователей.
Унаследованные права
В NTFS права могут быть либо назначены явно, либо они могут быть унаследованы.
По умолчанию любой созданный объект NTFS – файл или папка – получает те же списки ACL, что и его родительский объект.
Например, пользователь, имеющий доступ на чтение к папке, будет иметь доступ на чтение к ее содержимому, если не указано иное.
Явные права либо устанавливаются по умолчанию при создании объекта, либо устанавливаются действием пользователя.
По определению унаследованные права не установлены; они передаются объекту, потому что он является дочерним по отношению к родительскому объекту.
Права обычно лучше всего управляются для контейнеров объектов.
Объекты в контейнере наследуют все права доступа в этом контейнере.
Это гораздо проще, чем назначать или изменять права для множества объектов.
Конечно, унаследованные права можно переопределить, и можно, например, удалить право на запись в файл для пользователя с правами на запись в папку, содержащую этот файл.
Файл x Общий ресурс Действующие права
В современных версиях Windows есть два места, где могут быть установлены права.
Во-первых, есть права доступа к файлам.
Это те права, которые мы и обсуждали до сих пор.
Это права, назначаемые каждому объекту в файловой системе NTFS.
Другое место, где назначены права, находится на уровне общего ресурса.
Всякий раз, когда ресурс используется совместно, чтобы сделать его доступным для пользователей на других компьютерах, например, что обычно делается на файловом сервере, такие же типы прав могут быть назначены для общего ресурса.
Сочетание общих и файловых прав и явных и унаследованных разрешений – это то, что мы обычно называем эффективными правами.
Это фактические права, которые пользователь имеет на файл или папку.
Какой элемент имеет приоритет при определении действующих прав – довольно сложный и подверженный ошибкам субъект.
Это, кстати, одна из причин, по которой было создано программное обеспечение для создания отчетов о правах NTFS.
CJWDEV’s NTFS Permissions Reporter
NTFS Permissions Reporter от CJWDEV – который часто просто называют CJWDEV – является мощным инструментом для просмотра прав NTFS во всем дереве каталогов.
Это современный удобный инструмент для создания отчетов о правах доступа к файлам и каталогам ваших серверов Windows.
Он позволяет быстро увидеть, какие пользователи и группы имеют доступ к каким файлам каталогов.
Некоторые из наиболее заметных функций этого инструмента включают в себя настраиваемую систему фильтрации, которая позволяет легко искать нужного пользователя или группу.
Например, вы можете фильтровать результаты по широкому спектру атрибутов, таких как имя учетной записи, тип учетной записи, домен, характер прав, унаследованные права и состояние учетной записи, и это лишь некоторые из них.
Результаты могут отображаться либо в виде дерева, либо в виде таблицы.
Разные права выделены разными цветами, что позволяет легко определить нужную информацию.
Вы сможете легко определить “левые” права которые нарушают ваши стандарты и политики.
Структура ценообразования для NTFS Permissions Reporter довольно проста.
Стандартная версия обойдется вам в 149 долларов за лицензию на одного пользователя, 359 долларов за лицензию на сайт или 579 долларов за лицензию для предприятий.
Корпоративная лицензия может использоваться в нескольких местах в пределах одной организации.
Лицензия консультанта также доступна.
Это позволяет использовать программное обеспечение одновременно в трех местах клиента за 199 долларов США.
Есть также неограниченная лицензия консультанта за 620 $, которая может использоваться с неограниченным числом клиентов.
Netwrix Effective Permissions Reporting Tool
Netwrix Effective Permissions Reporting – это бесплатный инструмент от Netwrix, который дает практическое представление о том, у кого есть права доступа к данным в Active Directory и общих файловых ресурсах.
Он может помочь вам обеспечить соответствие прав сотрудников их ролям в организации.
Отчеты этого инструмента позволяют вам видеть членство пользователей в группах AD и права общего доступа к файлам в одном отчете, а также то, были ли эти права общего доступа к файлам назначены явно или унаследованы.
Средство создания отчетов об эффективных разрешениях предоставляет действенную информацию, которую вы можете использовать для отмены ненужных прав доступа, тем самым обеспечивая пользователям только те права, которые им необходимы для выполнения своей работы.
Это может помочь снизить риски безопасности, поскольку доступ к вашим ценным данным может получить только квалифицированный персонал.
Это простой в использовании инструмент, который позволяет быстро отслеживать права любых пользователей на Active Directory и файловых серверах и получать готовые отчеты всего за несколько кликов.
Этот инструмент также может помочь вам обеспечить соответствие, помогая собрать доказательства того, что все разрешения соответствуют описаниям должностей и ролям сотрудников в организации.
Он часто требуется нормативными структурами, такими как, например, SOX или PCI-DSS.
У инструмента Netwrix есть только один недостаток.
Он не предоставит вам действующие права для конкретного файла или каталога.
Он будет отображать только действующие права, которыми обладает конкретный пользователь или группа.
ManageEngine ADManager Plus
ManageEngine – еще одно известное имя среди сетевых и системных администраторов.
Его набор инструментов включает в себя очет по правам NTFS, который позволяет вам на лету управлять правами прямо из утилиты отчетов ADManager Plus.
ADManager Plus создает и также экспортирует отчеты о правах доступа ко всем папкам NTFS, а также файлам и их свойствам для файловых серверов Windows в легко понятном формате.
Он может помочь администраторам быстро просматривать и анализировать параметры безопасности на уровне файлов в своих средах.
Сгенерированные отчеты можно экспортировать в форматы Excel, CSV, HTML, PDF и CSVDE для дальнейшей обработки внешними инструментами.
Некоторые из отчетов, генерируемых этим инструментом, включают в себя отчет «Shares in Servers, в котором отображаются все доступные общие ресурсы на указанных серверах, а также важные сведения, такие как их расположение, список учетных записей с правами на общие ресурсы, а также связанные с ними разрешения и их объем.
В отчете «Folders accessible by accounts» перечислены папки и файлы, для которых указанные учетные записи имеют права.
Вы можете проверить наличие папок по указанному пути и дополнительно определить уровень доступа для получения результатов.
Это лишь некоторые из доступных отчетов, чтобы дать вам представление о том, что инструмент может сделать для вас.
ManageEngine ADManager Plus доступен в бесплатной и профессиональной версиях.
Бесплатная версия позволяет вам управлять и создавать отчеты по 100 объектам в одном домене.
Professional Edition устанавливается бесплатно и может быть оценен в течение 30 дней, после чего он автоматически возвращается к ограничениям Free Edition, если не приобретена лицензия Professional Edition.
Для получения подробной информации о различных доступных версиях и их ценах, вы должны связаться с ManageEngine.
Permissions Reporter
Permissions Reporter – это узкоспециализированный и очень профессионально выглядящий инструмент, который предлагает быстрый и простой аудит разрешений файловой системы для Windows.
Это визуальный интерактивный программный инструмент, который может помочь вам управлять правами файловой системы.
Производитель заявляет, что это «лучший аудитор сетевых прав NTFS для Windows».
Он позволяет быстро и эффективно проверять состояние безопасности целых файловых систем с помощью нескольких форматов экспорта, поддержки командной строки, встроенного планирования, расширенной фильтрации и многого другого.
Инструмент имеет надежное встроенное планирование отчетов с поддержкой доставки электронной почты.
Он также имеет анализ прав AD с представлениями дерева и таблицы, а также отчет владельца файла с визуализацией иерархической древовидной карты.
И если вы предпочитаете отчет о правах общего сетевого ресурса, они также доступны для серверов или целых доменов.
Его высокая производительность и впечатляющая масштабируемость позволяют быстро и эффективно анализировать целые файловые системы.
Кроме того, инструмент также имеет интерфейс командной строки, который можно легко интегрировать в пользовательские скрипты.
Permissions Reporter доступен в бесплатной базовой версии, которая полностью бесплатна, без рекламы, вредоносного или шпионского ПО).
Чтобы получить доступ ко всем расширенным функциям инструмента, можно приобрести профессиональную версию.
Он разблокирует такие функции, как планирование отчетов, расширенная фильтрация и многое другое.
Однопользовательская профессиональная лицензия стоит всего $ 69,00, даже меньше при покупке в 5 или 10 пакетах.
Доступны также версии для всего сайта и для всего предприятия.
Полезная статья, спасибо
Оставайтесь с нами 🙂