Dakle, tražite jednostavan način da vidite tko ima dozvolu za datoteku, mapu ili mrežni udio? To bi moglo biti zato što neki korisnik pristupa nekim datotekama na koje nema pravo ili drugi korisnik, najvjerojatnije vaš šef, ima problema s pristupom podacima koji su im potrebni. Ili su možda revizori usklađenosti od vas zatražili da izradite izvješće u kojem se ističu svi privilegirani korisnici u vašoj mreži.
Kako to ideš? Pa, postoji teži i lakši način. Teži način je pojedinačno prolaziti kroz sve korisnike i grupe u vašoj mreži i bilježiti njihova dopuštenja. Ali za mene je to samo gubljenje vremena. I riskirate napraviti puno pogrešaka.
Pa zašto se ne odlučiti za jednostavan način i koristiti namjenski alat za analizu dozvola. Pomoću ovog alata ne morate biti povezani s odgovarajućim poslužiteljem i dijeliti ga. Umjesto toga, samo unesite UNC putanju mape i ime grupe ili korisnika u korisničkom sučelju alata, a on će vam dati njihova učinkovita NTFS i dopuštenja za dijeljenje.
The Aktivni direktorij također ima ugrađene sigurnosne postavke koje možete koristiti, ali ima jedno ograničenje. Utvrđuje samo učinkovita dopuštenja i zanemaruje dopuštenja za dijeljenje.
U ovom ćemo postu istaknuti pet najboljih analizatora dozvola koji se ne temelje na njihovoj popularnosti, već na tome što mogu učiniti za vas. Provjerite njihove značajke i mogli biste pronaći onu koja najbolje odgovara.
1. SolarWinds analizator dozvola za Active Directory
Pokušajte sada SolarWinds olakšava život administratorima sustava zadnjih 10 godina zahvaljujući izvrsnim besplatnim i premium mrežnim alatima. I dok vrhunski alati nude najbolju funkcionalnost, besplatni se alati mogu pohvaliti i stvarno konkurentnim i korisnim značajkama.
Poput analizatora dozvola. Ovo je izvrstan alat za utvrđivanje ne samo učinkovitih NTFS dozvola, već i dozvola za dijeljenje za mrežni udio i za određenog korisnika ili grupu.
SolarWinds Dopunski analizator
Softver je relativno jednostavan za upotrebu i sa samo nekoliko klikova mišem možete odrediti prava dopuštenja koja ima određeni korisnik.
Možda nije najbolji alat za izvješćivanje, ali pruža detaljnu vidljivost vaših korisničkih i grupnih dozvola. Možete lako utvrditi kako je određeni korisnik naslijedio njihovo dopuštenje gledajući hijerarhijski raspored korisnika i grupa u vašoj mreži. Alat također podržava ugniježđene grupe s više domena.
Ako se vaš zadatak proteže dalje od analize dozvola, možda biste trebali razmotriti SolarWinds Access Manager. Dolazi s dodatnim funkcionalnostima poput mogućnosti poboljšanja sigurnosnog držanja, ublažavanja prijetnji iznutra i sveobuhvatnog izvještavanja.
2. Izvjestitelj o dopuštenjima za CJWDEV NTFS
Pokušajte sada Ime mu možda nije za pamćenje, ali ovaj alat sigurno nećete zaboraviti. Pruža vam jednostavan način pregledavanja NTFS dozvola sve do vašeg stabla direktorija. Možete brzo odrediti koje grupe imaju pristup kojim direktorijima i dalje izvesti podatke u HTML datoteku za daljnju analizu.
Standardno izdanje softvera podržava više vrsta datoteka kao što su CSV i Excel XLSX.
Izvjestitelj o dopuštenjima za CJWDEV NTFS
CJWDEV je alat čija snaga leži u njegovom izvještavanju. Ima brojne načine koji će vam pomoći da riješite zapetljani nered s dopuštenjem, što vam pomaže da brzo identificirate dozvole koje se protive standardima vaše tvrtke.
Kada analizirate dopuštenja u aktivnom direktoriju, možete sortirati podatke na temelju njihovih atributa, kao što su naziv računa, SID računa, je li dopuštenje naslijeđeno, domena računa i je li račun aktivan.
Ovaj vam alat omogućuje prikaz dozvola za izravne i ugniježđene grupe u vašem izvješću. A da biste vama i drugima omogućili bolje razumijevanje izvješća o dopuštenjima, alat vam omogućuje da različita dopuštenja istaknete različitim bojama tako da postoji jasna razlika između njih. Također možete odabrati prikaz izvješća u obliku stabla ili u obliku tablice.
Ovaj CJWDEV NTFS Permissions Reporter dolazi s modernim lako razumljivim sučeljem, tako da čak i prvi put korisnici mogu lako generirati izvješća nekoliko trenutaka nakon što su ga pokrenuli prvi put.
3. NTFS izvještaj o dopuštenjima
Pokušajte sada Izvjestitelj o NTFS dopuštenjima također je izvrstan alat za analizu i generiranje izvještaja spremnih za upotrebu u vezi s NTFS dopuštenjem u vašem Active Directoryu.
Izvjestitelj o dopuštenjima NTFS-a
Prikazuje dozvole za sve mape na hijerarhijski način koji možete lako pregledavati, a uključuje i kodove boja za razlikovanje različitih dozvola što će vam pomoći da napravite bolju analizu.
Također možete birati između prikaza stabla i tablice dozvola. Primijetit ćete mnogo sličnosti između ovog alata i alata tvrtke CJWDEV, osim što on uključuje više značajki. Na primjer, ima više opcija filtra za bolje sortiranje podataka o dopuštenjima.
Generirano izvješće može se izvesti u formate datoteka kao što su HTML i MS Excel.
4. Alat za izvješćivanje o učinkovitim dopuštenjima za Netwrix
Pokušajte sada Ovaj besplatni alat od Netwrixa još je jedan alat na koji se možete osloniti da biste analizirali dozvole u svom AD-u i izradili sveobuhvatno izvješće s naglaskom na to tko za što ima dopuštenje.
Alat za izvješćivanje o učinkovitim dozvolama za Netwrix
Pomoći će vam da osigurate da se prava dopuštenja svakog zaposlenika u vašoj organizaciji podudaraju s njihovim ulogama, a generirano izvješće bit će ključno u određivanju potrebnog tijeka radnje.
Iz izvješća također možete utvrditi jesu li dopuštenja izričito dodijeljena ili naslijeđena. No, najvažnije je da će izvješća biti izvrstan dokaz menadžmentu i revizorima kad se ukaže potreba.
5. LIZA
Pokušajte sada LIZA je uglavnom nepoznat alat, ali jedan je od najboljih alata na koje se možete osloniti kako biste olakšali Active Directory Security i izvršili dozvolu i ACL analizu.
LIZA analizator dozvola
Pruža sveobuhvatan pregled dozvola i revizija konfiguracija u aktivnom okruženju direktorija. Alat vam također omogućuje praćenje računa i utvrđivanje gdje je u hijerarhiji direktorija dobio dozvole.
