Redes

6 Mejor software de informes de permisos NTFS para 2020

La administración de permisos de archivos y directorios es otra de esas tareas importantes pero abrumadoras de los administradores de sistemas. Debido a la naturaleza jerárquica del sistema de archivos de PFNM y sus características de herencia de derechos, los derechos exactos que tiene un usuario dado sobre un recurso específico no son obvios. Esto es exactamente en lo que el software de informes de permisos NTFS puede ayudarlo. Estas herramientas escanearán una estructura de directorio y enumerarán los derechos efectivos de un usuario específico sobre cada elemento encontrado. Algunas de estas herramientas están disponibles y ofrecen diferentes grados de utilidad. Para ayudarlo a ver claramente a través del laberinto de productos disponibles, hemos reunido esta lista de algunos de los mejores software de informes de permisos NTFS .

>Comenzaremos>Después de eso, discutiremos los permisos heredados, ya que son una de las características más importantes del sistema de archivos desarrollado por Microsoft. Y dado que hay al menos dos lugares donde se pueden establecer permisos y dado que se combinan siguiendo reglas específicas, estudiaremos el permiso de archivo frente a compartir y también los permisos efectivos, que son un compuesto de los dos primeros. Solo entonces estaremos preparados para revelar cuáles son las mejores herramientas. Esto es lo que haremos a continuación mientras revisamos algunos de los mejores software de informes de permisos NTFS.

Explicación del permiso NTFS

El sistema de archivos de nueva tecnología, de NTFS, es un sistema de archivos propietario desarrollado por Microsoft para el sistema operativo Windows NT. Reemplazó el sistema de archivos FAT utilizado por los sistemas operativos anteriores de Microsoft. Una de las características principales de NTFS es su elaborado sistema de seguridad basado en listas de control de acceso (ACL).

Los permisos se refieren a lo que un usuario determinado puede hacer con un archivo o directorio específico. Hay varios permisos básicos, como leer, escribir, modificar, ejecutar y enumerar el contenido de la carpeta. El control total es otro permiso básico que otorga al usuario el derecho a hacer cualquier cosa con un archivo. Además de esos, también existen permisos avanzados como leer atributos, leer permisos, cambiar permisos o tomar posesión, solo por nombrar algunos.

Las listas de controles de acceso (ACL) se utilizan para asignar permisos a objetos en un sistema de archivos NTFS y cada objeto tiene una ACL que define qué permiso tiene cualquier usuario o grupo de usuarios.

Permisos heredados

Bajo NTFS, los permisos pueden asignarse explícitamente o pueden heredarse. De forma predeterminada, cualquier objeto NTFS creado, un archivo o una carpeta, obtiene exactamente las mismas ACL que su padre. Por ejemplo, un usuario que tiene acceso de lectura a una carpeta tendrá acceso de lectura a su contenido, a menos que se especifique lo contrario.

Los permisos explícitos se establecen de forma predeterminada cuando se crea el objeto o se establecen mediante la acción del usuario. Por definición, los permisos heredados no se establecen; se dan a un objeto porque es un hijo de un objeto padre. Los permisos generalmente se administran mejor para contenedores de objetos. Los objetos dentro del contenedor heredan todos los permisos de acceso en ese contenedor. Esto es mucho más simple que asignar o modificar permisos de una multitud de objetos.

Por supuesto, el permiso heredado se puede anular y se podría, por ejemplo, eliminar el permiso de escritura en un archivo para un usuario con permiso de escritura en la carpeta que contiene ese archivo.

Archivo vs Compartir vs Permisos efectivos

Hay dos lugares en las versiones modernas de Windows donde se pueden configurar los permisos. Primero, están los permisos de archivos. Esos son los permisos que hemos estado discutiendo hasta ahora. Son los permisos asignados a todos y cada uno de los objetos en un sistema de archivos NTFS.

Otro lugar donde se asignan los permisos es el nivel de recursos compartidos. Siempre que se comparte un recurso para que los usuarios puedan utilizarlo en otras computadoras, como lo que se haría normalmente en un servidor de archivos, por ejemplo, se pueden asignar los mismos tipos de permisos al recurso compartido.

La combinación de permisos de archivos compartidos versus permisos de archivos y de permisos explícitos versus heredados es lo que usualmente llamamos permisos efectivos. Son los derechos reales que tiene un usuario sobre un archivo o carpeta. Qué elemento tiene prioridad al determinar los permisos efectivos es un tema bastante complejo y propenso a errores. Esta es, por cierto, una de las razones por las que se creó el software de informes de permisos NTFS.

El mejor software de informes de permisos

Ahora que estamos todos en la misma página sobre el permiso NTFS, finalmente ha llegado el momento de revisar las diferentes herramientas que pudimos encontrar. Como verá, tenemos una amplia gama de herramientas, desde pequeñas herramientas que solo mostrarán permisos efectivos para un usuario a la vez hasta software de administración de derechos de acceso completo. La mejor herramienta para usted depende en gran medida de sus necesidades específicas.

1- Analizador de permisos de SolarWinds (descarga gratuita)

SolarWinds es uno de los fabricantes más conocidos de herramientas de administración de redes y sistemas. Su producto estrella, llamado Network Performance Monitor, se ubica constantemente entre los principales sistemas de monitoreo de ancho de banda de la red. Como si no fuera suficiente, la compañía también es famosa por su software gratuito. Son herramientas más pequeñas, cada una de las cuales aborda una necesidad específica de los administradores de red. Dos excelentes ejemplos de estas herramientas son Advanced Subnet Calculator y Kiwi Syslog Server.

Otra gran herramienta gratuita de SolarWinds, especialmente en el contexto de esta publicación, es SolarWinds Permission Analyzer . Aunque esta es una herramienta gratuita muy básica, puede brindarle visibilidad instantánea de los permisos de usuarios y grupos. Puede utilizar esta herramienta para descubrir permisos de usuarios y grupos sobre objetos, recursos compartidos de red, carpetas y archivos de Active Directory.

>>DESCARGA GRATUITA:  SolarWinds Permission Analyzer

  • SITIO OFICIAL: https://www.solarwinds.com/free-tools/permissions-analyzer-for-active-directory/registration
  • Entre las características clave de la herramienta, puede identificar rápidamente cómo se heredan los permisos de un usuario, le permitirá examinar los permisos por grupo o por usuario individual, y le permitirá analizar los permisos de usuario según la pertenencia y los permisos del grupo. El inconveniente más importante de esta herramienta es que no se puede exportar información. Si todo lo que necesita es información detallada sobre los permisos de usuario, puede resultar bastante útil.

    2- Administrador de derechos de acceso de SolarWinds (prueba gratuita)

    Si necesita más del mínimo que ofrece el Analizador de permisos, SolarWinds tiene otro producto que podría interesarle. Se llama SolarWinds Access Rights Manager . Sin embargo, esta herramienta es mucho más que una herramienta de informes de permisos. Su objetivo principal es facilitar el aprovisionamiento y desaprovisionamiento, seguimiento y monitoreo de usuarios. Ofrece una forma sencilla y potente de gestionar y supervisar los permisos de los usuarios para garantizar que no se concedan permisos innecesarios.

    Una de las mayores fortalezas de SolarWinds Access Rights Manager es su panel de administración de usuarios intuitivo que puede usar para crear, modificar, eliminar, activar y desactivar los accesos de los usuarios a diferentes archivos y carpetas. Cuenta con plantillas para roles específicos que pueden brindar fácilmente a los usuarios acceso a recursos específicos en su red.

    >>PRUEBA GRATUITA: Administrador de derechos de acceso de SolarWinds

  • Enlace de descarga:  https://www.solarwinds.com/access-rights-manager/registration
  • Aún más interesantes para nosotros hoy son las funciones de generación de informes de SolarWinds Access Rights Manager. El software puede crear informes que se pueden utilizar como evidencia en caso de futuras disputas o eventuales litigios. También se encuentran disponibles informes detallados para fines de auditoría y para el cumplimiento de las especificaciones establecidas por los estándares regulatorios que se aplican a su negocio. Los informes se pueden crear rápida y fácilmente con unos pocos clics. Pueden incluir cualquier información que pueda resultarle útil. Por ejemplo, las actividades de registro en Active Directory y los accesos al servidor de archivos podrían incluirse en un informe. Depende del usuario hacerlos tan resumidos o detallados como necesite.

    Los ataques y / o filtraciones de datos ocurren a menudo cuando los usuarios que no están (o no deberían estar) autorizados a acceder a las carpetas y / o su contenido, una situación común en la que los usuarios tienen acceso de amplio alcance a carpetas o archivos. SolarWinds Access Rights Manager puede ayudarlo a prevenir este tipo de fugas y cambios no autorizados en datos y archivos confidenciales. Ofrece a los administradores una representación visual de los permisos para varios servidores de archivos. Le permite a uno ver fácil y visualmente quién tiene qué permiso sobre qué archivo.

    La licencia de SolarWinds Access Rights Manager se basa en el número de usuarios activados dentro de Active Directory. Un usuario activado es una cuenta de usuario activa o una cuenta de servicio. Los precios del producto comienzan en $ 2 995 para hasta 100 usuarios activos. Para más usuarios (hasta 10 000), se pueden obtener precios detallados comunicándose con el departamento de ventas de SolarWinds. Si desea probar la herramienta antes de comprarla, puede obtener una versión de prueba gratuita e ilimitada de 30 días.

    • Página web oficial:  https://www.solarwinds.com/access-rights-manager/registration

    3- Reportero de permisos NTFS de CJWDEV

    NTFS Permissions Reporter de CJWDEV, que a menudo se denomina simplemente CJWDEV, es una herramienta poderosa para ver los permisos NTFS en todo el árbol de directorios. Es una herramienta moderna y fácil de usar para informar sobre los permisos de archivos y directorios de sus servidores Windows. Le permite ver rápidamente qué usuarios y grupos tienen acceso a qué directorios de archivos.

    >Algunas>Puede, por ejemplo, filtrar los resultados en función de una amplia gama de atributos, como el nombre de la cuenta, el tipo de cuenta, el dominio, la naturaleza del permiso, los permisos heredados y el estado de la cuenta, solo por nombrar algunos. Los resultados se pueden mostrar en un formato de árbol o de tabla. Los diferentes permisos están resaltados en diferentes colores, lo que le permite identificar fácilmente la información que necesita. Podrá identificar fácilmente los permisos fraudulentos que infringen sus estándares y políticas.

    NTFS Permissions Reporter está disponible en dos ediciones: gratuita y estándar. La función de la edición gratuita está reducida y está destinada a utilizarse como introducción a la edición estándar. Todavía tiene algunas características que incluyen:

    • Almacenamiento en caché inteligente
    • La opción de ver los miembros del grupo directamente en sus informes.
    • Integración con el explorador de archivos de Windows que brinda la capacidad de hacer clic con el botón derecho en un archivo o directorio y obtener un informe de permisos
    • Información veraz y confiable
    • Resultados que se pueden exportar fácilmente a HTML

    La edición estándar se basa en las características de la edición gratuita y agrega algunas más, como:

    • Muchos más formatos de exportación como CSV, HTML, NTPR y XLSX.
    • La flexibilidad de comparar dos informes para resaltar las diferencias en el permiso.
    • Envío automático de informes por correo electrónico
    • La capacidad de crear filtros que ayudan a encontrar lo que busca; también hay una opción en los filtros para excluir ciertos permisos
    • Soporte completo de línea de comandos que facilita la programación de informes a su conveniencia
    • Carga automática de sus configuraciones favoritas al iniciar la aplicación
    • Actualizaciones gratuitas durante toda la vida útil del producto.

    La estructura de precios para NTFS Permissions Reporter es bastante sencilla. Si bien la edición gratuita es, bueno, gratuita, la edición estándar le costará $ 149 por una licencia de usuario único, $ 359 por una licencia de sitio o $ 579 por una licencia empresarial. La licencia empresarial se puede utilizar en varias ubicaciones dentro de una sola organización. También está disponible una licencia de consultor. Permite que el software se utilice en hasta tres ubicaciones de clientes a la vez por $ 199. También hay una licencia de consultor ilimitada de $ 620 que se puede usar con un número ilimitado de clientes.

    4- Herramienta de informes de permisos efectivos de Netwrix

    El informe de permisos efectivos de Netwrix es una herramienta gratuita de Netwrix que ofrece información útil sobre quién tiene permisos sobre qué en Active Directory y archivos compartidos. Puede ayudarlo a asegurarse de que los permisos de los empleados se alineen con sus roles en la organización. Los informes de la herramienta le permiten ver la pertenencia a grupos de AD de los usuarios y los permisos para compartir archivos en un solo informe, junto con si esos permisos para compartir archivos fueron asignados explícitamente o heredados.

    >La>Puede ayudar a reducir los riesgos de seguridad al asegurarse de que solo el personal elegible pueda acceder a sus datos valiosos. Es una herramienta fácil de usar que le permite rastrear rápidamente los permisos de cualquier usuario en Active Directory y servidores de archivos y obtener informes listos para usar con solo unos pocos clics.

    Esta herramienta también puede ayudarlo a garantizar el cumplimiento al ayudarlo con la recopilación de pruebas de que todos los permisos están alineados con las descripciones de trabajo y los roles de los empleados en la organización. Esto a menudo es exigido por marcos regulatorios como SOX o PCI-DSS, por ejemplo.

    Solo hay un inconveniente en la herramienta de informes de permisos efectivos de Netwrix. No le dará los permisos efectivos sobre un archivo o directorio específico. Solo mostrará los permisos efectivos que tiene un usuario o grupo específico.

    5- ManageEngine ADManager Plus

    ManageEngine es otro nombre muy conocido entre los administradores de redes y sistemas. Su conjunto de herramientas ADManager Plus incluye un reportero de permisos NTFS que le permite administrar permisos sobre la marcha directamente desde la utilidad de informes ADManager Plus.

    ADManager Plus genera y también exporta informes sobre los permisos de acceso de todas las carpetas NTFS, así como los archivos y sus propiedades para los servidores de archivos de Windows en un formato fácilmente comprensible. Esto puede ayudar a los administradores a ver y analizar rápidamente la configuración de seguridad a nivel de archivo en sus entornos. Los informes generados se pueden exportar a formatos Excel, CSV, HTML, PDF y CSVDE para su posterior procesamiento con herramientas externas.

    >Algunos>informe de recursos compartidos en servidores , que muestra todos los recursos compartidos disponibles en los servidores especificados, junto con detalles importantes como su ubicación, la lista de cuentas con permisos en los recursos compartidos y sus permisos asociados, y el alcance de los permisos. El informe Carpetas accesibles por cuentas enumera las carpetas y archivos sobre los que tienen permisos las cuentas especificadas. Puede buscar carpetas en una ruta específica y definir aún más el nivel de acceso para generar los resultados. Estos son solo algunos de los informes disponibles para darle una idea de lo que la herramienta puede hacer por usted.

    ManageEngine ADManager Plus está disponible en una edición gratuita y una edición profesional. La edición gratuita le permite administrar e informar sobre hasta 100 objetos en un solo dominio. Professional Edition se instala de forma gratuita y se puede evaluar durante 30 días, después de lo cual vuelve automáticamente a las limitaciones de la Free Edition a menos que se compre una licencia de Professional Edition. Para obtener detalles sobre las distintas ediciones disponibles y sus precios, debe comunicarse con ManageEngine.

    6- Reportero de permisos

    Permissions Reporter es una herramienta altamente especializada y de aspecto muy profesional que ofrece una auditoría de permisos del sistema de archivos rápida y fácil para Windows. Es una herramienta de software visual e interactiva que puede ayudarlo a administrar los permisos del sistema de archivos. Su proveedor afirma que es » el mejor informador de permisos NTFS habilitado para red para Windows «. Le permite validar el estado de seguridad de sistemas de archivos completos de manera rápida y eficiente con múltiples formatos de exportación, soporte de línea de comandos, programación integrada, filtrado avanzado y mucho más.

    >La>También tiene análisis de permisos de directorio con vistas de árbol y tabla, así como un informe de propietario de archivo con visualización de mapa de árbol jerárquico. Y si prefiere un informe sobre los permisos de uso compartido de la red, también están disponibles para servidores o dominios completos. Su rápido rendimiento y su impresionante escalabilidad le permiten analizar rápidamente sistemas de archivos completos con confianza y eficiencia. Además, la herramienta también cuenta con una interfaz de línea de comandos para que se pueda integrar fácilmente en scripts personalizados

    Permissions Reporter está disponible en una edición básica gratuita que es totalmente gratuita sin anuncios, malware o spyware). Para obtener acceso a todas las funciones avanzadas de la herramienta, se puede comprar una edición profesional. Desbloquea funciones como la programación de informes, el filtrado avanzado y más. La licencia profesional para un solo usuario cuesta solo $ 69.00, incluso menos cuando se compra en paquetes de 5 o 10 paquetes. También hay disponibles versiones para todo el sitio, para todo el país y para toda la empresa.

     

    Publicaciones relacionadas

    Deja una respuesta

    Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

    Botón volver arriba