Las 4 mejores herramientas gratuitas de informe de permisos NTFS

Para la mayoría de los equipos de TI, elegir las herramientas de informes de permisos adecuadas es una prioridad. Comprender los derechos de acceso a la red de la organización es crucial cuando se busca proteger la información reservada o reservada y tener evidencia de la gestión de permisos es un principio fundamental del cumplimiento de las normas de control interno.

Debido a los permisos heredados en las nuevas tecnologías del sistema de archivos (NTFS), es posible que incluso los administradores del sistema no siempre tengan una imagen completa de los derechos de acceso al directorio del sistema de archivos sin la necesidad constante de verificaciones minuciosas y que consumen mucho tiempo. Por esta razón, el reportero de permisos NTFS gratuito ayuda a los administradores de sistemas y al personal de TI a obtener visibilidad de los derechos de acceso en su red, administrar permisos y preparar informes de cumplimiento.

Según el tamaño de su red y el presupuesto que tenga en un Herramienta de administración de permisos NTFS, las opciones gratuitas pueden ser un gran itinerario para su equipo. Sin embargo, también debe pensar en comenzar con pruebas gratuitas de algunas herramientas premium, ya que tienden a tener más funciones y una mejor interfaz. Para oportunidades de nivel empresarial, el costo probablemente valga la pena. Con eso en mente, recomendaría probar Vientos solares® Administrador de derechos de acceso por su tablero centrado en el usuario, la configuración de derechos de acceso basada en roles y las capacidades de generación de informes integradas.

Índice

Las mejores herramientas gratuitas de gestión de permisos NTFS

1. Reportero de permisos NTFS de CJWDEV

1. Generador de permisos NTFS de CJWDEV

NTFS Permissions Reporter de CJWDEV es una herramienta extremadamente sofisticada para rastrear los permisos de acceso. Muestra grupos de usuarios con acceso directo o anidado a todo el directorio del sistema de archivos. El informe se puede crear en un formato de árbol o una tabla con niveles de acceso de colores.

Sin embargo, aunque es muy útil, descubrí que la interfaz estaba bastante cargada y que las capacidades de generación de informes eran limitadas en comparación con otros programas. Algunos usuarios han notado que los permisos de escaneo pueden demorar más de lo necesario debido a su formato ocupado. Finalmente, los informes son solo permisos de carpeta y no se pueden filtrar ni exportar usuario por usuario.

2. Herramienta de informe de permisos efectivos de Netwrix

2. Herramienta de informe de permisos efectivos de Netwrix

La herramienta de informes de permisos efectivos de Netwrix es un excelente programa gratuito para necesidades básicas. Aunque echa de menos muchas de las funciones más completas incluidas en un software similar, ayuda a los administradores a garantizar el cumplimiento de los requisitos de cada usuario.

Con la herramienta Informe de permisos efectivos de Netwrix, los administradores pueden buscar un usuario o grupo en toda su infraestructura de TI. Luego, la herramienta genera un informe sobre los permisos para el directorio activo o el compartidor de archivos, incluido cómo los usuarios obtuvieron acceso que se puede exportar a un archivo HTML. Esta información, aunque mucho más limitada que los informes creados por otras herramientas, permite a los administradores protegerse contra permisos de usuario excesivos asegurándose de que solo tengan los permisos adecuados para sus funciones en la empresa.

3. ManageEngine ADManager Plus

ManageEngine ADManager Plus

La herramienta ManageEngine ADManager Plus es otro gran Active Directory® herramienta de seguimiento y reporte. Brinda visibilidad de acciones en ciertos servicios, incluyendo información de ubicación y cuentas, y muestra objetos protegidos de permisos de herencia. Ayuda a los administradores a realizar tareas de control de AD y tiene más de 150 informes preformateados para fines de auditoría de archivos.

Sin embargo, aunque ADManager Plus automatiza ciertas tareas, como proporcionar y limpiar anuncios, descubrí que su interfaz puede usar una pequeña actualización, especialmente en la versión móvil. ADManager Plus es completamente gratuito para un solo dominio con 100 objetos o menos, pero agregar técnicos de mesa de ayuda adicionales a su licencia o elegir funciones adicionales incluidas en la edición profesional es más costoso. Para su crédito, la versión gratuita no es solo una degustación, sino también un representante de las ediciones estándar y profesional.

4. CarpetaSecurityViewer

CarpetaSecurityViewer

Finalmente, el reportero de permisos NTFS de FolderSecurityViewer tiene muchas de las mismas características enumeradas en la configuración del software anterior. Este reportero de permisos NTFS puede exportar datos a Excel®, CSV o HTML, y puede generar informes basados ​​en permisos de usuario o compartidos. Pasa por grupos anidados en Active Directory para asegurarse de que se informen todos los permisos para esa carpeta.

La función que encontré más útil fue la capacidad de comparar informes almacenados en una base de datos (que es un servidor MS SQL incorporado o externo). Desafortunadamente, esta función solo se incluye en la edición paga de Company Edition, pero simplifica el trabajo de seguimiento de los cambios en los permisos para compartir y lo hace disponible para escanear. Sin embargo, si va a pagar dinero por las licencias de software, le recomendaría una herramienta que tenga más funciones incluidas a su cargo.

El software NTFS mejor pagado

1. Administrador de derechos de acceso

El Administrador de derechos de acceso de SolarWinds (ARM) es sin duda el mejor Reportero permite NTFS disponible para demostrar el cumplimiento y garantizar la seguridad interna, evitar fugas de datos catastróficas. Sus permisos de visibilidad son superiores a cualquier otra herramienta del mercado, gratuita o no.

Este software de informes de acceso a archivos escanea todos los servidores de archivos para mostrar instantáneamente quién tiene acceso a cada carpeta, resaltando las redundancias y los permisos no intencionales que los administradores no pueden detectar por sí mismos usando Windows O / S estándar o herramientas gratuitas. Al mostrar varias rutas de acceso, ARM ayuda a los administradores del sistema a borrar correctamente los derechos de acceso y visualizar las superposiciones en los grupos de permisos de Active Directory. Con ARM, los administradores también pueden beneficiarse de las funciones de aprovisionamiento y desactivación de plantillas.

Finalmente, ARM tiene muchas herramientas de seguimiento que le permiten notificar a los administradores del sistema sobre piratería de archivos o actividad sospechosa al registrar todos los cambios para informes posteriores. ARM se puede utilizar de forma gratuita con todas las funciones para un demostración de 30 días período.

2. Administrador de eventos de seguridad

Administrador de eventos de seguridad (SEM) esta es otra herramienta de administración altamente recomendada de SolarWinds para administrar el acceso a carpetas compartidas. Con SEM, los usuarios pueden aumentar el detalle de su seguimiento Monitoreo de integridad de archivos (FIM)que registra los cambios en los archivos que se están rastreando.

Con esta herramienta, los administradores pueden rastrear el historial de acceso en tiempo real e identificar a los usuarios que cambian las claves de archivo y registro. Pueden configurar el monitoreo para ver diferentes tipos de acceso, incluida la creación, escritura, eliminación, cambio de permisos/metadatos. Con SEM, los administradores pueden estandarizar configuraciones en todos los sistemas, configurar plantillas de monitoreo, configurar monitores y configurar personalmente reglas, filtros e informes para habilitar eventos FIM.

Nuevamente, SEM es gratis solo para él. prueba de 30 días período, pero es competitivo con cualquier otro reportero pagado con permisos NTFS y ofrece plantillas de seguimiento personalizables y herramientas de monitoreo gratuitas personalizables.

Herramientas de informes de permisos de carpetas para profesionales

Incluso el departamento de TI más competente necesita ayuda para rastrear los permisos de archivos y compartirlos en la red, lo que se vuelve engorroso, si no imposible, porque las complejas estructuras de AD en los archivos de archivos compartidos en varios servidores dificultan la comprensión de quién tiene acceso a qué información.

La conclusión es que cualquier organización necesita la capacidad de informar permisos en una carpeta para sus propios estándares de cumplimiento y seguridad de datos. Hay muchas maravillosas herramientas gratuitas para informar sobre permisos, como las que se han incluido anteriormente. Si está buscando ayuda con lo básico, como encontrar permisos para un usuario o grupo individual u obtener un informe de permisos para una carpeta o archivo compartido específico, las herramientas gratuitas probablemente le permitirán hacerlo. Las herramientas gratuitas tienden a tener limitaciones y requieren más escritura manual, tienen menos funciones personalizables y personalizables, y no pueden informar redes que excedan un cierto tamaño sin encontrar errores o solicitar una actualización a sus costosas versiones alternativas.

Para precios transparentes y una gama completa de características por adelantado, recomiendo Administrador de derechos de acceso o Administrador de eventos de seguridad con monitoreo de integridad de archivos. Ambos son altamente escalables, incluyen plantillas y filtros personalizables, tienen sofisticadas capacidades de generación de informes para documentación de cumplimiento y presentaciones internas, y definen las prioridades de la interfaz de usuario para que los datos sean fáciles de visualizar. Encontré que estas dos herramientas son las más intuitivas de usar y las más informativas, así como los dos productos de SolarWinds con soporte y una prueba gratuita de 30 días para probar cosas antes de tomar una decisión.

Digerir:

El mejor software de gestión de revistas.

Si está buscando herramientas de seguridad y cumplimiento, también disfrutará de este artículo sobre el mejor software de administración de registros. Administrar revistas es un desafío pero es esencial para validar estándares y comprender la salud del sistema, y ​​leer este artículo es un excelente lugar para comenzar si está un poco avergonzado por el tema.

El mejor software de monitoreo de servidores

Además, debido a que los archivos compartidos se almacenan en varios servidores de la red, es mejor tener una idea completa de dónde se encuentran sus servidores, qué funciones realizan y cómo identificar la separación entre la aplicación y el hardware real.

Artículos de interés

Subir