So erkennen Sie, ob ein Benutzer über übermäßige Berechtigungen für freigegebene Ordner verfügt
Der Windows-Dateiserver fungiert als Repository für Dateien und Ordner, auf das viele Benutzer zugreifen können. Obwohl eine kollaborative Arbeitsumgebung viele Vorteile bietet, kann es schwierig sein, unbefugten Zugriff durch die Nachverfolgung von Berechtigungen für freigegebene Ordner zu verhindern. In diesem Artikel zeigen wir Ihnen, wie Sie mit unserem preisgekrönten Lepide File Server Auditor (Teil der Lepide Data Security Platform) Berechtigungen für freigegebene Ordner auf Windows File Server erkennen.
Warum ist es wichtig, die Berechtigungen freigegebener Ordner für einen Benutzer zu verfolgen?
Um sicherzustellen, dass Benutzer nur Zugriff auf die freigegebenen Ordner haben, die sie für ihre Arbeit benötigen, benötigen Administratoren detaillierte Berechtigungsberichte aller freigegebenen Ordner in ihrer IT-Umgebung. Diese Berichte informieren darüber, ob ein Benutzer über übermäßige Berechtigungen verfügt, die dazu führen könnten, dass er zu einer Insider-Bedrohung wird.
In großen Organisationen mit zahlreichen Benutzern und einem ständig wachsenden Personalbestand kann es für einen Administrator schwierig sein, die Zugriffsberechtigungen für jedes Benutzerkonto mithilfe nativer Methoden zu verfolgen. Um den Überblick über die Dateiserverberechtigungen zu behalten, ist eine proaktive und kontinuierliche Lösung erforderlich.
Wie kann ich effektive Berechtigungen für freigegebene Ordner anzeigen?
Es gibt native Möglichkeiten, einen Berechtigungsbericht für freigegebene Ordner auf Dateiservern zu erstellen, diese erfordern jedoch die Ausführung komplexer PowerShell- oder Visual Basic-Skripts von Drittanbietern, die aus nicht vertrauenswürdigen Quellen stammen können und das Ergebnis der Ausführung unbekannter Skripts nicht ausgewertet werden kann. Sie können die Berechtigungen auch manuell anzeigen. Nachfolgend finden Sie den Vorgang zum manuellen Anzeigen von Berechtigungen für freigegebene Ordner:
1. Starten Sie den Windows Explorer und suchen Sie dann den freigegebenen Ordner, für den Sie die wirksamen Berechtigungen anzeigen möchten.
2. Klicken Sie mit der rechten Maustaste auf den freigegebenen Ordner, klicken Sie im Kontextmenü auf „Eigenschaften“ und wechseln Sie dann zur Registerkarte „Sicherheit“.
3. Klicken Sie auf „Erweitert“, um „Erweiterte Sicherheitseinstellungen“ anzuzeigen. Das folgende Fenster erscheint auf dem Bildschirm und zeigt standardmäßig die Registerkarte „Berechtigungen“ an.
Abbildung 1: Registerkarte „Berechtigungen“ von „Erweiterte Sicherheitseinstellungen“
4. Doppelklicken Sie auf einen beliebigen Datensatz, um alle diesem Benutzer zugewiesenen Berechtigungen anzuzeigen.
Abbildung 2: Berechtigungseinträge für TestUser1 im Ordner „Shared 1“.
Die ausgewählten Kontrollkästchen geben die effektiven Berechtigungen des Benutzers für den ausgewählten freigegebenen Ordner an.
Warum Lepide File Server Auditor verwenden
Die native Methode zum Generieren von Benutzerberechtigungsberichten mithilfe von Skripts von Drittanbietern wird nicht empfohlen, da Sie nicht wissen, welche Befehle in diesem Skript enthalten sind und wie das genaue Ergebnis aussehen wird. Manchmal kann die Ausführung eines solchen unbekannten Skripts eine unerwünschte Bedrohung für die IT-Sicherheit Ihres Unternehmens darstellen.
Lepide File Server Auditor bietet Ihnen eine einfache Möglichkeit, die aktuell gültigen Berechtigungen für freigegebene Ordner auf dem Windows-Dateiserver anzuzeigen. Mit dieser Lösung können Sie mit wenigen Klicks die geprüften Domänen hinzufügen und Berichte erstellen.
Verwenden von Lepide File Server Auditor zur Erkennung von Berechtigungen
Sie können Lepide File Server Auditor verwenden, um Benutzerberechtigungen für freigegebene Ordner zu verfolgen. Es zeigt Ihnen die effektiven Berechtigungen, die durch den Vergleich der NTFS-Berechtigungen mit den Freigabeberechtigungen berechnet werden.
Das folgende Bild zeigt den Abschnitt „Berechtigungsanalyse“ der Registerkarte „Audit-Berichte“ in der Konsole. Hier zeigt „Aktueller Berechtigungsbericht“ für den Dateiserver die aktuell gültigen Berechtigungen des ausgewählten freigegebenen Ordners an.
Abbildung 3: Aktueller Berechtigungsbericht für den ausgewählten Ordner
Mit den verschiedenen Optionen in der oberen Leiste des Berichts „Berechtigungen“ können Sie Vorgänge wie das Filtern des Berichts gemäß der ausgewählten Berechtigung, das Anzeigen von Datensätzen nur für ein Konto, das Untersuchen von Berechtigungsänderungen, das Anzeigen direkter Berechtigungen, das Anzeigen indirekter Berechtigungen und das Speichern des Berichts durchführen. Sie können zur Registerkarte „Berechtigungen nach Benutzer“ wechseln, um denselben Bericht nach Benutzern sortiert anzuzeigen.
Abbildung 4: Aktuelle Berechtigungen für den Ordner „Shared1“, sortiert nach Benutzern
Wenn Sie die Berechtigungen für einen Benutzer überprüfen möchten, beispielsweise „TestUser1“, klicken Sie auf einer beliebigen Registerkarte auf das gelbe Symbol in der Spalte „Effektive Berechtigung“. Es wird das Fenster „Berechtigungen“ für diesen Benutzer angezeigt.
Abbildung 5: Alle Berechtigungen von „TestUser1“ für den Ordner „Shared 1“.
Hier sehen Sie alle Berechtigungen, die dem Benutzer für den ausgewählten Ordner zugewiesen wurden.
Auf diese Weise zeigt der „Aktuelle Berechtigungsbericht“ die Berechtigungen aller Benutzer für die ausgewählten freigegebenen Ordner und deren Inhalt an. Mit einer solchen Visualisierung können übermäßige Berechtigungen leicht erkannt werden. Sie können es auch so konfigurieren, dass Echtzeitwarnungen gesendet werden, wenn Änderungen an Benutzerberechtigungen für die freigegebenen Ordner vorgenommen werden.
Schlussfolgerung
In diesem Artikel haben Sie erfahren, wie Sie mit Lepide File Server Auditor übermäßige Berechtigungen für freigegebene Ordner auf dem Windows-Dateiserver erkennen. Die Lösung verfügt über aktuelle Berechtigungsberichte, die einen detaillierten Einblick in die Berechtigungen freigegebener Ordner auf allen Dateiservern bieten, sodass IT-Administratoren übermäßige Berechtigungen erkennen und beseitigen können, bevor sie zu einem Problem werden.