Проверете мрежовите компютри за слаби разрешения за сигурност с ShareScan

В среда на домейн клиентските компютри често имат минимални права на потребителски акаунт. Това се прави, за да се гарантира, че потребителите не злоупотребяват с административните привилегии. Сред тези ограничения едно от най-важните е контролът върху споделения достъп до папки. Много папки на ведомствата се споделят в цялата мрежа, за да се осигури лесен достъп до мрежата на свързана група хора. В такъв случай е необходимо тези папки да не са достъпни от други отдели, за да се предотврати кражба и загуба на данни. Например, ако други служители получат достъп до общи папки в мрежата на финансовия отдел, това може да доведе до кражба на данни / загуба на данни (като например случай, когато начинаещ потребител изтрие файловете), негодувание на служителя (ако един служител разбере, че той / тя получава заплащане по-малко от връстник) и така На. Докато повечето папки се споделят от сървъри, някои важни офисни папки са длъжни да бъдат споделяни от отделни компютри. Това може да се случи, когато непосредствен шеф споделя файлове с подчинени или обратно.

ShareScan е преносимо приложение от McAfee, което позволява на системните и мрежовите администратори да идентифицират слабо разрешение за споделяне на файлове, достъпно във вътрешната мрежа. Това може да им помогне да прикрият файлове / папки и пропуски, свързани с разрешение за достъп до системата. Трябва само да въведете IP обхват и да използвате вашите домейн идентификационни данни за сканиране на уязвими компютри в мрежата.

Наличните опции за сканиране са подредени в раздела за контрол на сканирането, който включва използване на идентификационни данни за достъп до системи (като идентификационни данни на администратор на домейн), рандомизация на сканиране на поръчката, като се използва командата ping преди проверка на системите, тестване на отворен порт 445 (портът, използван за споделяне на файлове), преглед на цялата система след сканирането завършена и разрешаване на IP адреси на имена. Можете също така да изберете времето за изчакване на връзката за ping (ms), времето за изчакване на споделяне (секунди) и максималните едновременни проверки (ограничено до 64). След като изберете желаните настройки, щракнете върху начало (Икона за възпроизвеждане), за да започне процеса на сканиране.

Когато процесът приключи, ще получите съобщение, че всички системи са сканирани. Можете или да копирате резултата в клипборда или да кликнете Запази бутон в долната част на интерфейса, за да го запишете във формат CSV, HTML, TXT или XML.

Като цяло Share Scan е много добър инструмент, но тук си струва да се спомене, че показва реклами за други продукти на McAfee, което го прави рекламно поддържано. ShareScan работи на Windows XP, Windows Vista, Windows 7, Windows Server 2003 и Windows Server 2008.

Изтеглете Share Scan