Zkontrolujte, zda síťové počítače nemají slabá bezpečnostní oprávnění pomocí služby ShareScan

V prostředí domény mají klientské počítače často minimální oprávnění uživatelského účtu. Důvodem je to, aby uživatelé nezneužívali oprávnění správce. Jedním z nejdůležitějších je kontrola přístupu ke sdíleným složkám. Mnoho síťových složek je sdíleno v celé síti, aby se zajistil snadný přístup k síti související skupině lidí. V takovém případě je nutné, aby tyto složky nebyly přístupné jinými odděleními, aby se zabránilo krádeži a ztrátě dat. Pokud například jiní zaměstnanci získají přístup k síťovým sdíleným složkám finančního oddělení, může to vést ke krádeži / ztrátě dat (například případ, kdy začátečník odstraní soubory), zášť zaměstnance (pokud jeden zaměstnanec zjistí, že dostává zaplaceno méně než rovnocenný) a tak na. Zatímco většina složek je sdílena ze serverů, některé důležité kancelářské složky musí být sdíleny z jednotlivých počítačů. To může nastat, když okamžitý šéf sdílí soubory s podřízenými nebo naopak.

ShareScan je přenosná aplikace od společnosti McAfee, která umožňuje správcům systémů a sítí identifikovat slabá oprávnění ke sdílení souborů dostupná v interní síti. To jim může pomoci zakrýt mezery související se soubory / složkami a přístupem k systému. Stačí zadat rozsah IP a pomocí pověření domény prohledat zranitelné počítače v síti.

Dostupné možnosti skenování jsou uspořádány v části Kontrola skenování, která zahrnuje použití přihlašovacích údajů pro přístup k systémům (jako jsou pověření správce domény), randomizace pořadí skenování, pomocí příkazu ping před kontrolou systémů, testování otevřeného portu 445 (port používaný pro sdílení souborů), prohlížení celého systému po dokončení kontroly a rozlišení IP adres na jména. Můžete také vybrat časový limit připojení ping (ms), časový limit sdílení výčet (sekundy) a maximální souběžné kontroly (omezeno na 64). Jakmile vyberete požadovaná nastavení, klikněte na Start Tlačítko (ikona přehrávání) pro zahájení procesu skenování.

Po dokončení procesu se zobrazí výzva, aby byly prohledány všechny systémy. Výsledek můžete zkopírovat do schránky nebo kliknout Uložit tlačítko ve spodní části rozhraní pro uložení ve formátu CSV, HTML, TXT nebo XML.

Celkově lze říci, že sdílení skenování je velmi dobrý nástroj, ale stojí za zmínku, že zobrazuje reklamy na další produkty McAfee, díky nimž je reklama podporována. ShareScan funguje na Windows XP, Windows Vista, Windows 7, Windows Server 2003 a Windows Server 2008.

Stáhnout Share Scan