Проверьте сетевые компьютеры на наличие слабых разрешений безопасности с ShareScan

В доменной среде клиентские компьютеры часто имеют минимальные привилегии учетной записи пользователя. Это сделано для того, чтобы пользователи не злоупотребляли административными привилегиями. Среди этих ограничений одним из наиболее важных является контроль доступа к общей папке. Многие ведомственные папки являются общими для всей сети, чтобы обеспечить легкий доступ к сети для соответствующей группы людей. В таком случае необходимо, чтобы эти папки не были доступны другим отделам, чтобы предотвратить кражу и потерю данных. Например, если другие сотрудники получают доступ к сетевым общим папкам финансового отдела, это может привести к краже данных / потере данных (например, случай, когда начинающий пользователь удаляет файлы), негодование сотрудника (если один сотрудник узнает, что ему платят меньше, чем коллеге) и т. д. на. В то время как большинство папок являются общими для серверов, некоторые важные офисные папки должны совместно использоваться отдельными компьютерами. Это может быть в случае, когда непосредственный начальник делится файлами с подчиненными или наоборот.

ShareScan это переносное приложение от McAfee, которое позволяет системным и сетевым администраторам определять слабое разрешение на обмен файлами, доступное во внутренней сети. Это может помочь им скрыть лазейки, связанные с файлами / папками и правами доступа к системе. Просто введите диапазон IP-адресов и используйте свои доменные учетные данные для сканирования уязвимых компьютеров в сети.

Доступные параметры сканирования выстроены в разделе «Контроль сканирования», которые включают использование учетных данных для доступа к системам (таких как учетные данные администратора домена), рандомизацию порядок сканирования, используя команду ping перед проверкой систем, тестирование открытого порта 445 (порт, используемый для обмена файлами), просмотр всей системы после завершения сканирования и разрешение IP-адресов в имена. Вы также можете выбрать время ожидания соединения ping (мс), время ожидания общего перечисления (секунды) и максимальное количество одновременных проверок (ограничено 64). После того, как вы выбрали нужные настройки, нажмите Начните (Значок воспроизведения), чтобы начать процесс сканирования.

Когда процесс будет завершен, вы получите сообщение о том, что все системы были проверены. Вы можете скопировать результат в буфер обмена или нажать Сохранить кнопка в нижней части интерфейса, чтобы сохранить его в формате CSV, HTML, TXT или XML.

В целом, Share Scan - очень хороший инструмент, однако стоит упомянуть, что он отображает рекламу других продуктов McAfee, что делает его поддерживаемым рекламой. ShareScan работает в Windows XP, Windows Vista, Windows 7, Windows Server 2003 и Windows Server 2008.

Скачать Share Scan