Cách phát hiện xem người dùng có quá nhiều quyền trên các thư mục dùng chung hay không

Windows File Server hoạt động như một kho lưu trữ các tệp và thư mục mà nhiều người dùng có thể truy cập. Mặc dù có nhiều lợi ích đối với môi trường làm việc cộng tác, việc ngăn chặn truy cập trái phép bằng cách theo dõi quyền truy cập vào các thư mục dùng chung có thể trở nên khó khăn. Trong bài viết này, chúng tôi sẽ hướng dẫn bạn cách phát hiện các quyền của thư mục dùng chung trên Máy chủ tệp Windows bằng cách sử dụng Trình kiểm tra máy chủ tệp Lepide từng đoạt giải thưởng của chúng tôi (một phần của Nền tảng bảo mật dữ liệu Lepide).

Tại sao việc theo dõi quyền truy cập thư mục dùng chung của người dùng lại quan trọng?

Để đảm bảo rằng người dùng chỉ có quyền truy cập vào các thư mục dùng chung mà họ cần để thực hiện công việc của mình, Quản trị viên cần có báo cáo chi tiết về quyền của tất cả các thư mục dùng chung trong môi trường CNTT của họ. Các báo cáo này sẽ thông báo liệu có người dùng nào có cấp độ quyền quá mức có thể khiến họ trở thành mối đe dọa nội bộ hay không.

Trong các tổ chức lớn, với nhiều người dùng và lực lượng lao động ngày càng tăng, quản trị viên có thể gặp khó khăn trong việc theo dõi quyền truy cập của mọi tài khoản người dùng bằng các phương pháp gốc. Cần có một giải pháp chủ động và liên tục để luôn cập nhật các quyền của Máy chủ Tệp.

Làm cách nào để xem các quyền hiệu quả trên các thư mục dùng chung?

Có nhiều cách gốc để tạo báo cáo quyền thư mục dùng chung trên máy chủ tệp nhưng chúng yêu cầu chạy các tập lệnh PowerShell hoặc Visual Basic phức tạp của bên thứ ba, có thể đến từ các nguồn không đáng tin cậy và không thể đánh giá kết quả của việc chạy tập lệnh không xác định. Bạn cũng có thể xem các quyền theo cách thủ công. Dưới đây là quá trình xem các quyền trên thư mục dùng chung theo cách thủ công:

1. Khởi chạy Windows Explorer, sau đó tìm thư mục dùng chung mà bạn muốn xem các quyền hiệu quả.

2. Nhấp chuột phải vào thư mục dùng chung, nhấp vào “Thuộc tính ” trong menu ngữ cảnh, sau đó chuyển đến tab “Bảo mật”.

3. Nhấp vào “Nâng cao ” để xem “Cài đặt bảo mật nâng cao”. Cửa sổ sau xuất hiện trên màn hình và hiển thị tab “Quyền” theo mặc định.

Hình 1: Tab Quyền của “Cài đặt bảo mật nâng cao”

4. Bấm đúp vào bất kỳ bản ghi nào để xem tất cả các quyền được gán cho người dùng đó.

Hình 2: Các mục nhập quyền cho TestUser1 trên thư mục “Shared 1 ”

Các hộp kiểm đã chọn cho biết các quyền có hiệu lực của người dùng đối với thư mục chia sẻ đã chọn.

Tại sao nên sử dụng Trình kiểm tra máy chủ tệp Lepide

Phương pháp gốc để tạo báo cáo quyền của người dùng bằng cách sử dụng tập lệnh của bên thứ ba không được khuyến khích vì bạn không biết lệnh nào được bao gồm trong tập lệnh này và kết quả chính xác sẽ là gì. Đôi khi việc chạy tập lệnh không xác định như vậy có thể tạo ra mối đe dọa không mong muốn đối với bảo mật CNTT của tổ chức bạn.

Trình kiểm tra máy chủ tệp Lepide cung cấp cho bạn một cách dễ dàng để xem các quyền hiện có hiệu lực trên các thư mục được chia sẻ trên Máy chủ tệp Windows. Với giải pháp này, bạn có thể thêm các miền được kiểm tra và tạo báo cáo chỉ bằng vài cú nhấp chuột.

Sử dụng Trình kiểm tra máy chủ tệp Lepide để phát hiện quyền

Bạn có thể sử dụng Lepide File Server Auditor để theo dõi quyền của người dùng trên các thư mục dùng chung. Nó hiển thị cho bạn các quyền hiệu quả, được tính bằng cách so sánh các quyền NTFS với Quyền chia sẻ.

Hình ảnh sau đây hiển thị phần “Phân tích quyền” của tab “Báo cáo kiểm toán” trong Bảng điều khiển của nó. Tại đây, “Báo cáo quyền hiện tại” dành cho Máy chủ tệp đang hiển thị các quyền hiện có hiệu lực của thư mục chia sẻ đã chọn.

Hình 3: Báo cáo quyền hiện tại cho thư mục đã chọn

Các tùy chọn khác nhau trên thanh trên cùng của báo cáo “Quyền” cho phép bạn thực hiện các thao tác như lọc báo cáo theo quyền đã chọn, chỉ hiển thị bản ghi cho một tài khoản, điều tra các thay đổi về quyền, hiển thị quyền trực tiếp, hiển thị quyền gián tiếp và lưu báo cáo. Bạn có thể chuyển sang tab “Quyền theo người dùng” để xem cùng một báo cáo được sắp xếp theo người dùng.

Hình 4: Quyền hiện tại trên thư mục “Shared1” được sắp xếp theo người dùng

Nếu bạn muốn kiểm tra quyền của một người dùng, giả sử “TestUser1”, nhấp vào biểu tượng màu vàng trong cột “Quyền có hiệu lực” ở bất kỳ tab nào. Nó hiển thị cửa sổ “Quyền” cho người dùng đó.

Hình 5: Tất cả quyền của “TestUser1” trên thư mục “Shared 1”

Tại đây, bạn có thể xem tất cả các quyền được gán cho người dùng trên thư mục đã chọn.

Bằng cách này, “Báo cáo quyền hiện tại” hiển thị quyền của tất cả người dùng trên các thư mục được chia sẻ đã chọn và nội dung của nó. Với hình ảnh trực quan như vậy, có thể dễ dàng phát hiện ra các quyền quá mức. Bạn cũng có thể định cấu hình nó để gửi thông báo theo thời gian thực bất cứ khi nào có thay đổi đối với quyền của người dùng trên các thư mục dùng chung.

Kết luận

Trong bài viết này, bạn đã biết cách phát hiện các quyền quá mức đối với các thư mục được chia sẻ trên Máy chủ tệp Windows thông qua việc sử dụng Trình kiểm tra máy chủ tệp Lepide. Giải pháp này có các báo cáo quyền hiện tại cung cấp khả năng hiển thị chi tiết về các quyền của thư mục dùng chung trên các máy chủ tệp để quản trị viên CNTT có thể phát hiện và loại bỏ các quyền quá mức trước khi chúng trở thành vấn đề.