Verzeichnisse und deren Inhalt auf NTFS Berechtigungen überprüfen

Moin,

besorg dir aus dem W2k Reskit das Xcacls.exe
bau dir eine Batch - sinnngemäß:

http://support.microsoft.com/kb/318754/de

edit:

*upps* der gleiche Link, wie der von Nailara (Mathias Herbst) - wobei mein Augenmerk auf "Verwenden von "Xcacls.exe" zum Anzeigen von Berechtigungen" war.

Hi ...

naja - ob nun konkurrierende Firma oder konkurrierende Abteilung - das kommt auf das gleiche raus - daher macht eine solche Aufteilung auch bei unterschiedlichen Firmen Sinn - analog übertragen versteht sich.

Die beste Methode ist wahrscheinlich, auf die Freigabe selbst eine Berechtigung zu setzen und damit dafür zu sorgen, dass Firma A definitiv keinen Zugriff auf Verzeichnis von Firma B bekommt. Damit sind die darunter liegenden NTFS-Rechte eher nebensächlich.

Einzig problematisch ist das Verschieben von Dateien innerhalb des Filesystems von Verzeichnis A nach Verzeichnis B. Beim Verschieben innerhalb einer Partition bleiben die Rechte erhalten und wahrscheinlich kann das nur der Admin machen und den kennste persönlich .

Ansonsten sind es immer Kopieraktionen und dabei werden die Rechte vom Zielordner übernommen. Voraussetzung ist jedoch in der Tat, dass aus Firma A niemand Zugriff auf Firma B hat und umgekehrt. Kritisch würde es werden bei einem Azubi, der rumgereicht wird oder bei einer geshareten Sekretärin

Also wäre ein gangbarer Weg, die Rechte einmal mit xcacls neu und richtig zu setzen, die Freigaben einzuschränken und dann nach Malle zu düsen und monatlich acht Stunden Überprüfung abzurechnen

Mathias

Vielleicht hilft dir dieses Tool weiter?

http://www.heise.de/software/download/dumpsec/55505

Hi,

ich kann mich nur der Meinung von Mathias anschließen. Es gibt in der Regel einen Grund, warum die Hersteller für ihre Lösungen Geld verlangen. Einer der wichtigsten Gründe hängt mit dem Ziel der Auswertung zusammen. Du willst letztlich ein "Security Audit" durchführen. Also in regelmäßigen Abständen Berechtigungen auswerten, gegenüberstellen und vor allem bewerten.

Jedesmal wenn um Bewertung von Informationen geht, kommt es vor allem darauf an, wie die Daten aufbereitet sind. Es gibt nichts schlimmeres als kryptische Daten, die man nicht vernünftig verwenden kann. Sicherheitsprobleme müssen einem ins Auge stechen und nicht erst zusammengesammelt werden. Dann muss man nämlich wissen, was man überhaupt sucht. Und da liegt der Hase im Pfeffer!

Aus dieser Betrachtung heraus muss ich zu einem kostenpflichtigen Tool raten, vor allem, weil sich dann auch der Hersteller um die Richtigkeit der Daten kümmert.
Vor allem wenn es um kritische Daten geht, wäre hier am falschen Ende gespart.

Viele Grüße,
Thomas Gomell
aikux.com

Servus,

Sei mir nicht böse, aber in meinen Augen gibts nix schlimmeres, als undokumentierte Netze und Totengräber, die Threads ausgraben, die älter als mein Kind ist.


Sagt wer? - der Hersteller?

• Und wenn du schon Werbung für dein Produkt machst, nenn doch mal die Anforderungen an Hard & Software und die Preise.

Denn - ich habe deine Seite gestern mal besucht - um so schnell zu sein, ist die Abfrage / oder das Video dazu - entweder (was ich nicht unterstellen will) getürkt, läuft nur über eine Platte, die kleiner ist, als jede Notebookplatte - oder da läuft eine interne DB mit, rein NTFS kann es nicht sein.

gruß

Hi,

Sei mir nicht böse, aber es gibt immer mehrere Wege um zum Ziel zu kommen. Ich bin seit Jahren als Consultant im IT-Security umfeld tätig und habe da schon einiges gemacht und einiges gesehen. Es gibt schnelle Lösungen, die für den Augenblick sinnvoll sind und es gibt Lösungen die für größere Strukturen mit mehreren hundert Usern, zig Server und für den täglichen und dauerhaften Betrieb konzipiert wurden.

Ich habe volle Hochachtung vor allen erfahren Administratoren, die sich auch über Scripte helfen können. Aber....

Ich selber bin kein Hersteller sondern nur Partner des Herstellers und kann über das Produkt nur gutes berichten.


Fallst du dich mit dieser Aussage auf die Performance der Aplikation im Film beziehst, ist es in der Tat so, das da eine Datenbank im Hintergrund läuft. Es wäre gar nicht möglich diese Auswertungen in Echtzeit gegen den Fileserver und das AD laufen zu lassen. Gehen wir nur mal von dem Fall aus, dass es eine tiefe Verschachtelung der Gruppen gibt, über die die Berechtigungen vergeben wurden oder gar schleifen innerhalb der Gruppen. Das würde eine Auswertung gegen ein großes Echtsystem zu einem Jahrhundertprojekt machen. Oder noch besser, wenn ich eine komplette Auswertung über 50 oder 100 Fileserver in einem Unternehmen mit verteilten Standorten durchführen möchte.8MAN kann sowas ohne Probleme.
8MAN ist eine Enterprise Applikation, die mit einer Multitierumgebung läuft. Es gibt im Hintergrund einen SQL-Server der regelmäßig mit Daten versorgt wird. Ein Kollector sammelt die Daten vom AD und von den Fileservern ein, führt diese in der Datenbank zusammen und macht sie so auswertbar.

Je nach Größe des zu überwachenden Systems gibt es auch verschiedene Anforderungen. Grundsätzlich benötigt man aber einen MS-SQL Server(Express bis 500 MA). Ansonsten läuft 8MAN als Dienst auf einem Windows Server mit. Die GUI ist in .net gschrieben.

Was den Preis angeht, kann ich hier nur so viel sagen, dass 8MAN über die Anzahl der User im Unternehmen lizensiert wird. An dieser Stelle einen Preis veröffentlichen ist ungünstig, weil diese einer Veränderung unterliegen, dieser Text aber für die Ewigkeit ist. Der Hersteller oder auch ich geben da gern Auskunft. Und es macht eh Sinn, sich erstmal über die Funktionen ein Bild zu machen, bevor man über Preise spricht.

Viele Grüße, Thomas Gomell
http://www.aikux.com