File Server là một thành phần thiết yếu của mọi tổ chức cơ sở hạ tầng CNTT. Bất kỳ thay đổi cấp phép ngoài ý muốn trên các máy chủ tệp quan trọng trong kinh doanh đều có thể làm tổn hại dữ liệu, gây ra các khoản phạt không tuân thủ và gián đoạn kinh doanh.
Bước đầu tiên trong việc ngăn chặn lạm dụng đặc quyền là theo dõi các quyền trên Máy chủ tệp Windows của bạn. Thông thường, kiểm toán viên tuân thủ yêu cầu quản trị viên CNTT cung cấp danh sách các quyền NTFS được cấp cho một nhóm hoặc người dùng cá nhân. Việc kết hợp một danh sách như vậy bằng các công cụ Active Directory (AD) gốc yêu cầu kịch bản PowerShell, rất tẻ nhạt và tốn thời gian. Và sử dụng các công cụ AD gốc để quản lý quyền máy chủ tệp cho nhiều đối tượng cũng là một rắc rối. Đây là nơi ADManager Plus, một công cụ báo cáo và quản lý và chia sẻ mạnh mẽ, xuất hiện.
Trình báo cáo quyền và chia sẻ quyền ADManager Plus, chia sẻ giúp quản trị viên tạo báo cáo về quyền truy cập cho các tệp và thư mục chia sẻ và NTFS, để họ có thể kiểm tra và xác nhận lại quyền truy cập vào dữ liệu nhạy cảm. Với quản trị viên công cụ này, bạn cũng có thể đặt quyền NTFS chi tiết với các hạn chế truy cập dựa trên người dùng và nhóm để đảm bảo không có quyền truy cập quá mức cho phép vào các tệp nhạy cảm.
Quản trị viên cũng có thể liệt kê các thư mục mà tài khoản được chỉ định có quyền và sửa đổi hoặc thu hồi quyền ngay lập tức trong trường hợp quyền được cấp cho người sai. Để giảm nguy cơ mất dữ liệu và tuân thủ nguyên tắc truy cập chỉ trong thời gian, quản trị viên có thể cung cấp quyền truy cập dựa trên thời gian vào các tệp và thư mục quan trọng.
Bằng cách sử dụng ADManager Plus, bạn có thể bảo mật dữ liệu tổ chức của mình bằng cách theo dõi tất cả các bài tập quyền chia sẻ và NTFS hiện có và sửa đổi hoặc xóa các quyền không mong muốn trong một lần. Tìm hiểu thêm về quản lý và báo cáo quyền NTFS NTFS của ADManager Plus tại đây.
Nguồn: ManageEngine
