NTFSフォルダ監査はNTFS権限をマッピングし、独立したレポートを生成します。
NTFSフォルダー監査は、フォルダーの権限を読みやすいグリッドで表示し、ローカルパスまたはUNC共有を再帰的に任意の深さまでスキャンし、継承の中断や明示的な権利を強調表示します。ProDirt LLCは、このWindowsユーティリティをシステム管理者およびセキュリティ監査人に提供しています。このツールは、アイデンティティのデコード、孤立したSIDの検出、CSVエクスポート、およびスケジュールされた実行のためのコマンドラインインターフェースを提供し、サーバー共有を監査し、共有可能なレポートを作成する必要がある管理者にとって便利です。
NTFSフォルダー監査はフォルダーアクセスについて何を明らかにしますか？
このツールはACLを列挙します、そしてアイデンティティ、アクセスの種類、デコードされた権利、所有権を表形式で表示します。そのスキャンエンジンはローカルパスとUNC共有の再帰的なトラバーサルを処理し、孤立したSIDや中断された継承を検出します。エクスポートにはスプレッドシート分析用のフラットCSVと、受信者がアプリなしで開けるインタラクティブHTMLレポートが含まれます。このアプリはスクリプトまたはスケジュールされた監査のためのヘッドレスコマンドラインモードもサポートしています。
監査されたシステムに影響を与えたり、ネットワークアクセスを必要としたりしますか？
NTFSフォルダー監査にはネットワークコードやテレメトリーは含まれていないため、孤立したネットワークでも同じように動作します。インストーラーやレジストリの足跡がないポータブル実行可能ファイルとして実行され、.NETデスクトップランタイムが必要です。保護されたACLを読むには管理者権限が必要な場合があります。スキャンはファイルを変更するのではなく、権限データを読み取り、アプリは更新チェックや電話ホーム操作を行いません。
本番ファイルサーバーで実行するのは安全ですか？
このアプリは設計上、永続的な変更を避けます：サービスをインストールしたり、レジストリに書き込んだりしないため、監査中の攻撃面が減少します。そのレポーティングエンジンはエクスポートされたデータのみを公開するインタラクティブHTMLを生成し、CSVエクスポートはオフライン分析を可能にします。ACLの読み取りには昇格された権限が必要な場合があるため、可能な限り広範な管理者アカウントではなく、適切な読み取りアクセス権を持つアカウントでスキャンを実行してください。
正しく操作するために技術的なスキルが必要ですか？
システム管理者やMSPエンジニアはこのツールから最も多くの恩恵を受けます：ワンクリックフィルターは壊れた継承や明示的な権限を迅速に特定し、比較エンジンは2つのパス間の権限のずれを示します。カジュアルユーザーは基本的なスキャンを実行できますが、CLIの効果的な使用、並行比較、および孤立したSIDの解釈にはWindowsの権限と共有管理の作業知識が必要です。
NTFS権限を管理する管理者のための明確な監査
NTFSフォルダー監査は、迅速で読みやすい権限インベントリと共有可能なレポートを必要とするIT専門家に適したオプションです。プライバシーとポータビリティを重視し、スケジュールされた監査のためのCLIを通じて自動化をサポートします。適切な特権とACLの概念に対するある程度の理解を持って操作することを期待してください。推奨します。
