asbTREErights, Überwachung von NTFS Berechtigungen
Die Möglichkeiten schnell wachsender
Client-Server-Umgebungen und vielfältig strukturierter
Serverlandschaften erschweren zunehmend eine einfache
Überwachung von Dateiverzeichnissen. Datenbestände und
deren Zugriffsrechte sind mit asbLANtools auswertbar,
aber für die „automatisierte Durchsetzung“ von
Sicherheitsvorgaben fehlen bislang Werkzeuge im Windows
Umfeld. Die mit W2k3 eingeführten
Vererbungsstrategien von Berechtigungen lösen Anforderungen aus der Praxis nur
teilweise.
Übersicht
Mit asbTREErights werden die Zugriffsrechte aller Dateien in einem Verzeichnis auf die individuellen Vorgaben eingestellt, d.h. wird eine Datei kopiert, verschoben oder werden durch den Benutzer Rechte verändert, so administriert asbTREErights automatisch nach den vorhandenen individuellen Einstellungen. Eine homogene, den Vorgaben entsprechende Rechtestruktur wird dauerhaft, ohne administrativen Aufwand erreicht. Die Zugriffssicherheit auf Dateien und Ordner wird wesentlich erhöht.
Überwachung von komplexen Verzeichnisstrukturen
Sind in der Verzeichnisstruktur Ordner enthalten, deren Dateien in der Rechtevergabe differieren sollen, so wird dies durch asbTREErights beachtet. Die Version 2.0 ermöglicht eine individuelle Konfiguration der Überwachung, so daß asbTREErights auf jedem Server einsetzbar ist.
Berücksichtigung der Verzeichnisrechte
Es besteht die Möglichkeit, nicht nur Dateirechte, sondern auch Verzeichnisrechte in die Überwachung mit einzubeziehen. Selbst Verzeichnisberechtigungen lassen sich dadurch automatisch überwachen und fest definieren. Die Zugriffsrechte auf Verzeichnisse sind somit dauerhaft geschützt.
Administrationsoberfläche
Die Administrationsoberfläche wurde komplett überarbeitet. Das System läßt sich trotz der umfangreichen Funktionalitäten sehr komfortabel bedienen und überwachen. Somit lassen sich auch komplexe NTFS Strukturen leicht beherrschen.
Administratoroberfläche:
asbTREErights
ist für die Plattformen Windows NT 4, W2k, XP / W2k3, W7 / W2k8
verfügbar.
Architektur :
Jede Verzeichnisstruktur unter Windows NT sollte
organisatorisch festgelegte Rechtestrukturen aufweisen.
Die tägliche Arbeit bringt jedoch permanent bewußte
und unbewußte (Vererbung!) Änderungen an diesen
Vorgaben mit sich. Eine Möglichkeit, diese Vorgaben
dauerhaft und ohne zeitlichen Mehraufwand
sicherzustellen, ist nicht gegeben.
asbTREErights ist ein System zur Sicherstellung von
Zugriffsrechten auf Dateien. In gemeinsam genutzten
Bereichen besteht oft das Problem, das Dokumente lokal
erstellt werden und dann in die entsprechenden
Projektbereiche verschoben.
Beim Verschieben von Dateien werden jedoch die
Zugriffsrechte mit verschoben (vererbt). Im Ergebnis hat
jede Datei andere Zugriffsrechte. Darüber hinaus kann
jeder Ersteller/ Besitzer die Zugriffsrechte
manipulieren. Die Zugriffssicherheit ist nicht mehr
gewährleistet.
Arbeitsweise :
Ein Systemdienst
überwacht die Verzeichnisse und korrigiert bei Bedarf
die ACL der Dateien anhand der Vorgabe. Die Vorgabe der
Zugriffsrechte wird durch die Verzeichnisrechte
definiert.
Optional lassen sich sogar die Besitzverhältnisse übernehmen.
