Описание
Это один из самых популярных инструментов среди системных администраторов для аудита файловых серверов. В то время как встроенные средства Windows заставляют вручную проверять каждую папку, эта программа выстраивает наглядную карту доступа для всего дерева каталогов за считанные минуты.
🔹 Главные особенности и плюсы:
🚀 Высокая скорость и интеллектуальное кэширование
Быстродействие: Благодаря оптимизированному движку сканирования, программа обрабатывает огромные массивы данных быстрее многих конкурентов. Она умеет кэшировать информацию, что позволяет повторно изучать отчеты без полной перепроверки диска.
Анализ Active Directory: Программа не просто показывает SID пользователя, а мгновенно разрешает имена из AD, показывая реальные имена людей и групп.
🔍 Раскрытие вложенных групп (Nested Groups)
Видеть невидимое: Это главная ценность программы. Она «раскрывает» группы внутри групп. Если доступ к папке имеет группа «Маркетинг», а пользователь Иван входит в подгруппу «Дизайнеры», которая является частью «Маркетинга», программа четко покажет этот путь доступа.
Определение действующих прав: Помогает понять, какие именно права (Read, Write, Full Control) являются итоговыми после наложения всех запретов и разрешений.
🎨 Визуализация и цветовая индикация
Дерево или Таблица: Вы можете просматривать результаты в виде привычного дерева папок (как в Проводнике) или в виде плоской таблицы для удобной сортировки.
Цветовые метки: Разные уровни доступа подсвечиваются разными цветами. Например, права «Full Control» сразу бросаются в глаза, что помогает быстро найти потенциальные дыры в безопасности.
🛠 Гибкая система фильтрации (Pro-фишка)
Поиск нарушителей: Вы можете создать фильтр, чтобы показать только те папки, где есть прямой доступ у конкретного пользователя, или найти директории, к которым имеет доступ группа «Everyone».
Исключение наследования: Можно скрыть все папки, которые просто наследуют права от родителя, и сфокусироваться только на тех, где права были изменены вручную.
📂 Экспорт и отчетность
Форматы: Результаты можно выгружать в HTML, CSV, Excel (XLSX) или XML. Это незаменимо для подготовки отчетов для руководства или отдела безопасности.
Командная строка: Поддержка CLI позволяет автоматизировать создание отчетов по расписанию (например, каждую пятницу вечером).
Различия версий (Free vs Standard/Pro):
Free Edition: Позволяет сканировать и просматривать права в реальном времени, использовать базовые фильтры и видеть состав групп. Однако экспорт данных сильно ограничен.
Standard Edition: Разблокирует расширенную фильтрацию, экспорт во все форматы, сохранение/загрузку отчетов и поддержку командной строки.
🎯 Кому подойдёт:
Системным администраторам — для быстрого поиска причин, почему пользователь не может открыть файл или имеет лишний доступ.
Офицерам ИБ — для регулярного аудита файловых помоек и контроля за соблюдением политик безопасности.
IT-аудиторам — для сбора доказательной базы при проверке инфраструктуры компании.