Informes sobre permisos de Active Directory

A diario, las organizaciones deben tomar precauciones frente a las principales amenazas de seguridad, tales como los ataques infiltrados y el espionaje. Rechazar a los posibles atacantes puede contribuir en gran medida a proteger la red y los datos de su organización. Para lograr esto, sin embargo, es necesario que se cumplan algunas condiciones. Es necesario que tenga un conocimiento completo de los permisos asignados a usuarios y grupos en su Active Directory (AD) de Windows, las cuentas, los recursos y los datos a los que pueden acceder, sus permisos de NTFS y de recurso compartido, y las operaciones que pueden realizar. En otras palabras, es necesario que tenga informes detallados sobre los permisos que cada usuario y grupo tiene en AD.

Estos informes sobre permisos también son necesarios para pasar las auditorías de cumplimiento normativo establecidas por diversas reglamentaciones, tales como SOX, HIPAA, GLBA, GDPR y PCI. Para ver todos los permisos que tiene cada usuario y grupo de AD, normalmente utilizará PowerShell u otros lenguajes de creación de scripts, pues la consola de usuarios y equipos de Active Directory (ADUC) no es útil para crear informes de AD. En cambio, ADManager Plus proporciona informes especialmente diseñados que permiten ver con facilidad todos los permisos asignados a usuarios y grupos en AD.

Creación de informes sobre permisos de Active Directory mediante ADManager Plus

ADManager Plus es una herramienta, basada en la web, de administración y creación de informes para Active Directory, Office 365 y Exchange. Proporciona una biblioteca de informes predefinidos, que incluye informes sobre permisos tales como:

• Objetos de AD accesibles por usuarios y grupos: Muestra todos los objetos, tales como usuarios, grupos, equipos, carpetas, objetos de servicio NTDS, etc., a los que pueden acceder los usuarios y grupos de AD especificados, junto con los permisos (leer todas las propiedades, leer información de inicio de sesión, escribir, listar contenidos, cambiar contraseña, eliminar, control total, etc.) y el tipo de permiso (permitir o denegar) que tienen para cada objeto.
• Servidores accesibles por usuarios y grupos: Muestra todos los equipos (servidores y estaciones de trabajo) a los que pueden acceder los usuarios y grupos de AD seleccionados, el sistema operativo de los equipos y el tipo de permiso de esas máquinas (permitir o denegar), junto con la lista completa de operaciones que pueden realizar en los equipos.
• Carpetas accesibles por usuarios y grupos : Muestra todas las carpetas compartidas a las que pueden acceder los usuarios y grupos de AD especificados, la lista completa de permisos o acciones que pueden realizar, así como el tipo de permiso (permitir o denegar) que tienen para las acciones listadas.
• Subredes accesibles por usuarios y grupos: Muestra todas las subredes a las que pueden acceder los usuarios y grupos de AD seleccionados. También muestra todas las operaciones que los usuarios y grupos seleccionados tienen permitido realizar o no en las subredes.
• Permisos para carpetas : Muestra los usuarios y grupos que tienen permisos para acceder a carpetas determinadas y sus permisos correspondientes. Para los grupos, este informe también muestra los miembros del grupo, lo que a su vez le ayuda a determinar qué grupos y usuarios pueden acceder a la carpeta seleccionada (como resultado de ser miembros del grupo).
• Permisos para servidores: Muestra todos los usuarios y grupos que pueden acceder a los servidores y equipos seleccionados, junto con información sobre el dominio a los que pertenecen, los permisos que tienen y su identificador de seguridad (SID de objeto).
• Permisos para subredes: Muestra los usuarios y grupos que tienen acceso a las subredes especificadas, los permisos que tienen, junto con detalles como su nombre de dominio, el tipo de objeto y el SID de objeto.
• Grupos de los usuarios : Para cada usuario seleccionado, este informe muestra los grupos a los que pertenecen, junto con información tal como los miembros (usuarios y grupos) existentes en cada uno de esos grupos, el dominio en el que se encuentran los grupos, el tipo de grupo (grupo de distribución o grupo de seguridad), el ámbito del grupo (universal, global o local de dominio) y la ubicación de los grupos en AD.

Informes de cumplimiento normativo de TI

Además de los informes sobre permisos de grupos y usuarios, ADManager Plus también ofrece muchos otros informes que son necesarios para demostrar el cumplimiento de requisitos normativos, tales como HIPAA, SOX, GLBA, GDPR y PCI. Algunos de los otros informes disponibles incluyen información sobre:

• Cuentas de usuario y grupos creados, modificados o eliminados durante los últimos N días.
• Usuarios que no han cambiado su contraseña en los últimos N días.
• Cuentas de usuario bloqueadas.
• Cuentas de usuario caducadas

Pulse aquí  para conocer más.

Con estos informes especialmente diseñados, ADManager Plus facilita el análisis y la administración de los permisos de los usuarios y grupos de AD, y garantiza que solo puedan realizar las operaciones previstas para ellos.

ADManager Plus es una solución basada en la web para todas sus necesidades de administración referentes a Active Directory, Exchange Server, Skype Empresarial, G Suite y Office 365. Esta herramienta simplifica tareas habituales tales como aprovisionar usuarios, limpiar cuentas inactivas, administrar permisos de NTFS y de recurso compartido, entre otras tareas. ADManager Plus también le ofrece más de 150 informes preconfigurados, tales como informes sobre cuentas de usuario inactivas o bloqueadas de Active Directory, licencias de Office 365 y las horas de los últimos inicios de sesión de los usuarios. Realice acciones de administración directamente desde informes. Cree una estructura de flujo de trabajo personalizado para ayudarle en la administración de incidencias de soporte técnico y en el cumplimiento normativo, automatice tareas habituales de Active Directory, tales como el aprovisionamiento y el desaprovisionamiento de usuarios, entre otras tareas. Descargue hoy una prueba gratuita para explorar todas estas funciones.

Enlaces destacados