Audit de vos droits d’accès NTFS

25 mars 2013

Gestion des identités et des accès

De nombreuses organisations se tournent vers les solutions TOOLS4EVER afin d’obtenir une meilleure sécurisation des droits d’accès de leurs salariés, ces dernières ayant répondu à leurs besoins et à leurs attentes en termes de Gestion des Identités et des Accès.

Mettre en place un outil qui va être en mesure de gérer tous les changements en rapport avec les droits d’accès se trouvant au cœur de votre réseau, comme c’est le cas de la solution UMRA (User Management Resource Administrator) qui permet au Département Informatique et aux Responsables de la Sécurité d’avoir une traçabilité parfaite des droits d’accès de chaque utilisateur. C’est à tous les égards, la situation professionnelle idéale. Néanmoins, que faire si l’existant ne permet pas de contrôler les modifications effectuées ? Bien souvent, la mise en place d’une ou plusieurs solutions de Gestion des Identités et des Accès (IAM) améliorera de façon notable la traçabilité des droits d’accès. Mais par ailleurs, les organisations qui souhaitent auditer les droits d’accès octroyés antérieurement au déploiement de ladite solution de Gestion des Accès et des Identités se retrouvent confrontées à une nouvelle problématique.

Elles doivent dès lors être en mesure de détecter l’ensemble des droits d’accès directement dans le réseau sans pouvoir recourir à une quelconque solution IAM.

Une solution consisterait à utiliser un logiciel permettant de collecter tous les droits d’accès au réseau dans une base d’audit et de reporting. Chez TOOLS4EVER, nous avons conçu un tel logiciel permettant notamment :

Au personnel de la DSI et au service Organisation et Méthode d’avoir une vue en temps réel de tous les droits d’accès sur des dossiers/partages, droits directs, droits d’héritage, etc.
Cette vue peut être consultée et interrogée très facilement puisque les informations sont présentées sous la forme de bases de données SQL standards, afin de voir par exemple, qui a accès à des actions spécifiques contenant des informations confidentielles ou afin de détecter des situations à risque.
Cela permet également de voir et d’analyser le delta entre « la situation actuelle » des droits d’accès et la situation « souhaitée » dans l’idéal.

Si votre société est confrontée à des difficultés pour gérer et pour auditer les droits d’accès NTFS, n’hésitez pas à nous contacter afin d’organiser une rencontre avec l’un des consultants techniques de TOOLS4EVER.

Nous pouvons vous aider à pallier cette problématique et ainsi parvenir à une gestion aisée et sécurisée.