Cómo administrar los permisos de recursos compartidos de red
Todo administrador que se precie sabe todo acerca de cómo configurar el uso compartido de archivos en red en su entorno Windows. El proceso es bastante simple y realmente no ha cambiado desde Windows 2003. La dificultad surge cuando a los administradores se les pide que modifiquen los permisos de las carpetas diariamente.
Si a los administradores se les pide que asignen permisos a carpetas continuamente, puede haber una tendencia en algún momento del proceso a perder de vista el panorama general en términos de permisos para compartir redes. A menudo, este tipo de modificaciones de permisos ad hoc conducen a un entorno en el que los permisos son demasiado inclusivos, con muchos usuarios en un estado de privilegios excesivos.
Una de las principales razones de esta tendencia es la falta de comunicación entre departamentos. El equipo de TI no sabe qué permisos particulares requiere un empleado para desempeñar su función de manera efectiva cuando la función de un empleado cambia. o si un empleado deja la organización. Puede resultar difícil incluso para las empresas más organizadas visualizar cómo deberían estructurarse sus permisos de archivos.
En este artículo, analizaremos tres formas en que los administradores pueden superar las dificultades asociadas con los permisos para compartir redes.
1. Estructura mejor tus permisos
Es vital que los administradores cuenten con una política para los permisos de carpetas y los cambios de permisos para garantizar que el entorno no se salga de control. En general, los permisos de carpetas se dividen en tres categorías; permisos aplicados directamente, permisos heredados y permisos híbridos.
Los expertos recomiendan que, al organizar su estructura de permisos, intente eliminar todos los híbridos y centrarse en un modelo más dual. Las carpetas deberían heredar todos o ninguno de sus permisos. Entonces deberías estandarizar los permisos de tu grupo existente.
Un consejo profesional es utilizar sólo permisos de grupo, incluso si eso implica crear un grupo para un individuo. Es mucho más fácil gestionar esto que gestionar una red compleja de permisos individuales.
2. Comuníquese mejor con los propietarios de datos
Como se indicó anteriormente, parte de la razón por la que los permisos se salen de control es porque el equipo de TI no puede determinar qué permisos necesita un usuario para realizar su trabajo de manera efectiva. En estos casos, tienden a otorgar permisos adicionales solo para estar seguros.
El equipo de TI necesita comunicarse con los propietarios de los datos (generalmente gerentes de otros departamentos) para averiguar a qué necesitan acceder realmente los usuarios. Los propietarios de datos están en el mejor lugar para guiar al equipo de TI en la implementación de una política de privilegios mínimos, donde los usuarios solo tienen acceso a las carpetas que necesitan para realizar su trabajo de manera efectiva.
3. Monitorear de manera proactiva y continua
Después de configurar políticas de acceso a carpetas, comunicarse mejor con los propietarios de datos y revisar los permisos periódicamente, aún queda trabajo por hacer. Otorgar permisos sobre datos confidenciales a cualquier usuario de la red, independientemente de su antigüedad y confiabilidad, aumenta el riesgo de violaciones de datos a través del abuso de privilegios. Por eso es increíblemente importante monitorear de manera proactiva y continua las interacciones de sus usuarios con los cambios de datos y permisos.
Debería intentar detectar comportamientos anómalos del usuario o comportamientos que podrían considerarse sospechosos. También debe asegurarse de conocer cualquier cambio de permiso que se produzca para poder revisarlo y determinar si es necesario. A través de un monitoreo como este, podrá ver si su estructura de permisos se puede cambiar o si los usuarios están intentando acceder a datos a los que no tienen permiso.
Desafortunadamente, realizar este tipo de monitoreo utilizando métodos nativos simplemente no será posible. Lleva demasiado tiempo y no proporciona el tipo de información detallada que necesita.
Da la casualidad de que tenemos una solución de auditoría de servidores de archivos llamada Lepide Data Security Platform que le permitirá monitorear los cambios de permisos, analizar los permisos actuales y rastrear las interacciones del usuario con archivos y carpetas. Para obtener más información sobre Lepide Data Security Platform, comience hoy su prueba gratuita de 15 días.