Netwrix เครื่องมือฟรีสำหรับตรวจสอบสิทธิการใช้งาน

netwrix_logo

Netwrix Effective Permissions Reporting Tool เป็น Freeware สำหรับช่วยให้ผู้ดูแลระบบสามารถตรวจสอบและติดตามสิทธิในการเข้าถึงข้อมูล (Permission) ของพนักงานในองค์กรว่าถูกต้องและเหมาะสมกับตำแหน่งหน้าที่หรือไม่ โดยพิจารณาจากข้อมูลบน Active Directory และ File Shares

netwrix_permission_1

จากรายงานของ Verizon พบว่าในปี 2014 ประมาณ 8% ของการเจาะระบบเครือข่ายเกิดจากความผิดพลาดที่เกิดขึ้นภายใน และ 88% ของภัยคุกคามที่เกิดขึ้นภายในองค์กรมีส่วนเกี่ยวข้องกับการใช้ Permission ไปในทางที่ผิด Netwrix จึงถูกออกแบบมาเพื่อช่วยให้ผู้ดูแลระบบสามารถตรวจสอบได้ว่า ใครสามารถเข้าถึงระบบเครือข่ายส่วนใดขององค์กรได้บ้าง เพื่อนำไปใช้ปรับแต่งนโยบายรักษาความปลอดภัยให้ถูกต้องและรัดกุม เป็นการลดความเสี่ยงของการถูกเจาะระบบแต่เนิ่นๆ

Netwrix จะรวบรวมข้อมูลสิทธิในการเข้าถึงข้อมูลของพนักงานแต่ละคน และแต่ละกลุ่มบน Active Directory และ File Server มาแสดงผลให้ผู้ดูแลระบบทราบ รวมทั้งช่วยตรวจจับการกำหนดสิทธิในการเข้าถึงข้อมูลที่มากจนเกินไป และในกรณีที่ค้นพบพฤติกรรมที่ผิดปกติ Netwrix สามารถดูรายละเอียดเชิงลึกเกี่ยวกับสิทธิในการเข้าถึงข้อมูล เพื่อช่วยป้องกันการใช้สิทธิที่มีอยู่ในทางที่ผิดได้

netwrix_permission_2

ผู้ที่สนใจสามารถดาวน์โหลด Netwrix ได้ที่ http://www.netwrix.com/netwrix_effective_permissions_reporting_tool.html

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ