Cómo encontrar carpetas compartidas

Netwrix Auditor for Windows Server

1. Ejecute Netwrix Auditor → Vaya a Informes → Abra “Windows Server” → Acceda a “Windows Server - Estado en Tiempo Real” → Seleccione “Comparticiones de Archivos en Servidores Windows” → Haga clic en “Ver”.
2. Para guardar el informe, haga clic en el botón “Exportar” y elija el formato PDF, Word o Excel. Para recibir el informe regularmente por correo electrónico, haga clic en el botón “Suscribirse” y elija el horario que prefiera.

Informe de muestra:

Aprende más sobre Netwrix Auditor for Windows Server

Auditoría Nativa

• Abra el Powershell ISE → Cree un nuevo script con el siguiente código y ejecútelo, especificando la ruta para la exportación:

      # Import the AD module to the session
Import-Module ActiveDirectory
# Retrieve the dNSHostName attribute from all computer accounts in AD
$ComputerNames = Get-ADComputer -Filter * -Properties dNSHostName |Select-Object -ExpandProperty dNSHostName

$AllComputerShares = @()

foreach($Computer in $ComputerNames)
{
    try{
        $Shares = Get-WmiObject -ComputerName $Computer -Class Win32_Share -ErrorAction Stop
        $AllComputerShares += $Shares
    }
    catch{
        Write-Error "Failed to connect retrieve Shares from $Computer"
    }
}

# Select the computername and the name, path and comment of the share and Export
$AllComputerShares |Select-Object -Property PSComputerName,Name,Path,Description |Export-Csv -Path C:\data\pcshares.csv -NoTypeInformation
      

• Abra el archivo generado por el script en MS Excel.

Informe de muestra:

Revise periódicamente los informes de carpetas compartidas para detectar desviaciones de una línea base conocida y segura

De forma predeterminada, el sistema operativo Microsoft Windows crea una serie de carpetas compartidas ocultas, denominadas “admin shares”, a las que solo pueden acceder usuarios con privilegios administrativos. Además, los usuarios pueden crear carpetas compartidas no predeterminadas utilizando Windows Explorer con el fin de compartir información a través de la red. Dado que ambos tipos de carpetas compartidas pueden contener información sensible, para mantener la seguridad de los datos y minimizar el riesgo de violaciones de datos, es necesario revisar una lista de carpetas compartidas en sus servidores Windows regularmente, para que pueda ejercer un control de seguridad adecuado sobre sus archivos y carpetas.

Netwrix Auditor for Windows Server le permite verificar carpetas compartidas en todos sus servidores y detectar rápidamente cualquier recurso compartido sospechoso que se desvíe de su línea base conocida como buena, de acuerdo con las mejores prácticas de gestión de computadoras. La lista de recursos compartidos de archivos incluye el nombre y tipo de cada recurso compartido en un servidor Windows específico, para que pueda reducir su superficie de ataque con una limpieza regular.