共有フォルダーの見つけ方

Windows Server 向け Netwrix Auditor

1. Netwrix Auditor を実行 →［Reports］へ移動 →［Windows Server］を開く →［Windows Server - State-in-Time］へ移動 →［File Shares on Windows Servers］を選択 →［View］をクリック。
2. レポートを保存するには、「Export」ボタンをクリックして、PDF、Word、またはExcel形式を選択します。メールでレポートを定期的に受け取るには、「Subscribe」ボタンをクリックし、希望するスケジュールを選択してください。

サンプルレポート：

詳しくはこちら：Netwrix Auditor for Windows Server

ネイティブ監査

• Powershell ISE を開き → 次のコードで新しいスクリプトを作成して実行します。エクスポート先のパスを指定してください：

      # Import the AD module to the session
Import-Module ActiveDirectory
# Retrieve the dNSHostName attribute from all computer accounts in AD
$ComputerNames = Get-ADComputer -Filter * -Properties dNSHostName |Select-Object -ExpandProperty dNSHostName

$AllComputerShares = @()

foreach($Computer in $ComputerNames)
{
    try{
        $Shares = Get-WmiObject -ComputerName $Computer -Class Win32_Share -ErrorAction Stop
        $AllComputerShares += $Shares
    }
    catch{
        Write-Error "Failed to connect retrieve Shares from $Computer"
    }
}

# Select the computername and the name, path and comment of the share and Export
$AllComputerShares |Select-Object -Property PSComputerName,Name,Path,Description |Export-Csv -Path C:\data\pcshares.csv -NoTypeInformation
      

• スクリプトによって生成されたファイルを MS Excel で開きます。

サンプル レポート:

共有フォルダーのレポートを定期的に確認し、既知の良好なベースラインからの逸脱を見つける

既定では、Microsoft Windows オペレーティング システムは、管理者権限を持つユーザーだけがアクセスできる隠し共有フォルダー（「admin shares」）をいくつか作成します。さらに、ユーザーは Windows エクスプローラーを使って既定以外の共有フォルダーを作成し、ネットワーク全体で情報を共有できます。どちらの共有フォルダーにも機密情報が含まれる可能性があるため、データのセキュリティを維持し、データ漏えいのリスクを最小限に抑えるには、Windows サーバー全体にある共有フォルダーの一覧を定期的に確認し、ファイルやフォルダーに対して適切なセキュリティ制御を行う必要があります。

Netwrix Auditor for Windows Server を使用すると、コンピューター管理のベスト プラクティスに従って、すべてのサーバー上の共有フォルダーを確認し、既知の良好なベースラインから逸脱している怪しい共有を素早く見つけられます。ファイル共有の一覧には、特定の Windows サーバー上にあるすべてのファイル共有の名前と種類が含まれるため、定期的なクリーンアップにより攻撃対象領域を減らすことができます。