폴더 권한을 Excel 또는 CSV 파일로 내보내는 방법

Netwrix Auditor for Windows File Servers

1. Netwrix Auditor 실행 → “Reports”로 이동 → “File Server” → ”File Server - State-in-Time” → “Folder Permissions” 선택 → “View” 클릭.
2. 보고서를 저장하려면 "Export" 버튼을 클릭하세요 → 원하는 형식을 선택합니다(예: Excel) → “Save as” → 저장할 위치를 선택하세요.

자세히 알아보기: Netwrix Auditor for Windows File Servers

네이티브 감사

• Powershell ISE를 엽니다 → 다음 코드를 사용해 새 스크립트를 만듭니다 → 관심 있는 폴더의 경로와 결과를 내보낼 위치를 지정하세요:

      $FolderPath = dir -Directory -Path "\\fs1\Shared" -Recurse -Force
$Report = @()
Foreach ($Folder in $FolderPath) {
    $Acl = Get-Acl -Path $Folder.FullName
    foreach ($Access in $acl.Access)
        {
            $Properties = [ordered]@{'FolderName'=$Folder.FullName;'AD
Group or
User'=$Access.IdentityReference;'Permissions'=$Access.FileSystemRights;'Inherited'=$Access.IsInherited}
            $Report += New-Object -TypeName PSObject -Property $Properties
        }
}
$Report | Export-Csv -path "C:\data\FolderPermissions.csv"
      

• 스크립트를 실행하세요.
• 스크립트로 생성된 파일을 MS Excel에서 여세요.

NTFS 권한을 내보내어 중요 데이터의 과도한 노출 여부를 파악하세요

노출되는 데이터가 적을수록 더 안전합니다. 승인된 사용자만 중요 시스템과 데이터에 접근할 수 있도록 하려면, 해당 사용자들의 NTFS 권한에 업무를 수행하는 데 필요한 항목만 포함되어 있는지 알아야 합니다. 네트워크의 Windows 서버에서 파일과 공유 폴더에 대한 보안 권한 목록을 확인하는 한 가지 방법은 Microsoft PowerShell을 사용해 권한 보고를 수행하는 것입니다. PowerShell 스크립트의 도움을 받아 폴더 권한을 CSV 파일로 내보내고 Excel에서 열면, 불필요한 권한을 가진 사용자를 찾아 해당 권한을 데이터 보안 정책에 맞게 조정함으로써 데이터 유출 위험을 최소화할 수 있습니다. 하지만 이 PowerShell 권한 리포터 옵션을 사용하면 스크립팅에 시간을 들인 다음, 생성된 방대한 데이터의 내용을 훑어봐야 할 준비가 필요합니다.

Netwrix Auditor for Windows File Servers는 권한을 이해하고 적정 규모로 조정하는 작업을 간소화합니다. 가장 관심 있는 폴더 경로만 지정하면, 해당 폴더에 액세스할 수 있는 계정, 해당 계정이 보유한 정확한 권한, 그리고 이러한 권한이 어떻게 부여되었는지(직접 부여 또는 그룹 멤버십을 통해 부여)를 즉시 확인할 수 있습니다. 이러한 세부 정보를 확보하면 민감한 데이터의 보안을 강화하고 데이터 노출을 줄이며 데이터 손상 위험을 최소화할 수 있습니다.