Receba Notificações Quando uma Pasta é Compartilhada em Servidores e Estações de Trabalho

Todos sabemos que compartilhar uma pasta em um servidor abre um ponto de entrada para esse servidor. Mesmo que o compartilhamento da pasta esteja oculto (adicionando $ para o nome do compartilhamento), quase qualquer pessoa na rede pode descobrir o compartilhamento. Ser notificado quando um compartilhamento é criado em um servidor oferece a oportunidade de garantir que o compartilhamento seja legítimo. Se não estiver, você pode tomar medidas imediatas para remover o compartilhamento e fechar a configuração insegura.

Então, estamos claros, aqui está a situação que estamos tentando resolver. Primeiro, uma pasta é compartilhada de um servidor. A Figura 1 ilustra como isso é realizado.

Figura 1. Interface de compartilhamento de pastas para o servidor Windows.

Agora que a pasta está compartilhada, ela aparecerá quando esse servidor for referenciado em quase qualquer interface. Por exemplo, se um usuário apenas digitar \\ servername em um navegador da Web, as pastas compartilhadas resultantes aparecerão. Outro exemplo é quando um usuário digita \\ servername \ na pesquisa da área de trabalho, como mostrado na Figura 2.

Figura 2. As pastas compartilhadas disponíveis aparecem automaticamente durante uma pesquisa de um servidor.

Agora, existe um novo ponto de entrada no servidor, mas ninguém está ciente da nova pasta compartilhada, exceto a pessoa que a criou. Se o compartilhamento for necessário, realmente não há problema. No entanto, se o compartilhamento não for necessário e abre o acesso ao servidor sem necessidade, é um problema.

Em vez de não ter conhecimento de cada ação, o ADAudit Plus pode enviar um alerta quando novos compartilhamentos forem criados. A Figura 3 ilustra o aspecto do alerta quando o compartilhamento acima for criado.

Figura 3. ADAudit Plus envia um alerta quando um novo compartilhamento é criado.

Existem muitas opções disponíveis para os alertas que estão configurados e enviados. Por exemplo, as máquinas que estão sendo monitoradas podem ser servidores ou estações de trabalho, o alerta pode ser de atenção ou crítico, apenas máquinas específicas podem ser monitoradas, etc.