Anwendungsfälle

Typische Anwendungsfälle

Die NTFS-Analyse in Docusnap365 unterstützt viele alltägliche und strategische Aufgaben im IT-Betrieb. Dieses Kapitel zeigt konkrete Anwendungsfälle aus der Praxis, bei denen das Modul besonderen Mehrwert liefert – von der schnellen Ad-hoc-Analyse bis hin zu Compliance-relevanten Szenarien.

DSGVO-Auskunftsersuchen

Fragestellung:
„Welche personenbezogenen Daten sind für Benutzer X zugänglich?“

Vorgehen:

• Analyse öffnen
• Benutzer über „Prinzipal hinzufügen“ auswählen
• Filter aktivieren, um nur Ordner mit effektiven Berechtigungen anzuzeigen
• Berechtigungen aus Matrix als Nachweis dokumentieren (Export oder Screenshot)

Ziel: Schnelle, nachvollziehbare Antwort pro Benutzer – revisionssicher dokumentierbar.

Vorbereitung interner oder externer Audits

Fragestellung:
„Gibt es unkontrollierte Sonderberechtigungen oder verwaiste Zugriffe?“

Vorgehen:

• Schnellanalysen verwenden:
  • Explizit gesetzte Rechte
  • Deaktivierte Konten
  • Nicht auflösbare SIDs
  • Vererbung deaktiviert
• Filterung nach Domain, System oder kritischen Freigaben
• Verdächtige Objekte markieren und zur Bereinigung übergeben

Ziel: Auffälligkeiten schnell erkennen, dokumentieren und als Maßnahmenliste weiterverarbeiten.

Rechtemigration oder Umstrukturierung

Fragestellung:
„Wie sehen die Berechtigungen heute aus – und wie kann ich sie nach Umstellungen vergleichen?“

Vorgehen:

• Analysepaket für Ist-Zustand erstellen
• Nach Umstrukturierung erneut scannen (gleiche Freigaben, gleiches Paket)
• Unterschiede später über Delta-Funktion vergleichen (zukünftig)
• Export der Matrix als Vorher-Nachher-Dokumentation möglich

Tipp: Auch ohne Delta bereits jetzt sinnvoll, indem man Matrixstände pro Phase sichert.

Berechtigungspflege & Rezertifizierung

Fragestellung:
„Wer hat welche Rechte in Abteilung XY – und warum?“

Vorgehen:

• Analyse gezielt nach Freigaben der Abteilung filtern
• Matrix sichten: Prinzipale, Quelle der Rechte, Kontext
• Übergeordnete Gruppenstrukturen prüfen
• Optional: Matrix exportieren und gemeinsam mit Fachabteilungen durchgehen

Ziel: Klarheit und Transparenz schaffen – als Basis für regelmäßige Bereinigung.

Externe Berechtigungen und Fremddomänen prüfen

Fragestellung:
„Gibt es Benutzer/Gruppen aus fremden Umgebungen mit Zugriff auf unsere Ressourcen?“

Vorgehen:

• Schnellanalyse „Berechtigungen aus Fremddomänen“ aufrufen
• Betroffene Prinzipale untersuchen
• Berechtigungen über Matrix nachverfolgen
• Falls notwendig: Bereinigung oder Übergabe an Sicherheitsbeauftragte

Ziel: Sicherheitsrisiken durch ungewollten Fremdzugriff identifizieren und kontrollieren.

Zusammenfassung

Die NTFS-Analyse ist weit mehr als ein technisches Tool – sie bietet:

• schnelle Antworten für operative Aufgaben
• klare Nachweise für Audits und Prüfungen
• strukturelle Grundlagen für Sicherheitskonzepte
• eine konsistente Datenbasis für zukünftige Vergleiche und Automatisierungen

Nutzen Sie Matrix, Filter, Schnellanalysen und Prinzipal-Fokus flexibel – je nach Anforderung.