審核Windows文件服務(wù)器

Windows文件服務(wù)器包含需要保護(hù)的關(guān)鍵信息。這就是為什么文件服務(wù)器審核對(duì)于任何組織都必不可少的原因。通過(guò)審核所有與文件和文件夾相關(guān)的事件，您可以確保文件服務(wù)器的安全性，同時(shí)滿(mǎn)足合規(guī)性要求。

Windows

雖然本機(jī)審計(jì)可以提供有關(guān)誰(shuí)訪(fǎng)問(wèn)了什么，何時(shí)以及從哪里訪(fǎng)問(wèn)的信息，但是通過(guò)大量事件日志進(jìn)行篩選是很麻煩的。使用像DataSecurity Plus這樣的實(shí)時(shí)Windows文件服務(wù)器審計(jì)工具來(lái)規(guī)避這個(gè)耗時(shí)的過(guò)程。

DataSecurity Plus

使DataSecurity Plus成為全面的Windows文件服務(wù)器審計(jì)和分析工具的*個(gè)元素

一、使用“訪(fǎng)問(wèn)審核”報(bào)表跟蹤文件服務(wù)器中發(fā)生的每次訪(fǎng)問(wèn)和更改。訪(fǎng)問(wèn)審計(jì)報(bào)表中包含的報(bào)表是：

內(nèi)容和位置更改事件：跟蹤所有文件和文件夾事件，例如創(chuàng)建，修改，覆蓋，移動(dòng)，還原，重命名和刪除事件。

安全權(quán)限更改事件：監(jiān)視文件和文件夾權(quán)限，所有者和SACL更改，以及識(shí)別未經(jīng)授權(quán)的更改。

所有失敗的嘗試：監(jiān)視讀取，寫(xiě)入或刪除文件或文件夾的失敗嘗試。

只讀事件：跟蹤訪(fǎng)問(wèn)但未更改文件或文件夾的事件。

跟蹤文件

二、通過(guò)廣泛的事件詳細(xì)信息列表全面了解文件服務(wù)器中發(fā)生的所有事件，包括：服務(wù)器名稱(chēng)，訪(fǎng)問(wèn)者，修改時(shí)間，位置，共享路徑，進(jìn)程名稱(chēng)，上次寫(xiě)入時(shí)間，創(chuàng)建時(shí)間和上次訪(fǎng)問(wèn)時(shí)間。

三、使用基于標(biāo)識(shí)符的內(nèi)置過(guò)濾器深入查看文件服務(wù)器中發(fā)生的特定事件，例如：服務(wù)器，共享，用戶(hù)，業(yè)務(wù)或非營(yíng)業(yè)時(shí)間等。保存應(yīng)用的過(guò)濾器，創(chuàng)建自定義報(bào)表

四、通過(guò)查看所有事件的圖形表示，快速了解文件服務(wù)器中發(fā)生的情況。事件按以下方式分組：前*個(gè)用戶(hù)，前*個(gè)進(jìn)程和訪(fǎng)問(wèn)類(lèi)型。

五、使用 Access Analysis報(bào)表檢測(cè)訪(fǎng)問(wèn)趨勢(shì)。使用以下子報(bào)表獲取文件服務(wù)器中發(fā)生的情況的摘要視圖：訪(fǎng)問(wèn)最多的文件，大多數(shù)修改過(guò)的文件，按進(jìn)程進(jìn)行的大多數(shù)訪(fǎng)問(wèn)，用戶(hù)進(jìn)行的大多數(shù)訪(fǎng)問(wèn)，N天后訪(fǎng)問(wèn)的文件以及N天后修改的文件（其中N由用戶(hù)定義）。

數(shù)據(jù)泄露

六、您還可以使用以下功能：

按指定的時(shí)間間隔自動(dòng)發(fā)送報(bào)表的電子郵件。

將報(bào)表導(dǎo)出為多種格式，例如CSV，XLS，PDF或HTML。

通過(guò)在報(bào)表下輸入與特定事件相關(guān)的任何屬性值來(lái)快速搜索。

定義報(bào)表的開(kāi)放時(shí)間范圍。