FileAudit官方版是一款相當不錯的專業化文件監控工具,FileAudit官方版支持用戶自主設置監控方式,軟件支持用戶設置指定的服務器,只有通過指定服務器訪問文件才能夠下載,并且還可以對無法識別的IP訪問進行報警。
1、文件和文件夾實時訪問監控
FileAudit官方版會不斷檢查和記錄讀/寫/刪除訪問(或訪問嘗試),文件所有權更改和權限修改 - 實時 - 因此IT或管理人員可以立即解決任何不適當的活動。
2、文件和文件夾訪問警報
接收自動電子郵件警報到預定的訪問事件(例如訪問被拒絕,文件刪除,特定用戶,IP地址或文件訪問,以及批量訪問事件,如批量文件復制)。即時通知潛在的安全漏洞,以便在必要時立即做出反應。
3、文件和文件夾訪問審核
FileAudit通過其可調度,自動化和多標準報告,即時提供有關跨多個Windows服務器訪問文件和文件夾的全面而準確的信息。它為組織提供了對Windows文件系統中所有活動的完全可見性。
4、文件審核,記錄和長期歸檔
集中和歸檔在一個或多個Windows系統上發生的所有文件訪問事件會生成始終可用,可搜索和安全的審計跟蹤。監控和審核整個組織的文件活動的能力意味著可以為誰做什么,何時以及從何處做出準確的答案。
5、強大的過濾功能
憑借強大的過濾功能,FileAudit可以排除不相關的數據,只關注有見地和可操作的信息。這種方法可以幫助您輕松找到所需的答案 - 而不僅僅是記錄數據。
6、改進了文件審核性能
改進了文件審核性能
掃描選項允許從審計跟蹤中排除某些訪問事件。配置審核以排除用戶帳戶,應用程序或文件類型,以獲取組織所需的相關訪問審核。
7、授權給非IT審計員
為沒有管理權限的人創建特定帳戶,允許他們安全自主地執行審計。通過這種方式,外部審計人員可以在不違反安全協議的情況下使用FileAudit,并且可以將監控委派給更了解其業務線中敏感文件的經理。
8、軟件直觀易用
無代理,遠程和非侵入性; FileAudit提供了一個簡單而強大的工具,用于監視,審核和保護對駐留在Windows系統上的文件,文件夾和文件共享的訪問。
9、認證與合規
文件審核軟件,經Microsoft認證,符合Windows Server 2016和Windows 10的合規性和支持。
1、FileAudit將其功能擴展到
OneDrive for Business,Google Drive,Dropbox Business和Box 存儲的文件和文件夾。
2、管理存儲在本地和云中的風險和安全文件和文件夾:
訪問關鍵文件的人員的實時和歷史審計跟蹤,他們做了什么(包括復制,重命名,移動和共享)以及何時執行。
3、對訪問事件的自動反應
除了實時監控和威脅識別之外,還應采取措施應對潛在威脅。
4、自動響應訪問警報
每當觸發特定警報時,創建并運行自定義腳本。在任何損害發生之前對潛在威脅采取行動。
一、配置您的第一個審核路徑
1、啟動FileAudit。
你會發現3個主要的瓷磚組:
審核:允許您配置審核和警報的平鋪。
訪問:顯示“訪問報告”和“統計”視圖的平鋪。
工具:自定義FileAudit設置,安排自動報告,清理數據庫和訪問幫助文件的磁貼。
右上角的附加“連接”按鈕允許您遠程連接到運行“FileAudit服務”的另一個系統。
2、要設置審核的第一個路徑,請單擊FileAudit中心中的“添加文件夾”磁貼。單擊“+”按鈕并瀏覽目標文件夾:
3、驗證了您的選擇后,將彈出“FileAudit路徑向導”,指導您完成配置文件夾審核的過程。
此向導將顯示所選文件夾的審核配置狀態,并突出顯示所有缺少的要求或設置。對于每個必要的操作,您可以選擇自動(通過向導)或手動完成。我們強烈建議將FileAudit自動配置用于所有審核設置。
4、所需行動清單。
5、選擇自動或手動處理。
6、FileAudit官方版將優化NTFS審核設置。
7、FileAudit檢查何時禁用NTFS審核設置的繼承并啟用它。
8、文件夾主機將添加到“許可服務器”列表中。
9、啟用實時事件監控。
10、您選擇的文件夾現在由FileAudit官方版監控。所有訪問事件都將存儲在FileAudit數據庫中。我們邀請您留在此視圖,因為我們將從此處開始下一段。
網友評論