FileAudit能對Windows服務器上文件和文件夾的所有訪問進行主動跟蹤、審核、報告和警告。同時FileAudit易于使用，易于安裝且非常簡單，完全滿足DFARS合規性的要求。

背景介紹

Aerospace manufacturer經常被授予聯邦政府的合同，因此需要遵守一定的法規。DFARS的合規要求任何政府承包商對美國政府所謂的“受控非機密信息”實施網絡安全保護。任何與美國聯邦政府有業務往來的公司都必須證明，它們正在為代表它們存儲、傳輸或處理的任何數據提供安全保護。

挑戰：保障市民查閱及使用政府數據，并報告網絡事件，以確保符合《數據保安條例》的規定

雖然承包商必須遵守幾個要素，但似乎最主要的兩個要素是:展示“足夠的安全”和網絡事件報告。按照DFARS的定義，適當的安全包括“與信息丟失、濫用或未經授權訪問或修改的后果和可能性相稱的保護措施”。

因此，該公司需要一個文件審計和報告解決方案，使他們能夠顯示適當的訪問控制和報告工具，以保護政府數據免受未經授權的訪問。

以前，他們從Windows安全事件日志中收集和分析數據，這對IT經理來說是一場噩夢。他說:“使用本機Windows日志是不可能的。要得到所需的一半，花的時間太長了。”

解決方案：輕松響應并報告對敏感數據的任何可疑訪問

IT經理的任務是尋找能夠提供實時數據并滿足必要需求的第三方軟件。他們需要對正在訪問的數據、訪問對象、訪問時間、訪問地點等有持續的可見性。這種實時信息對于保持對不適當訪問的警惕是絕對必要的。

經過自己的網上調查，公司決定嘗試的是Decision的文件審計。他們發現該軟件非常容易設置和使用，并立即發現它可以為繁忙的it團隊節省時間。

FileAudit在不到一個小時的時間內啟動并運行。它非常容易安裝和配置。我發現在線教程和文檔非常有用。FileAudit的全面審計結合了提醒IT團隊存在可疑文件訪問活動的能力，有助于將適當的注意力集中在可能等同于數據泄露的問題上。特別重要的是FileAudit的大量訪問警告。他們讓公司注意到最常見的“潛在危險信號”——大量復制、刪除或移動數據。

結果：證明DFARS合規性控制已到位

在使用該軟件的最初幾個月，IT經理能夠看到由于服務器上的異常訪問而觸發的大規模訪問警告功能的價值。幾個文檔同時被訪問，使用了大量的帶寬，多虧了FileAudit，他能夠立即查明生成這些訪問的機器。

文件審計到位幫助公司達到了DFARS遵從性所需的要求。FileAudit提供關于對文件夾、文件和文件共享的所有訪問的可操作信息。它允許他們展示適當的訪問控制和報告工具，以保護政府數據免受未經授權的訪問。

警報指示了用戶名、源(機器名和IP地址)、違規的日期和時間以及警報參數，從而便于在FileAudit中進一步調查完整的訪問歷史。如果組織中存在任何安全問題，FileAudit可以運行報告來查看誰訪問了某個文件或文件夾，管理人員可以快速地與該個人一起解決該問題。

想要獲得更多FileAudit教程資源嗎？點擊查看資源列表

世界讀書日，21天聽書卡免費領，點擊下方圖片了解詳情