主動跟蹤、審計、報告、提醒和響應對Windows服務器和云中的文件和文件夾的所有訪問
標簽:網絡安全文件跟蹤訪問跟蹤開發商: IS Decisions
當前版本: v6.0
產品類型:軟件
產品功能:網絡通訊
平臺語言:英文
開源水平:不提供源碼
本產品的分類與介紹僅供參考,具體以商家網站介紹為準,如有疑問請來電 023-68661681 咨詢。
FileAudit可主動跟蹤、審計、報告、提醒和響應對Windows服務器和云中的文件和文件夾的所有訪問。
聲明:本產品中文介紹為慧都網版權所有,未經慧都公司書面許可,嚴禁拷貝、轉載!
* 關于本產品的分類與介紹僅供參考,精準產品資料以官網介紹為準,如需購買請先行測試。
實時監控文件和文件夾
FileAudit 根據訪問事件(或訪問嘗試)提供即時的、全面的、集中的排序列表:讀取/寫入/刪除訪問;文件所有權變更;權限更改。
每個記錄的詳細信息包含了:文件路徑、訪問類型(讀取/寫入/刪除/執行/所有權/權限)、狀態(允許/拒絕)、訪問時間及日期、用戶、域。
針對:文件、選擇文件、文件夾和子文件夾、選擇文件夾和子文件夾。
文件和文件夾的活動預警
當檢測到特定訪問事件時,用戶自定義電子郵件警報會自動直接開啟。
FileAudit 電子郵件警報可設置全面且細致的條件,包括:
文件和文件夾
訪問類型
用戶
收件人
可調度的、自動的多條件報告
可根據多個條件自定義報告,包括:
文件和文件夾
日期/時間范圍
訪問類型
用戶
這些報告可自動通過電子郵件發送至指定收件人。
文件、文件夾活動的記錄和長期歸檔
在一個或多個 Windows 系統中,FileAudit 會自動將所有文件的活動事件記錄到一個全面記錄且可搜索的 Microsoft Access 或SQL服務器數據庫中,以供將來參考。
因此,多年的數據都能被歸檔,完全不存在性能問題。這為用戶提供了一個安全且長期可用的審核索引。
文件和文件夾活動的集中化
FileAudit 將多個文件服務器的訪問事件整合到 Event Viewer(事件查看器)中,并將其記錄到單個SQL服務器數據庫里。
這讓您能監控和審核企業級別范圍內的所有活動。遇到如"小劉上周訪問了什么文件?"這樣問題時,您可以輕松地找到詳細答案。
統計
FileAudit 可根據給定日期/時間范圍,提供文件和文件夾活動詳細且可定義的統計圖,包括訪問狀態(允許/拒絕)和類型的分類、前 5 個被訪問的文件、前 5 個用戶以及前 5 個來源。
您整個 Windows 服務器上發生的訪問事件或嘗試訪問都將變得一目了然。
授權給非IT審核人員
FileAudit 可為無管理權限的人員創建特定賬戶。
因此,外部審計人員或公司內部非IT管理人員也可得益于 FileAudit 的強大功能,在不違反安全協議的情況下輕松簡單地執行審核并獨立操控。
通過這種方式,本身對自己業務范圍內的文件和文件夾比較熟悉的非IT管理人員也承擔了監控的責任,從而確保了高效率的工作進程。
數據導出
FileAudit中的所有訪問數據都可按CSV格式導出,確保了操作的簡易性、深入分析的執行以及高效的IT司法調查。
無代理,遠程以及非侵入式 FileAudit 是一個無代理的解決方案,以服務的方式運作,且僅使用于標準的 Windows 應用程序界面。 它能實時遠程掃描安全日志,無需在文件服務器上安裝。當無管理員權限的賬戶啟用 FileAudit 服務時,可在遠程 Windows 系統上指定模擬賬戶。 FileAudit 不使用 NTFS 磁盤(因此避免了會導致服務器崩潰的嚴重兼容性沖突),而是動態地“清除”安全事件日志中沒用的、低層次的信息,從而最大限度地減少了處理事件的數量,以實現更高的性能和準確度。 | 功能強大的過濾選項 FileAudit 配備了功能強大的過濾選項,讓您能過濾程序訪問事件(如備份工具、防病毒軟件、搜索引擎)或含特定擴展名的文件(如含.tmp擴展名的臨時文件),防止這些文件污染您的數據。 您還可以根據類型、用戶賬戶或時間范圍來過濾訪問事件。 過濾配置可保存為 XML 文件,以備將來的審核使用。 | |
自動的審核配置 FileAudit可根據預先安排,在 Windows 系統中自動啟用“對象訪問”審核能力。 以同樣的方式,FileAudit 還會建議對選定文件和文件夾的審核進行自動配置。 | 性能和可擴展性 FileAudit 優化了文件和文件夾的 NTFS 審核,從而使生成的事件數量減少了80%(與通過基本NTFS審核配置來監控所有用戶的所有類型訪問相比)。FileAudit 僅保留包含在其數據庫中的相關事件(約 30%)。 在這個過程中,絕對不會丟失有用信息:僅刪除毫無意義的事件。 |
系統要求:
操作系統
Windows XP Windows 7 Windows Server 2003 Windows Server 2008 R2
文件系統
NTFS
更新時間:2021-08-30 13:48:17.000 | 錄入時間:2013-07-09 15:31:52.000 | 責任編輯:秦林