一、審核Windows文件服務器
Windows文件服務器包含需要保護的關鍵信息。這就是為什麼文件服務器審核對于任何組織都必不可少的原因。通過審核所有與文件和文件夾相關的事件,您可以确保文件服務器的安全性,同時滿足合規性要求。
合規性要求
雖然本機審計可以提供有關誰訪問了什麼,何時以及從哪裡訪問的信息,但是通過大量事件日志進行篩選是很麻煩的。使用像DataSecurity Plus這樣的實時Windows文件服務器審計工具來規避這個耗時的過程。
DataSecurity Plus
二、使DataSecurity Plus成為全面的Windows文件服務器審計和分析工具的5個元素
① 使用“訪問審核”報表跟蹤文件服務器中發生的每次訪問和更改。訪問審計報表中包含的報表是:
② 通過廣泛的事件詳細信息列表全面了解文件服務器中發生的所有事件,包括:服務器名稱,訪問者,修改時間,位置,共享路徑,進程名稱,上次寫入時間,創建時間和上次訪問時間。
③ 使用基于标識符的内置過濾器深入查看文件服務器中發生的特定事件,例如:服務器,共享,用戶,業務或非營業時間等。保存應用的過濾器,創建自定義報表
④ 通過查看所有事件的圖形表示,快速了解文件服務器中發生的情況。事件按以下方式分組:前5個用戶,前5個進程和訪問類型。
⑤ 使用 Access Analysis報表檢測訪問趨勢。使用以下子報表獲取文件服務器中發生的情況的摘要視圖:訪問最多的文件,大多數修改過的文件,按進程進行的大多數訪問,用戶進行的大多數訪問,N天後訪問的文件以及N天後修改的文件(其中N由用戶定義)。
文件服務器審計
三、您還可以使用以下功能:
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!