一、審核Windows文件服務器
Windows文件服務器包含需要保護的關鍵信息。這就是為什么文件服務器審核對于任何組織都必不可少的原因。通過審核所有與文件和文件夾相關的事件，您可以確保文件服務器的安全性，同時滿足合規(guī)性要求。
合規(guī)性要求
雖然本機審計可以提供有關誰訪問了什么，何時以及從哪里訪問的信息，但是通過大量事件日志進行篩選是很麻煩的。使用像DataSecurity Plus這樣的實時Windows文件服務器審計工具來規(guī)避這個耗時的過程。
DataSecurity Plus
二、使DataSecurity Plus成為全面的Windows文件服務器審計和分析工具的5個元素
① 使用“訪問審核”報表跟蹤文件服務器中發(fā)生的每次訪問和更改。訪問審計報表中包含的報表是：
內容和位置更改事件：跟蹤所有文件和文件夾事件，例如創(chuàng)建，修改，覆蓋，移動，還原，重命名和刪除事件。
安全權限更改事件：監(jiān)視文件和文件夾權限，所有者和SACL更改，以及識別未經授權的更改。
所有失敗的嘗試：監(jiān)視讀取，寫入或刪除文件或文件夾的失敗嘗試。
只讀事件：跟蹤訪問但未更改文件或文件夾的事件。
② 通過廣泛的事件詳細信息列表全面了解文件服務器中發(fā)生的所有事件，包括：服務器名稱，訪問者，修改時間，位置，共享路徑，進程名稱，上次寫入時間，創(chuàng)建時間和上次訪問時間。
③ 使用基于標識符的內置過濾器深入查看文件服務器中發(fā)生的特定事件，例如：服務器，共享，用戶，業(yè)務或非營業(yè)時間等。保存應用的過濾器，創(chuàng)建自定義報表
④ 通過查看所有事件的圖形表示，快速了解文件服務器中發(fā)生的情況。事件按以下方式分組：前5個用戶，前5個進程和訪問類型。
⑤ 使用 Access Analysis報表檢測訪問趨勢。使用以下子報表獲取文件服務器中發(fā)生的情況的摘要視圖：訪問最多的文件，大多數修改過的文件，按進程進行的大多數訪問，用戶進行的大多數訪問，N天后訪問的文件以及N天后修改的文件（其中N由用戶定義）。
文件服務器審計
三、您還可以使用以下功能：
按指定的時間間隔自動發(fā)送報表的電子郵件。
將報表導出為多種格式，例如CSV，XLS，PDF或HTML。
通過在報表下輸入與特定事件相關的任何屬性值來快速搜索。
定義報表的開放時間范圍。
聯系客服
