「運維有小鄧」監控文件及文件夾變更

獲取有關(guān)誰(shuí)更改了哪個(gè)文件或文件夾、何時(shí)和從何處跨越Windows文件服務(wù)器、故障轉移集群、NetApp和EMC環(huán)境的信息。

Windows文件服務(wù)器

一、獲得對每一個(gè)變化的實(shí)時(shí)可見(jiàn)性

①審核文件更改

持續跟蹤每個(gè)文件更改誰(shuí)在什么時(shí)間，什么地點(diǎn)，什么位置更改文件失敗。

②保持數據訪(fǎng)問(wèn)權限的標簽。

監視器文件夾所有者和權限更改，和獲取權限前后值的信息。

③跨多個(gè)平臺的審計

跟蹤跨Windows文件服務(wù)器、故障轉移集群、NetApp過(guò)濾器、EMCVNX、VNXe、Isilon、Celerra和Unity的更改。

④監視本地文件的更改

審核Windows環(huán)境中跨計算機對系統、程序和其他文件的更改。

監視本地文件的更改

二、密切監視文件和文件夾。

①檢測以前未發(fā)現的異常。

利用ADAuditPlus的機器學(xué)習能力來(lái)發(fā)現不尋常的文件更改和在不尋常的時(shí)間發(fā)生的更改。

②立即發(fā)現未經(jīng)授權的更改

通過(guò)電子郵件和短信通知關(guān)鍵文件和文件夾的更改。 定義檢測質(zhì)量變化事件的閾值限制。

③自動(dòng)對違規行為作出反應。

執行腳本以自動(dòng)化響應操作，例如一旦觸發(fā)警報，關(guān)閉設備。

④遵守合規要求

對每一個(gè)變化都進(jìn)行全面的審計跟蹤，并滿(mǎn)足SOX、HIPAA、PCIDSS、GDPR、FISMA和GLBA的要求。

遵守合規要求

三、輕松地監視文件和文件夾的更改

獲得對每一個(gè)變化的實(shí)時(shí)可見(jiàn)性 密切監視文件和文件夾

知道每個(gè)變化背后的誰(shuí)，什么，什么時(shí)候，以及在哪里。

跟蹤對文件和文件夾進(jìn)行更改的成功和失敗嘗試。

當閾值被突破時(shí)，通過(guò)電子郵件和短信獲得通知；執行腳本以自動(dòng)響應。

定義閾值以發(fā)現大規模變化事件

知道每個(gè)變化背后的誰(shuí)，什么，什么時(shí)候，以及在哪里。

跟蹤對文件和文件夾進(jìn)行更改的成功和失敗嘗試。

當閾值被突破時(shí)，通過(guò)電子郵件和短信獲得通知；執行腳本以自動(dòng)響應。。

定義閾值以發(fā)現大規模變化事件

當閾值被突破時(shí)，通過(guò)電子郵件和短信獲得通知；執行腳本以自動(dòng)響應。。

定義閾值以發(fā)現大規模變化事件

監視文件

四、文件更改監控的其他關(guān)鍵功能：

配置多個(gè)域進(jìn)行審核。

通過(guò)輸入任何屬性值執行快速搜索。

獲取審計數據的圖形表示，以便于監控。

將報告導出為多種格式，包括PDF、XLS、CSV和HTML。

在預定的時(shí)間間隔內自動(dòng)生成和發(fā)送報告。

排除文件和文件夾不受基于屬性（即它們的位置）的監視。