彩票走势图

FileAudit (产品编号:13233)

主动跟踪、审计、报告、提醒和响应对Windows服务器和云中的文件和文件夹的所有访问

标签:网络安全文件跟踪访问跟踪

开发商: IS Decisions

当前版本: v6.0

产品类型:软件

产品功能:网络通讯

平台语言:英文

开源水平:不提供源码

本产品的分类与介绍仅供参考,具体以商家网站介绍为准,如有疑问请来电 023-68661681 咨询。

FileAudit可主动跟踪、审计、报告、提醒和响应对Windows服务器和云中的文件和文件夹的所有访问。

声明:本产品中文介绍为慧都网版权所有,未经慧都公司书面许可,严禁拷贝、转载!

* 关于本产品的分类与介绍仅供参考,精准产品资料以官网介绍为准,如需购买请先行测试。

实时监控文件和文件夹

     FileAudit 根据访问事件(或访问尝试)提供即时的、全面的、集中的排序列表:读取/写入/删除访问;文件所有权变更;权限更改。  

     每个记录的详细信息包含了:文件路径、访问类型(读取/写入/删除/执行/所有权/权限)、状态(允许/拒绝)、访问时间及日期、用户、域。

     针对:文件、选择文件、文件夹和子文件夹、选择文件夹和子文件夹。

FileAudit访问查看器
FileAudit访问查看器

FileAudit警报中心
FileAudit警报中心

文件和文件夹的活动预警

     当检测到特定访问事件时,用户自定义电子邮件警报会自动直接开启。  

     FileAudit 电子邮件警报可设置全面且细致的条件,包括:

  •  文件和文件夹

  •  访问类型

  •  用户

  •  收件人


可调度的、自动的多条件报告

      可根据多个条件自定义报告,包括:  

  •    文件和文件夹

  •    日期/时间范围

  •    访问类型

  •    用户

       这些报告可自动通过电子邮件发送至指定收件人。

FileAudit报告中心
FileAudit报告中心  

FileAudit报告范本
FileAudit报告范本

文件、文件夹活动的记录和长期归档

      在一个或多个 Windows 系统中,FileAudit 会自动将所有文件的活动事件记录到一个全面记录且可搜索的 Microsoft Access 或SQL服务器数据库中,以供将来参考。  

      因此,多年的数据都能被归档,完全不存在性能问题。这为用户提供了一个安全且长期可用的审核索引。


文件和文件夹活动的集中化

      FileAudit 将多个文件服务器的访问事件整合到 Event Viewer(事件查看器)中,并将其记录到单个SQL服务器数据库里。  

      这让您能监控和审核企业级别范围内的所有活动。遇到如"小刘上周访问了什么文件?"这样问题时,您可以轻松地找到详细答案。

FileAudit中心
FileAudit中心  

FileAudit统计页面
FileAudit统计页面

统计

     FileAudit 可根据给定日期/时间范围,提供文件和文件夹活动详细且可定义的统计图,包括访问状态(允许/拒绝)和类型的分类、前 5 个被访问的文件、前 5 个用户以及前 5 个来源。  

     您整个 Windows 服务器上发生的访问事件或尝试访问都将变得一目了然。


授权给非IT审核人员

     FileAudit 可为无管理权限的人员创建特定账户。  

     因此,外部审计人员或公司内部非IT管理人员也可得益于 FileAudit 的强大功能,在不违反安全协议的情况下轻松简单地执行审核并独立操控。

     通过这种方式,本身对自己业务范围内的文件和文件夹比较熟悉的非IT管理人员也承担了监控的责任,从而确保了高效率的工作进程。

FileAudit用户权限设置
FileAudit用户权限设置  

FileAudit报告输出
FileAudit报告输出

数据导出

     FileAudit中的所有访问数据都可按CSV格式导出,确保了操作的简易性、深入分析的执行以及高效的IT司法调查。



其他独有特征


无代理,远程以及非侵入式

FileAudit 是一个无代理的解决方案,以服务的方式运作,且仅使用于标准的 Windows 应用程序界面。

它能实时远程扫描安全日志,无需在文件服务器上安装。当无管理员权限的账户启用 FileAudit 服务时,可在远程 Windows 系统上指定模拟账户。

FileAudit 不使用 NTFS 磁盘(因此避免了会导致服务器崩溃的严重兼容性冲突),而是动态地“清除”安全事件日志中没用的、低层次的信息,从而最大限度地减少了处理事件的数量,以实现更高的性能和准确度。


功能强大的过滤选项

FileAudit 配备了功能强大的过滤选项,让您能过滤程序访问事件(如备份工具、防病毒软件、搜索引擎)或含特定扩展名的文件(如含.tmp扩展名的临时文件),防止这些文件污染您的数据。

您还可以根据类型、用户账户或时间范围来过滤访问事件。

过滤配置可保存为 XML 文件,以备将来的审核使用。

自动的审核配置

FileAudit可根据预先安排,在 Windows 系统中自动启用“对象访问”审核能力。

以同样的方式,FileAudit 还会建议对选定文件和文件夹的审核进行自动配置。


性能和可扩展性

FileAudit 优化了文件和文件夹的 NTFS 审核,从而使生成的事件数量减少了80%(与通过基本NTFS审核配置来监控所有用户的所有类型访问相比)。FileAudit 仅保留包含在其数据库中的相关事件(约 30%)。

在这个过程中,绝对不会丢失有用信息:仅删除毫无意义的事件。


系统要求:

操作系统

Windows XP      Windows 7   Windows Server 2003   Windows Server 2008 R2  
Windows Vista   Windows 8   Windows Server 2008   Windows Server 2012


文件系统
NTFS


更新时间:2021-08-30 13:48:17.000 | 录入时间:2013-07-09 15:31:52.000 | 责任编辑:秦林

相关产品
SocketTools ActiveX Edition

一套使你能够在你的应用程序中添加互联网功能的ActiveX控件。

SocketTools Library Edition

SocketTools库版是一套Windows库,可简化互联网应用开发

SocketTools Subscription

一套用于Windows软件开发的互联网组件和库

TOP Server OPC Server

工业4.0工业控制软件Software Toolbox's OPC和原生HMI设备的连接软件,采用业界领先的Kepware技术。

IoT Solutions

MQTT, Azure, Amazon, Google, Rest, & Edge物联网方案

扫码咨询


添加微信 立即咨询

电话咨询

客服热线
023-68661681

TOP