วีดีโอ: FileAudit 4 | Windows File System Auditing. The Easy Way. (ตุลาคม 2024)
สำหรับหลาย ๆ องค์กรการติดตามว่าใครสามารถเข้าถึงข้อมูลเป็นสิ่งสำคัญในการรักษาความสอดคล้องขององค์กร การตรวจสอบดังกล่าวยังเป็นสิ่งจำเป็นสำหรับการปฏิบัติตามกฎระเบียบเช่น HIPAA บริษัท ที่ต้องการข้อมูลเชิงลึกประเภทนี้ควรพิจารณา FileAudit 4 ของ IS Decision
ระบบนิเวศของ Windows มีความสามารถในการตรวจสอบภายใน แต่การตรวจสอบใน Windows นั้นเชื่อมโยงกับ Event Viewer อย่างแน่นหนา การกำหนดค่าการตรวจสอบและถอดรหัสข้อความที่เป็นความลับในบางครั้งของ Event Viewer ต้องการทักษะของผู้ดูแลระบบ Windows ผู้ตรวจสอบข้อมูลเป็นส่วนหนึ่งของไอทีและในความเป็นจริง บริษัท มักจะต้องการให้การตรวจสอบและการตรวจสอบรายงานออกจากขอบเขตของไอที นั่นเป็นเหตุผลที่โซลูชันของ บริษัท อื่นที่ทำให้ง่ายต่อการดูว่าเกิดอะไรขึ้นกับข้อมูล บริษัท และทำให้การเรียกใช้รายงานการตรวจสอบเป็นเรื่องง่าย FileAudit 4 การตัดสินใจของ IS IS เป็นหนึ่งในโซลูชันดังกล่าว
ด้วย FileAudit องค์กรมีเครื่องมือที่ใช้งานง่ายและมีประสิทธิภาพสำหรับการตรวจสอบไฟล์และโฟลเดอร์ที่อยู่ในระบบ Windows เรียกใช้รายงานการตรวจสอบโดยไม่ต้องใช้ความช่วยเหลือจากฝ่ายไอทีและแม้แต่ส่งการแจ้งเตือนเกี่ยวกับเหตุการณ์การตรวจสอบ มันไม่ใช่ทางออกที่ถูกในราคาเริ่มต้นที่ $ 826 นอกจากนี้ยังตรวจสอบไฟล์และไดเรกทอรีบน Windows เท่านั้นซึ่งเป็นสิ่งที่ บริษัท อาจต้องการที่อยู่เนื่องจากข้อมูลผู้ใช้ถูกเก็บไว้บนอุปกรณ์หลากหลายมากขึ้น อย่างไรก็ตามร้านค้า Windows ที่มีความต้องการการตรวจสอบที่สำคัญจะพบว่า FileAudit 4 มีค่าควรพิจารณา
ราคาและข้อกำหนด
ตามที่ระบุไว้ราคาต่อหน่วยเริ่มต้นที่ $ 826 ซึ่งรวมถึงการบำรุงรักษาฟรีหนึ่งปี การกำหนดราคาเป็นเซิร์ฟเวอร์ต่อไฟล์ที่จะตรวจสอบ องค์กรที่มีเซิร์ฟเวอร์จำนวนมากสามารถใช้ประโยชน์จากลิขสิทธิ์แบบจำนวนมาก
FileAudit สามารถตรวจสอบเครื่องที่ใช้ Windows XP, Vista, Windows 7, Windows 8 รวมถึง Windows Server OS จาก Server 2003 ไปจนถึง Server 2012 บริษัท ระบุว่าผลิตภัณฑ์นั้นมีแนวโน้มที่จะรองรับแท็บเล็ต Windows 8 Pro แต่ยังไม่ได้ทดสอบและ ตรวจสอบ
ความต้องการรวมถึง. NET Framework 3.5 SP1 และพื้นที่ว่างบนดิสก์ 60MB FileAudit ยังต้องการฐานข้อมูล Microsoft Access รวมอยู่ในราคา แต่คุณสามารถเลือกที่จะใช้กับ Microsoft SQL Express 2005/2008/2008 R2 และ Microsoft SQL Server 2005/2008/2008 R2 / 2012
ซอฟต์แวร์ยังต้องการการเข้าถึงพอร์ต 445 (SMB TCP) และ ICMP-Ping คุณสามารถทำการติดตั้งคอนโซลได้อย่างเดียวบนเครื่องไคลเอนต์เพื่อจัดการและดำเนินการตรวจสอบจากระยะไกลบนเครื่องที่ใช้บริการ FileAudit สำหรับการติดตั้งคอนโซลต้องเปิดพอร์ต 2000 สำหรับการเชื่อมต่อระยะไกล
ติดตั้งและกำหนดค่า
คุณสามารถติดตั้ง FileAudit บนเซิร์ฟเวอร์ Windows 2012 ได้เช่นกันและจัดการและกำหนดค่าจากเซิร์ฟเวอร์นั้นหรือทำการติดตั้งคอนโซลบนเครื่องไคลเอนต์และจัดการ FileAudit จากระยะไกล (วิธีที่ฉันต้องการสำหรับจัดการยูทิลิตี้เซิร์ฟเวอร์)
กระบวนการติดตั้งค่อนข้างง่ายและเกี่ยวข้องกับการคลิกไม่กี่ครั้ง การเปิดส่วนต่อประสาน FileAudit แสดงให้เห็นว่า Windows-8 มีลักษณะคล้ายกับกระเบื้อง แต่ฉันจะเถียงมืออาชีพมากขึ้นและขัดด้วยสีที่สม่ำเสมอ
อินเทอร์เฟซถูกแบ่งออกเป็นสามส่วน: การตรวจสอบการเข้าถึงและเครื่องมือ คุณคลิกที่ "การกำหนดค่าการตรวจสอบ" ภายใต้ส่วนการตรวจสอบเพื่อเริ่มต้น คุณสามารถเรียกดูเพื่อเลือกไฟล์หรือโฟลเดอร์ที่คุณต้องการตรวจสอบ คุณสามารถเพิ่มไฟล์และโฟลเดอร์ระยะไกลได้เช่นกันตราบใดที่เครื่องระยะไกลมีสิทธิ์ใช้งาน FileAudit
ฉันเลือกโฟลเดอร์แล้วได้รับตัวช่วยสร้างอื่นอันนี้เพื่อช่วยในการกำหนดค่าโฟลเดอร์สำหรับการเข้าถึงการตรวจสอบ นี่หมายถึงการกำหนดค่าเซิร์ฟเวอร์ที่จัดเก็บโฟลเดอร์สำหรับการตรวจสอบการเข้าถึงวัตถุการตรวจสอบ NTFS บนเส้นทางโฟลเดอร์การออกใบอนุญาตเซิร์ฟเวอร์และสุดท้ายกำหนดค่าเซิร์ฟเวอร์ให้ตรวจสอบอย่างต่อเนื่องโดย FileAudit
ฉันคลิกถัดไปในตัวช่วยสร้างนี้เพื่อเริ่มขั้นตอนการกำหนดค่า สำหรับการกำหนดค่าแต่ละครั้งตัวช่วยสร้างจะถามว่าฉันต้องการให้ FileAudit กำหนดค่าตัวเองโดยอัตโนมัติหรือไม่หรือถ้าฉันต้องการกำหนดค่าด้วยตนเอง ฉันเลือกใช้ก่อนหน้านี้และได้ทำการกำหนดค่าที่เหมาะสมแล้วและมีการเพิ่มโฟลเดอร์ลงในนาฬิกาของ FileAudit
ข้อ จำกัด ที่น่ารำคาญอย่างหนึ่งดูเหมือนว่าคุณมีความสามารถในการเพิ่มหนึ่งโฟลเดอร์หรือหนึ่งไฟล์ต่อครั้งและไม่รวมเป็นกลุ่มอย่างน้อยภายในอินเทอร์เฟซ ทางเลือกหนึ่งคือเข้าสู่ Windows Explorer บนเซิร์ฟเวอร์ FileAudit ได้รับการติดตั้งบนไฟล์และโฟลเดอร์แบบเลือกได้หลายแบบจากนั้นคลิกขวาที่เมนูบริบท FileAudit ถูกเพิ่มเข้าไปในเมนูและคลิกที่มันจะเปิดการกำหนดค่าเส้นทางสำหรับแต่ละวัตถุอย่างต่อเนื่อง
โดยรวมแล้วการกำหนดค่าอัตโนมัตินั้นน่าประทับใจและง่ายสำหรับผู้ใช้เทคโนโลยีมือใหม่มากที่สุด
การแจ้งเตือนรายงานและการปรับแต่ง
หลังจากเพิ่มไฟล์และโฟลเดอร์ที่คุณต้องการตรวจสอบแล้วคุณยังสามารถตั้งค่าการแจ้งเตือนในวัตถุข้อมูลเหล่านั้นได้ ตัวอย่างเช่นคุณสามารถตั้งค่าการแจ้งเตือนในกรณีที่มีคนพยายามที่จะลบโฟลเดอร์ที่เฉพาะเจาะจงหรือพยายามที่จะเปิดไฟล์ที่มีสิทธิ์เขียนหรือพยายามที่จะเป็นเจ้าของ
การแจ้งเตือนเหล่านี้สามารถดูได้ใน FileAudit's File Access Viewer มีรายการเหตุการณ์ที่เกิดขึ้นกับแต่ละวัตถุที่ตรวจสอบแล้ว คุณได้รับมุมมองที่ครอบคลุมซึ่งรวมถึงเวลาและวันที่ของเหตุการณ์ประเภทการเข้าถึงไม่ว่าจะเป็นการอนุญาตหรือปฏิเสธการเข้าถึงผู้ใช้โดเมนและแหล่งที่มา Source คือชื่อของกระบวนการสร้างเหตุการณ์ ตัวอย่างเช่นเมื่อฉันตั้งค่าการตรวจสอบในไฟล์ข้อความแล้วลบไฟล์ฉันเห็นเหตุการณ์การลบนี้แสดงรายการพร้อมกับแหล่งที่มาเป็น Notepad.exe
ถึงแม้ว่าคุณจะสามารถตรวจสอบไฟล์และโฟลเดอร์ Windows เท่านั้น แต่ FileAudit จะตรวจสอบการเข้าถึงจากเครื่องและอุปกรณ์ที่ไม่ใช่ Windows
FileAudit ยังสามารถส่งอีเมลแจ้งเตือน คุณสามารถตั้งค่าให้ส่งการแจ้งเตือนรายบุคคลหรือการแจ้งเตือนทั้งหมดเข้าด้วยกันโดยเพิ่มการตั้งค่า SMTP ของเซิร์ฟเวอร์อีเมลใน FileAudit
คุณยังสามารถกำหนดเวลาให้แอพเรียกใช้และรายงานทางอีเมลได้เช่นเดียวกับการแจ้งเตือน คุณเลือกวัตถุที่ตรวจสอบแล้วที่คุณต้องการรายงานเช่นเดียวกับประเภทของเหตุการณ์ - หรือคุณสามารถดูประเภทและกิจกรรมการเข้าถึงทั้งหมด ข้อมูลในรายงานถูกจัดวางแบบเดียวกับใน File Access Viewer
ฟีเจอร์ที่ใช้งานง่ายที่สุดคือสถิติซึ่งให้มุมมองคร่าวๆของทุกสิ่งที่เกิดขึ้นกับข้อมูลที่ตรวจสอบแล้วรวมถึงประเภทการเข้าถึงเปอร์เซ็นต์การลบลบการเขียนและความพยายามอื่น ๆ ในการเปลี่ยนหรือแก้ไขการอนุญาตไฟล์หรือโฟลเดอร์ คุณยังสามารถดูข้อมูลที่เป็นประโยชน์เช่นโฟลเดอร์ที่เข้าถึงได้ห้าอันดับแรกและผู้ใช้ห้าอันดับแรกที่เข้าถึงวัตถุที่ตรวจสอบ
ส่วนต่อประสานของ FileAudit สะอาดและไม่กระจาย ความเรียบง่ายของการออกแบบหมายความว่าไม่ต้องปรับแต่งมากนัก แต่มีการตั้งค่าบางอย่างที่คุณสามารถปรับแต่งได้ในส่วนการตั้งค่า
คุณสามารถยกเว้นไฟล์เฉพาะจากการตรวจสอบภายในโฟลเดอร์เช่นไฟล์. exe หรือแยกผู้ใช้ออกจากการตรวจสอบ สิทธิ์ใช้งานการอนุญาตรวมถึงการตั้งค่าฐานข้อมูลและอีเมลล้วนตั้งค่าไว้ในการตั้งค่า ลบกิจกรรมที่ตรวจสอบทั้งหมดเมื่อใดก็ได้โดยคลิก Event Cleaner
ลูกค้ายังมีแหล่งความช่วยเหลือมากมายในอินเทอร์เฟซรวมถึงการสนับสนุนเอกสารและชุมชนผู้ใช้
ผู้เยาว์ Quibbles
FileAudit เป็นแอพพลิเคชั่นที่ตรงไปตรงมาและใช้งานง่าย ฉันมี quibbles เล็กน้อยและพวกเขาส่วนใหญ่เกี่ยวกับสิ่งที่ฉันต้องการที่จะเห็นการเพิ่มลงในอินเทอร์เฟซ หนึ่งคือการตั้งค่าการตรวจสอบในหน้าการตั้งค่าอีเมล เมื่อคุณตั้งค่าอีเมลไม่มีปุ่มสำหรับส่งอีเมลทดสอบเพื่อให้แน่ใจว่ามีการกำหนดค่าที่เหมาะสม
ฉันต้องการปุ่ม "ส่งทันที" เมื่อส่งรายงานแบบทันที คุณสามารถแก้ไขได้โดยการตั้งค่ารายงานและส่งทันทีโดยใช้ปุ่มทดสอบ
นอกจากนี้การกำหนดรายงานเองก็เป็นอีกหนึ่งคุณสมบัติที่มีประโยชน์ในการเพิ่ม ธุรกิจบางแห่งอาจต้องการส่งรายงานการตรวจสอบด้วยการสร้างแบรนด์ของตนเอง
การตรวจสอบที่เรียบง่าย แต่มีประสิทธิภาพ
แม้จะไม่มีคุณสมบัติที่ฉันพูดถึงข้างต้น FileAudit ทำให้งานที่น่าเบื่อของการตรวจสอบข้อมูลง่ายและมีประสิทธิภาพ วิธีการแก้ปัญหาเป็นวิธีที่ใช้งานง่ายขึ้นและเป็นมิตรต่อการใช้งานการตรวจสอบแท็บด้วยการใช้ Event Viewer ของ Windows ฉันต้องการจะดูวิธีแก้ปัญหาสาขาในการตรวจสอบข้อมูลบนเครื่อง Mac และ Linux ที่เก็บข้อมูลเช่นกัน แต่ Windows Servers ยังคงเป็นมาตรฐานในฐานะเซิร์ฟเวอร์ไฟล์ในธุรกิจ แม้ว่าอาจจะมีราคาแพงสำหรับธุรกิจขนาดเล็ก แต่ FileAudit 4 ก็คุ้มค่าที่จะตรวจสอบว่าการตรวจสอบเป็นสิ่งจำเป็นในองค์กรของคุณหรือไม่และเป็นตัวเลือกบรรณาธิการระดับสี่ดาวสำหรับซอฟต์แวร์ธุรกิจ
รีวิวซอฟต์แวร์ธุรกิจเพิ่มเติม:
• Trend Micro Antivirus + ความปลอดภัย
•พินนาเคิลคาร์ท
• Shopify
• Zoho Cliq
•บิด
• มากกว่า
