Como obter relatórios de integridade de arquivos?
O monitoramento contínuo do acesso a arquivos é a melhor defesa da sua organização contra ameaças internas e externas à segurança e integridade dos dados. Você pode obter informações de integridade de arquivos usando o Windows PowerShell. Como alternativa, você pode usar uma solução abrangente de auditoria de servidores de arquivos e AD, como o ADAudit Plus, que tornará as coisas mais simples para você.
Este artigo compara o método de obtenção de informações de integridade de arquivos usando o Windows PowerShell e o ADAudit Plus.
Windows PowerShell
Etapas para obter informações de integridade de arquivos usando o PowerShell:
- Para recuperar informações de integridade de arquivo para um arquivo específico, podemos usar o cmdlet Get-FileIntegrity.
PS C:\>Get-FileIntegrity -FileName 'D:\Testscripts\New Text Document.txt'
- Para obter informações de integridade para vários arquivos, o cmdlet Get-Item é usado para obter todos os arquivos na pasta especificada e, em seguida, passa-os para o cmdlet Get-FileIntegrity.
PS C:\>Get-Item -Path 'D:\Testscripts\*' | Get-FileIntegrity
ADAudit Plus
Para obter o relatório,
- Faça login no console da web do ADAudit Plus.
- Para ver o que já está configurado para monitoramento de integridade de arquivos, você precisa navegar até Auditoria de servidor > Servidores configurados > Integridade de arquivos.
- Veja os DCs configurados para monitoramento de integridade de arquivos.
- Você pode modificar a configuração do FIM em "Ações" para visualizar os diferentes componentes configurados para monitoramento de integridade de arquivos.
- Esses componentes também incluem os arquivos e pastas configurados.
Captura de tela:
Por que o ADAudit Plus é a melhor solução para você?
- Painel abrangente para que você possa comparar e correlacionar relatórios.
- O ADAudit Plus permite exportar relatórios no formato desejado com um único clique facilmente.
- Opções avançadas de filtro para evitar o trabalho de criar consultas LDAP complexas para buscar apenas os relatórios de informações.
Por outro lado, ADAudit Plus irá verificar rapidamente todos os DCs do domínio e obter todo o histórico de logons dos usuários na forma de um relatório intuitivo.
