Übersicht der EMC Isilon-Audits

Isilon ist eine netzwerkgebundene Speicherplattform von Dell EMC, die das proprietäre Betriebssystem OneFS verwendet. ADAudit Plus kann auf Dell EMC Isilon-Speicher in Echtzeit auf Zugriffe und Änderungen von Dateien überwachen und mit seiner User Behaviour Analytics (UBA) Engine anomale Aktivitäten erkennen.

Vorteile der Überprüfung von EMC Isilon-Speichern mit ADAudit Plus

ManageEngine ADAudit Plus bietet mehrere Vorteile gegenüber nativen Tools bei der Überprüfung von EMC-Dateiclustern. Es kann:

• Erfolgreiche und fehlgeschlagene Datei-Ereignisse beim Lesen, Schreiben, Erstellen, Löschen, Ändern, Verschieben, Umbenennen und Löschen verfolgen.
• Informationen darüber bereitstellen, wer die Änderungen vorgenommen hat, an welcher Datei, wann und von wo, auf einer benutzerfreundlichen Oberfläche, im Gegensatz zu nativen Tools, die auf einer Befehlszeilenoberfläche basieren.
• Die Zugriffssteuerungsliste (ACL) vor und nach einer Berechtigungsänderung auflisten.
• Ein einheitliches Prüfprotokoll aller Dateiaktivitäten über mehrere Server hinweg führen.
• Sofortige Warnungen auslösen, wenn anomale Dateiaktivitäten festgestellt werden.
• Detaillierte und sofort einsatzbereite Prüfberichte für gesetzliche Vorschriften wie HIPAA, SOX, GDPR, PCI DSS, ISO 27001, FISMA, GLBA und mehr bereitstellen.

Unterstützte Versionen

OneFS OS-Versionen 7.0 und höher.

Überprüfte Ereignisse

ADAudit Plus auditiert jeden erfolgreichen und fehlgeschlagenen Versuch, diese Dateiaktivitäten auszuführen:

• Erstellen
• Lesen
• Ändern
• Schreiben
• Löschen
• Verschieben
• Ändern von Dateiberechtigungen (mit Informationen zu den Berechtigungseinstellungen vor und nach der Änderung)

Diese Anleitung bietet Schritte zur Konfiguration der Echtzeit-Änderungsüberprüfung für Ihren EMC Isilon-Cluster mit ADAudit Plus.