Wie rufen Sie Dateiintegritätsberichte ab?
Kontinuierliche Überwachung des Dateizugriffs zählt zu den besten Mitteln zur Abwehr interner und externer Bedrohungen der Datensicherheit und -integrität. Sie können Dateiintegritätsinformationen mit Windows PowerShell abrufen. Alternativ können Sie eine umfassende AD- und Dateiserverüberwachungslösung wie ADAudit Plus einsetzen, die Ihnen die Dinge deutlich erleichtert.
Dieser Artikel vergleicht die Verfahren zum Abruf von Dateiintegritätsinformationen mit Windows PowerShell und ADAudit Plus.
Windows PowerShell
Schritte zum Abruf von Dateiintegritätsinformationen mit PowerShell:
- Zum Abruf von Dateiintegritätsinformationen zu einer bestimmten Datei können wir das Get-FileIntegrity-CMDlet einsetzen.
Copied
PS C:\>Get-FileIntegrity -FileName 'D:\Testskripte\Neues Textdokument.txt'
- Zum Abruf von Integritätsdaten mehrerer Dateien wird das Get-Item-CMDlet zum Abrufen sämtlicher Dateien im angegebenen Ordner verwendet, die anschließend das Get-FileIntegrity-CMDlet durchlaufen.
Copied
PS C:\>Get-Item -Path 'D:\Testscripts\*' | Get-FileIntegrity
ADAudit Plus
Bericht abrufen:
- Melden Sie sich an der ADAudit-Plus-Webkonsole an.
- Zum Anschauen, was bereits zur Dateiintegritätsüberwachung konfiguriert wurde, wechseln Sie zu Serveraudit > Konfigurierte Server > Dateiintegrität.
- Schauen Sie sich die zur Dateiintegritätsüberwachung konfigurierten Domänencontroller an.
- Unter Aktionen können Sie die Konfiguration zur Dateiintegritätsüberwachung ändern, sich auch die unterschiedlichen Komponenten ansehen, die zur Dateiintegritätsüberwachung konfiguriert wurden.
- Diese Komponenten umfassen auch die konfigurierten Dateien und Ordner.
Bildschirmabbildung
Warum ist ADAudit Plus die bessere Lösung für Sie?
- Ein umfangreiches Dashboard, mit dem Sie Berichte vergleichen und korrelieren können.
- ADAudit Plus ermöglicht Ihnen, Berichte ganz einfach mit einem einzigen Klick im gewünschten Format zu exportieren.
- Erweiterte Filteroptionen ersparen Ihnen zeitaufwendige und komplexe LDAP-Abfragen, wenn es darum geht, lediglich zweckdienliche Informationen herauszupicken.
- ADAudit Plus hingegen scannt sämtliche Domänencontroller der Domäne schnell auf zweckdienliche Informationen zum Benutzeranmeldungsverlauf und liefert die Ergebnisse in Form eines intuitiv verständlichen Berichtes.
