Comment obtenir des rapports sur l'intégrité des fichiers ?
La surveillance continue de l'accès aux fichiers est la meilleure défense de votre organisation contre les menaces internes et externes à la sécurité et à l'intégrité des données. Vous pouvez obtenir des informations sur l'intégrité des fichiers en utilisant Windows PowerShell. Vous pouvez également utiliser une solution complète d'audit d'AD et des serveurs de fichiers, comme ADAudit Plus, qui vous simplifiera les choses.
Cet article compare la méthode d'obtention d'informations sur l'intégrité des fichiers à l'aide de Windows PowerShell et d'ADAudit Plus.
Windows PowerShell
Étapes pour obtenir des informations sur l'intégrité des fichiers en utilisant PowerShell :
- Pour récupérer des informations relatives à l'intégrité du fichier pour un fichier particulier, nous pouvons utiliser la commande cmdlet Get-FileIntegrity.
PS C:\>Get-FileIntegrity -FileName 'D:\Testscripts\New Text Document.txt'
- Pour obtenir des informations sur l'intégrité de plusieurs fichiers, la commande cmdlet Get-Item est utilisée pour obtenir tous les fichiers du dossier spécifié, puis elle les transmet à la cmdlet Get-FileIntegrity.
PS C:\>Get-Item -Path 'D:\Testscripts\*' | Get-FileIntegrity
ADAudit Plus
Pour obtenir le rapport,
- Connectez-vous à la console web ADAudit Plus.
- Pour voir ce qui est déjà configuré pour la surveillance de l'intégrité des fichiers, vous devez naviguer vers Audit du serveur > Serveurs configurés > Intégrité des fichiers.
- Affichez les DC configurés pour la surveillance de l'intégrité des fichiers.
- Vous pouvez modifier la configuration FIM sous Actions pour voir les différents composants configurés pour la surveillance de l'intégrité des fichiers.
- Ces composants comprennent également les fichiers et dossiers configurés.
Capture d’écran :
Pourquoi ADAudit Plus est la meilleure solution pour vous ?
- Tableau de bord complet vous permettant de comparer et de corréler les rapports.
- ADAudit Plus vous permet d'exporter facilement les rapports dans le format souhaité en un seul clic.
- Options de filtrage avancées pour vous éviter de créer des requêtes LDAP complexes afin de récupérer uniquement les rapports d'information.
D'autre part, ADAudit Plus analyse rapidement tous les DC du domaine et vous fournit l'historique complet des connexions des utilisateurs sous la forme d'un rapport intuitif.
Ressources connexes:
Connexion-déconnexion
- Comment obtenir l'utilisateur actuellement connecté sur PowerShell
- Comment savoir sur quel ordinateur un utilisateur est connecté ?
- Comment voir à distance quels utilisateurs sont connectés à Windows ?
- Comment obtenir l'utilisateur connecté actuel
- Comment obtenir l'historique des connexions d'un utilisateur à l'aide de PowerShell
- Obtenir les identifiants du serveur Terminal
- Obtenir un rapport d'audit sur les activités de connexion et de déconnexion d'un compte d'utilisateur AD
- Comment obtenir les échecs des tentatives de connexion en utilisant powershell
- Get-rdusersession
- Comment obtenir le dernier utilisateur connecté sur un ordinateur distant à l'aide de Powershell ?
- Comment trouver l'ordinateur sur lequel un utilisateur s'est connecté à l'aide de powershell ?
- Comment obtenir la dernière connexion d'un utilisateur à l'aide de Powershell ?
- Comment déployer des services de bureau à distance à l'aide de Powershell ?
Blocage des comptes
- Afficher l'historique du verrouillage des comptes d'utilisateurs Active Directory
- Comment trouver des comptes d'utilisateurs verrouillés
- Comment trouver la source du blocage de compte
- Recherche de comptes verrouillés dans Active Directory
- Comment trouver la raison du blocage d'un compte à l'aide de Powershell ?
Journaux d'événements Windows
- Comment vérifier les journaux d'événements de Windows
- Comment auditer les journaux de sécurité à l'aide de powershell
- Get-winevent
- Script Powershell pour la sécurité
- Comment obtenir les journaux d'événements de sécurité sans powershell ?
- Comment surveiller le journal des événements à l'aide de powershell
Audit des serveurs de fichiers
- Comment surveiller les nouveaux fichiers dans un dossier ?
- Comment surveiller les modifications d'un dossier à l'aide de powershell
- Comment vérifier les permissions d'un dossier à l'aide de powershell
- Powershell Filesystemwatcher - Suivi des modifications de fichiers et de dossiers
- NTFSSecurity module powershell
- Get-fileintegrity
- Get-FileShare
- Comment auditer un cluster de basculement à l'aide de powershell
- How to get file creation date using powershell
- Comment obtenir le dernier fichier modifié dans un répertoire en utilisant powershell
- Script Powershell pour trouver des fichiers par propriétaire
Audit de l'Active Directory
- Comment savoir qui a créé un compte AD à l'aide de Powershell ?
- Comment auditer Active Directory à l'aide de powershell
- Obtenir des rapports sur Active Directory à l'aide de Powershell
- Comment savoir qui a supprimé un objet AD à l'aide de Powershell ?
- Comment obtenir un compte privilégié en utilisant powershell
- Obtenir des rapports sur les GPO sans powershell
- Comment auditer le mot de passe LAPS à l'aide de powershell ?
- Comment obtenir les propriétés d'adfs en utilisant powershell -ADAudit Plus
- Comment obtenir les diagnostics d'un serveur DNS à l'aide de Powershell ?
- Comment obtenir les liens vers les GPO à l'aide de Powershell
- Comment auditer les changements de l'Active Directory en utilisant powershel
- Comment surveiller un processus en temps réel à l'aide de powershell
Azure AD
Audit du serveur
Démarrage et arrêt des ordinateurs