Мониторинг и одит на файлов сървър на Windows

Файлови сървъри

Сигурно следене на файловите сървъри за достъп, промени в документите в техните файлове и структура на папките, споделяния и разрешения. Преглед от ексклузивните отчети за одит на файлове с 50+ атрибути за търсене и филтриране на базата на отчети за потребител/файлов сървър/по избор/споделяне за ясна и детайлна информация. Освен това получавате мигновени имейл предупреждения относно дейности на файловите сървъри след неупълномощени действия/достъп до критични файлове и папки. Намерете отговори на важните "4-те К" въпроси – "Кой каква промяна е засегнал във файлов сървър, кога и откъде".

Одитиране на файлов сървър на Windows | Одит за разрешения за достъп | Отчети за одит за съответствие

• Подробни експертизи относно всички промени/неуспешни опити за създаване, изтриване и промяна на файл и структура на папката
• Проследяване на разрешения за достъп и собственици на файлове и папки
• Одитиране на клъстери за преместване при отказ на Windows за една сигурна и съвместима мрежова среда без време на престой
• Наблюдение на EMC сървъри, NetApp регистратори, създаване, промяна и изтриване на CIFS файлове/папки, разрешения за промяна и т.н.

Примерни отчети

Всички промени във файлове и папки, Създадени файлове, Променени файлове, Изтрити файлове, Успешен достъп за четене на файл, Неуспешен опит за четене на файл, Промени в разрешение на папка, Промени в настройките за одит на папка (SACL)

Клъстери за преместване при отказ

Одитиране и администриране на важни клъстери за преместване при отказ на файлов сървър на Windows. Наблюдение на критични за бизнеса достъп до файлове/следи от промени. Проследяване на промените на файлове във връзка разрешенията за промяна на файлове/папки! Наблюдение на промените на "файл/папка, споделяния и разрешения" в мрежата! Одитиране на цялата настройка на клъстери за преместване при отказ на файлов сървър на Windows с прости, подробни, лесни за разбиране, специфични отчети за съответствие за одит наред с предупреждения.

Одит на клъстер за преместване при отказ на файлов сървър на Windows

• Разнообразие от опции за одит на клъстери за преместване при отказ, предупреждения и базирани на филтър отчети
• Подробни експертизи на одобрени и неодобрени промени в структура на файл и папка
• Автоматично проследяване на промени чрез планирани отчети
• Изпълнение на изискванията за съответствие с SOX, HIPAA, PCI, GLBA

Примерни отчети

Всички промени във файлове и папки по сървър, Създадени файлове, Променени файлове, Изтрити файлове, Успешен достъп за четене на файл, Неуспешен опит за изтриване на файл, Промени в разрешение на папка, Промени в настройките за одит на папка (SACL)

NetApp регистратор

Централизирано одитиране, наблюдение и отчитане на промените относно CIFS споделяния на NetApp регистратор. Преглеждайте предварително конфигурирани отчети за одит и получавайте мигновени предупреждения относно всяко евентуално създаване, промяна и изтриване на CIFS файлове/папки на NetApp регистратор, промяна на разрешения и т.н. Отчетите и предупрежденията съдържат подробен анализ на събития, който помага за бърза оценка с цел по-добър контрол на ситуацията. Изпълнявайте изискванията за сигурност и ИТ съответствие със специфичните отчети за одит и изпращайте отчетите като XLS, CSV, PDF и HTML формати.

Одитиране на промени в NetApp регистратор

• Наблюдавайте промените във файлове, споделяния, достъп и разрешения на NetApp регистратор
• Подробни регистри за проверка на одобрени и неодобрени промени в структура на файлове и папки
• Отчети и имейл предупреждения, които могат да бъдат планирани относно критични промени
• Изпълнение на изискванията за съответствие с SOX, HIPAA, PCI-DSS, FISMA, GLBA

Примерни отчети

Всички промени във файлове и папки по споделяне, Създадени файлове, Променени файлове, Изтрити файлове, Успешен достъп за четене на файл, Неуспешен опит за четене на файл, Неуспешен опит за изтриване на файл, Преместени (или) преименувани файлове, Копирани и поставени файлове

EMC сървър

Наблюдението на EMC (VNX/VNXe/Celerra) устройства за съхранение е много важно за съхраняваните поверителни данни на организацията. Проследявайте всеки успешен и неуспешен опит за достъп, промяна, преместване, копиране и преименуване на файлове/папки наред с важното одитиране на промените в настройките и разрешенията. С помощта на предварително конфигурираните отчети за одит и мигновените предупреждения, вие незабавно ще разберете КОЙ КАКВА промяна прави, КОГА и ОТКЪДЕ. Гарантирайте сигурността и спазвайте различните разпоредби за съответствие.

Одитиране на сигурността на EMC системи за съхранение

• Следете всеки достъп до/промени на файлове/папки от администратор, потребители, помощен център, отдел "Човешки ресурси" и т.н.
• Преглеждайте предварително конфигурирани отчети и задавайте имейл известия за промени в наблюдавани папки/файлове
• Спазвайте изискванията за съответствие с PCI, SOX, GLBA, FISMA, HIPAA с отчети за одит в XLS, CSV, PDF и HTML формати
• Архивирайте данни за събития на AD, за да спестите дисково пространство и преглеждайте хронологични отчети за сигурност и експертизи

Примерни отчети

Всички промени във файлове и папки по споделяне, Създадени файлове, Променени файлове, Изтрити файлове, Неуспешен опит за четене на файл, Неуспешен опит за изтриване на файл, Промени в разрешение на папка, Промени в настройките за одит на папка (SACL)

Съответствие

Малки и средни фирми или големи организации трябва да изпълняват специфични за индустрията разпоредби за съответствие, като SOX, HIPAA, GLBA, PCI-DSS, FISMA…. С нашите специфични предварително конфигурирани отчети за съответствие и предупреждения, ние гарантираме, че вашата мрежа е под 24/7 одит с периодични отчети за сигурност и имейл предупреждения като стандартна процедура.

Няколко специфични отчети за съответствие

SOX – действие на скорошно влизане на потребител, неуспешни влизания, административни потребителски действия, промени в политика за домейни, управление на потребители, хронология на влизания, промени в сървър член

HIPAA – всички промени на файлове или папки, управление на компютри, управление на организационни единици (OU), продължителност на влизане, групово управление, дейност на терминални услуги

GLBA – неуспешни локални влизания, промени в разрешения на папки, промени в настройките за одит на папка (SACL), успешен достъп за четене на файл, промени в политика на домейн

PCI-DSS – хронология на влизане, неуспешни влизания, успешен достъп за четене на файл, промени на сървър член, хронология на влизане чрез Radius (NPS)

FISMA – административни потребителски действия, неуспешен опит за изтриване на файл, неуспешен опит за запис на файл, всички промени на файлове или папки, управление на компютри

Отчети за одит на файлов сървър

Тук са показани отчетите за одит на файлови сървъри, клъстери за преместване при отказ, NetApp регистратори, EMC сървъри, за да получите общ изглед относно промените във файлове и папки, разрешения и различните филтри, които можете да приложите за допълнително уточняване на информация.

Всички промени във файлове и папки

Създадени файлове

Променени файлове

Изтрити файлове

Успешен достъп за четене на файл

Неуспешен опит за четене на файл

Неуспешен опит за запис на файл

Неуспешен опит за изтриване на файл

Още...