A Windows fájlkiszolgáló megfigyelése és naplózása

Fájlkiszolgálók

Kövesse biztonságosan a fájlkiszolgálókat, azon belül a fájlokban és mappaszerkezetben lévő dokumentumokhoz való hozzáférést és azokban eszközölt változtatásokat, valamint a megosztásokat és engedélyeket. Szemezgessen az exkluzív fájlnaplózási jelentésekből több mint 50 keresési attribútummal és szűrővel felhasználó / fájlkiszolgáló / egyéni / megosztás alapján készített jelentések alapján a lehető legrészletesebb információk érdekében. Kérjen továbbá azonnali e-mail riasztást a fájlkiszolgálói tevékenységekről kritikus fájlokat és mappákat érintő illetéktelen műveletek / hozzáférés esetén. Találja meg a 4 legfontosabb kérdésre a választ: „Ki eszközölt milyen változtatást a fájlkiszolgálóban, mikor és honnan”.

Windows fájlkiszolgáló naplózása | Hozzáférési engedélyek naplózása | Megfelelőségi naplózási jelentések

• Részletes vizsgálat minden változásról / sikertelen kísérletekről a fájl-létrehozást, -törlést, -módosítást és mappaszerkezetet érintően
• Fájl- és mappahozzáférési engedélyek és tulajdonosaik nyomon követése
• Windows feladatátvevő fürtök naplózása a biztonságos, állásidő nélküli és szabálykövető hálózati környezet érdekében
• EMC kiszolgálók, NetApp iktatók, CIFS fájlok / mappák létrehozásának, módosításának és törlésének, engedélyek módosításának stb. megfigyelése.

Mintajelentések

Összes fájl- és mappaváltozás, Létrehozott fájlok, Módosított fájlok, Törölt fájlok, Sikeres fájlbeolvasási hozzáférés, Sikertelen fájlbeolvasási kísérlet, Mappaengedély-változások, Mappanaplózás-beállítási változások (SACL)

Feladatátvevő fürtök

Naplózza és felügyelje a kritikus Windows File Server feladatátvevő fürtöket. Figyelje az üzleti szempontból kritikus fájlok hozzáférési / módosítási nyomvonalait. Kövesse nyomon a fájl- / mappaengedélyek változásával járó fájlmódosításokat! Figyelje a hálózat fájljait / mappáit, megosztásait és engedélyeit érintő módosításokat! Naplózza a teljes Windows File Server feladatátvevő fürtbeállítást a riasztásokkal ellátott, egyszerű, részletes, könnyen értelmezhető megfelelőség-specifikus jelentésekkel.

Windows File Server feladatátvevő fürtnaplózás

• Feladatátvevő fürtök naplózására, riasztásokra és szűrés alapú jelentéskészítési funkciókra irányuló szortiment
• Részletes vizsgálat a jóváhagyott és nem jóváhagyott változásokról a fájl- és mappaszerkezetben
• Változások automatikus nyomon követése ütemezett jelentések révén
• SOX, HIPAA, PCI, GLBA megfelelőségi előírások betartása

Mintajelentések

Összes fájl- vagy mappaváltozás kiszolgáló szerint, Létrehozott fájlok, Módosított fájlok, Törölt fájlok, Sikeres fájlbeolvasási hozzáférés, Sikertelen fájltörlési kísérlet, Mappaengedély-változások, Mappanaplózás-beállítási változások (SACL)

NetApp iktató

Naplózza, kövesse nyomon és készítsen jelentéseket központilag a NetApp iktató CIFS megosztásait érintő változásokról. Tekintse meg az előre konfigurált naplózási jelentéseket, és kérjen azonnal riasztásokat a NetApp iktató CIFS fájljait / mappáit érintő összes lehetséges létrehozásról, módosításról és törlésről, engedélyváltozásról stb. A jelentések és riasztások részletes eseményelemzést tartalmaznak, amely segít gyorsan kiértékelni a helyzetet, ezáltal hatékonyabban is kezelhető az. Tartsa be a biztonsági és IT megfelelőségi előírásokat a megfelelőség-specifikus naplózási jelentések segítségével, és küldje be a jelentéseket XLS, CSV, PDF és HTML formátumokban.

NetApp iktatót érintő változások naplózása

• A NetApp iktató fájljait, megosztásait, hozzáféréseit és engedélyeit érintő változások nyomon követése
• Részletes naplózási nyomvonalak a jóváhagyott és nem jóváhagyott változásokról a fájl- és mappaszerkezetben
• Ütemezhető jelentések és e-mail riasztások a kritikus változásokról
• SOX, HIPAA, PCI-DSS, FISMA, GLBA megfelelőségi előírások betartása

Mintajelentések

Összes fájl- vagy mappaváltozás megosztás szerint, Létrehozott fájlok, Módosított fájlok, Törölt fájlok, Sikeres fájlbeolvasási hozzáférés, Sikertelen fájlbeolvasási kísérlet, Sikertelen fájltörlési kísérlet, Áthelyezett (vagy) átnevezett fájlok, Kivágott, majd máshova beillesztett fájlok

EMC kiszolgáló

Az EMC (VNX/VNXe/Celerra) tárolóeszközök figyelemmel kísérése rendkívül fontos feladat a tárolt bizalmas szervezeti adatok tekintetében. A fájlok /mappák elérésére, módosítására, áthelyezésére, másolására és átnevezésére, valamint a beállítások és az engedélyváltozások naplózására tett sikeres és sikertelen kísérletek nyomon követése rendkívül fontos feladat. Az előre konfigurált naplózási jelentésekkel és azonnali riasztásokkal azonnal megtudhatja, KI eszközöl éppen MILYEN változást, MIKOR és HONNAN. Gondoskodjon a biztonságról, és tartsa be a különböző megfelelőségi előírásokat.

EMC tárolórendszerek biztonságosságának naplózása

• A fájlokat / mappákat érintő összes hozzáférés / módosítás nyomon követése rendszergazda, felhasználók, helpdesk, HR stb. szerint.
• Előre konfigurált jelentések megtekintése és e-mail riasztás beállítása a megfigyelt mappákat / fájlokat érintő változások esetén
• PCI, SOX, GLBA, FISMA, HIPAA megfelelőségi előírások betartása naplózási jelentésekkel XLS, CSV, PDF és HTML formátumokban
• AD eseményadatok archiválása lemezterület-felszabadítás céljából, valamint előzményjelentések megtekintése biztonsági és vizsgálati célból

Mintajelentések

Összes fájl- vagy mappaváltozás megosztás szerint, Létrehozott fájlok, Módosított fájlok, Törölt fájlok, Sikertelen fájlbeolvasási kísérlet, Sikertelen fájltörlési kísérlet, Mappaengedély-változások, Mappanaplózás-beállítási változások (SACL)

Megfelelőség

Az SMB egységeknek és a nagy szervezeteknek meg kell felelniük a konkrét megfelelőségi törvénynek: pl. SOX, HIPAA, GLBA, PCI-DSS, FISMA stb. A megfelelőségspecifikus, előre konfigurált jelentések és riasztások segítségével biztosítható, hogy a hálózat éjjel-nappal naplózás alatt álljon, és rendszeres biztonsági jelentések és e-mail riasztások legyenek érvényben normál eljárásként.

Néhány megfelelőség-specifikus jelentés

SOX – legutóbbi felhasználói bejelentkezési tevékenység, bejelentkezési hibák, rendszergazdai felhasználói tevékenység, tartományszabály-változások, felhasználókezelés, bejelentkezési előzmények, tagkiszolgálót érintő változások

HIPAA – minden fájl- és mappaváltozás, számítógép-kezelés, szervezetiegység-kezelés, bejelentkezési időtartam, csoportkezelés, terminálszolgáltatási tevékenység

GLBA – helyi bejelentkezési hibák, mappaengedély-változások, mappanaplózási beállításváltozások (SACL), sikeres fájlbeolvasási hozzáférés, tartományszabály-változások

PCI-DSS – bejelentkezési előzmények, bejelentkezési hibák, sikeres fájlbeolvasási hozzáférés, tagkiszolgálót érintő változások, Radius bejelentkezési előzmények (NPS)

FISMA –rendszergazdai felhasználói műveletek, sikertelen fájltörlési kísérlet, sikertelen fájlírási kísérlet, fájlokat vagy mappákat érintő összes változás, számítógép-kezelés

Fájlkiszolgáló naplózási jelentései

Itt láthatók a fájlkiszolgálók, feladatátvevő fürtök, NetApp iktatók, EMC kiszolgáló naplózási jelentései, hogy rálátást nyerjen a fájlokat és mappákat, engedélyeket érintő változásokra, valamint az információk pontosítása érdekében alkalmazható számos szűrőlehetőségre.

Összes fájl- és mappaváltozás

Létrehozott fájlok

Módosított fájlok

Törölt fájlok

Sikeres fájlbeolvasási hozzáférés

Sikertelen fájlbeolvasási kísérlet

Sikertelen fájlírási kísérlet

Sikertelen fájltörlési kísérlet

Továbbiak...