Моніторинг та аудит файлового сервера Windows

Файлові сервери

Безпечно відстежуйте файлові сервери на предмет доступу, зміни документів у їхніх файлах та папках, спільні папки та дозволи. Отримуйте чіткі, докладні відомості, переглядаючи монопольні звіти з аудиту файлів із більш ніж 50 атрибутами пошуку та фільтром на рівні користувача / файлового сервера / індивідуальних чи спільних звітів. Крім того, отримуйте миттєві сповіщення електронною поштою про події на файлових серверах після несанкціонованих дій/доступу до важливих файлів та папок. Отримайте відповіді на дуже важливі запитання: «Хто, коли й звідки здійснив зміни у файловому сервері та які це зміни?»

Аудит файлового сервера Windows | Аудит дозволів на доступ | Звіти про аудит відповідності

• Докладна експертиза всіх змін/невдалих спроб створити, видалити, змінити файл та змінити структуру папок
• Відстежуйте права доступу до файлів та папок, а також їх власників
• Контролюйте відмовостійкі кластери Windows на предмет безпечного, мережевого середовища, відповідності вимогам та відсутності простою
• Відстежуйте створення, внесення змін та видалення, зміни дозволів на серверах EMC, у файлах/папках CIFS систематизаторів NetApp тощо,

Зразки звітів

Усі зміни файлів або папок, Файли створені, Файли змінені, Файли видалено, Успішний доступ до читання файлів, Не вдалося спробувати прочитати файл, Зміни дозволу на папки, Зміни налаштування аудиту папок (SACL)

Відмовостійкі кластери

Контролюйте та адмініструйте важливі відмовостійкі кластери файлового сервера Windows. Відстежуйте спроби доступу/внесення змін у критично важливі для бізнесу файли. Відстежуйте зміни у дозволах до файлів/папок! Контролюйте зміни у мережі «файли/папки, спільні папки та дозволи»! Контроль повної настройки відмовостійких кластерів файлового сервера Windows за допомогою простих, докладних, легких для розуміння звітів про контрольну перевірку відповідності вимогам, а також сповіщень.

Аудит відмовостійких кластерів файлового сервера Windows

• Асортимент засобів для контролю відмовостійких кластерів, сповіщення та можливості звітності на базі фільтрів
• Докладна експертиза санкціонованих та несанкціонованих змін у структурі файлів і папок
• Автоматичне відстеження змін через заплановані звіти
• Відповідає вимогам до відповідності SOX, HIPAA, PCI, GLBA

Зразки звітів

Всі зміни файлів або папок на сервері, Файли створені, Файли змінені, Файли видалено, Успішний доступ до читання файлів, Не вдалося спробувати видалити файл, Зміни дозволу на папки, Зміни налаштування аудиту папок (SACL)

Систематизатор NetApp

Централізований аудит, моніторинг та звітування про зміни систематизатора NetApp CIFS. Перегляд попередньо настроєних контрольних звітів та отримання миттєвих сповіщень про створення, внесення змін та видалення всіх можливих файлів CIFS/папок систематизатора NetApp, дозволів тощо. Звіти та сповіщення містять детальний аналіз подій, який допомагає швидко оцінити ситуацію та взяти її під контроль. Відповідає потребам безпеки та відповідності ІТ завдяки спеціальним контрольним звітам щодо відповідності та подає звіти у форматі XLS, CSV, PDF та HTML.

Аудит змін систематизатора NetApp

• Контролюйте зміни систематизаторів NetApp до файлів, спільних папок, доступу та дозволів
• Докладний аудит санкціонованих та несанкціонованих змін у структурі файлів і папок
• Плановані звіти та сповіщення електронною поштою про критичні зміни
• Відповідає вимогам до відповідності SOX, HIPAA, PCI-DSS, FISMA, GLBA

Зразки звітів

Всі зміни файлів або папок за допомогою спільного доступу, Файли створені, Файли змінені, Файли видалено, Успішний доступ до читання файлів, Не вдалося спробувати прочитати файл, Не вдалося спробувати видалити файл, Файли переміщені (або) перейменовані, Файли Copy-N-Pasted

Сервер EMC

Для збережених конфіденційних даних організації надзвичайно важливим є контроль за пристроями збереження даних EMC (VNX/VNXe/Celerra). Слідкуйте за кожною вдалою та невдалою спробою доступу, зміни, переміщення, копіювання та перейменування файлів/папок, а також перевіркою параметрів та зміною дозволів. За допомогою попередньо настроєних контрольних звітів та миттєвих сповіщень, миттєво дізнавайтеся ХТО, ЯК, КОЛИ та ЗВІДКИ вніс зміни. Забезпечте безпеку та відповідність різним вимогам.

Аудит безпеки систем зберігання даних EMC

• Відстежуйте доступ до файлів/папок/внесення змін з боку адміністраторів, користувачів, служби підтримки, керівника тощо.
• Переглядайте попередньо настроєні звіти та встановіть сповіщення електронної пошти для відстежування змін в контрольованих папках/файлах
• Відповідність вимогам PCI, SOX, GLBA, FISMA, HIPAA, контрольні звіти у форматах XLS, CSV, PDF та HTML
• Архівуйте дані подій AD та заощаджуйте дисковий простір, переглядайте історичні звіти щодо безпеки та експертизи

Зразки звітів

Всі зміни файлів або папок за допомогою спільного доступу, Файли створені, Файли змінені, Файли видалено, Не вдалося спробувати прочитати файл, Не вдалося спробувати видалити файл, Зміни дозволу на папки, Зміни налаштування аудиту папок (SACL)

Відповідність вимогам

Малі та середні підприємства або великі організації повинні дотримуватися відповідних галузевих норм відповідності, як-от SOX, HIPAA, GLBA, PCI-DSS, FISMA…. Завдяки спеціальним попередньо настроєним звітам та сповіщенням в реальному часі щодо відповідності вимогам ми гарантуємо, що ваша мережа працює під цілодобовим контролем. Як частина стандартної процедури, при цьому періодично створюються звіти про безпеку та надсилаються сповіщення електронної пошти.

Декілька звітів щодо відповідності вимогам

SOX – нещодавній вхід користувача до системи, помилки при вході в систему, адміністративні дії користувача, зміни політики домену, керування користувачами, історія входів до системи, зміни на рядовому сервері

HIPAA – всі зміни файлів або папок, керування комп’ютерами, керування підрозділом, тривалість входу в систему, керування групами, дії служб терміналів

GLBA – локальні помилки при вході в систему, зміни дозволів папок, зміни настроєк аудиту папок (SACL), вдалий доступ для читання файлів, зміни політики домену

PCI-DSS – історія входів до системи, помилки при вході в систему, вдалий доступ для читання файлів, зміни на рядовому сервері, історія входів Radius (NPS)

FISMA – адміністративні дії користувача, невдала спроба видалення файлу, невдала спроба записати файл, всі зміни файлів або папок, керування комп’ютерами

Контрольні звіти файлового сервера

Описані у нашому матеріалі файлові сервери, відмовостійки кластери, систематизатори NetApp, контрольні звіти по серверах EMC дають можливість переглянути файл та папку, зміни до дозволів та різні фільтри, які можна застосувати для отримання додаткової, точної інформації.

Усі зміни файлів або папок

Створені файли

Змінені файли

Видалені файли

Вдалий доступ для читання файлів

Невдала спроба читання файлу

Невдала спроба запису файлу

Невдала спроба видалення файлу

Більше...