Come ottenere i report di integrità dei fili?
Il continuo monitoraggio dell’accesso ai file è la migliore difesa che la tua organizzazione può schierare contro le minacce interne ed esterne, per garantire la protezione e l’integrità dei dati. È possibile ottenere le informazioni sull’integrità dei file usando Windows PowerShell. In alternativa, ci si può affidare a una soluzione completa di auditing per AD e file serve, come ADAudit Plus, che renderà il procedimento molto più semplice.
Questo articolo confronta i metodi di estrazione delle informazioni sull’integrità dei file tramite Windows PowerShell e ADAudit Plus.
Windows PowerShell
Procedura per ottenere le informazioni sull’integrità dei file usando PowerShell:
- Per recuperare le informazioni sull’integrità di un particolare file, possiamo usare il cmdlet Get-FileIntegrity.
PS C:\>Get-FileIntegrity -FileName
'D:\Testscripts\New Text Document.txt'
- Per ottenere informazioni sull’integrità di più file, viene usato il cmdlet Get-Item che recupera i file di un’intera cartella e li passa al cmdletGet-FileIntegrity.
PS C:\>Get-Item -Path 'D:\Testscripts\*'
| Get-FileIntegrity
ADAudit Plus
Per ottenere il report,
- Accedere alla console web di ADAudit Plus.
- Per vedere che cosa è già configurato per il monitoraggio dell’integrità dei file, navigare fino a Controllo server > Server configurati > Integrità dei file.
- Visualizzare i controller di dominio configurati per il monitoraggio dell’integrità dei file.
- È possibile modificare la configurazione FIM nella sezione Azioni per visualizzare i vari componenti configurati per il monitoraggio dell’integrità dei file.
- Questi componenti includono anche i file e le cartelle configurate.
Screenshot:
Perché ADAudit Plus è la soluzione migliore per te?
- Una dashboard completa che consente di confrontare e correlare i vari report.
- ADAudit Plus consente di esportare facilmente i report nel formato desiderato e con un solo clic.
- Le opzioni di filtro avanzate evitano l’inconveniente di dover creare query LDAP complesse per recuperare solo i report informativi.
D’altro canto, ADAudit Plus scansionerà rapidamente tutti i controller di dominio per ottenere l’intera cronologia degli accessi utente, raccogliendo tutto in un report di facile comprensione.
