Windows文件服務器監視和審核

檔案伺服器

安全追蹤檔案伺服器，以了解存取情況、其檔案和資料夾架構中文件的變更、共用和權限。從具有 50 多個搜尋屬性的專用檔案稽核報表中檢視，並基於使用者/檔案伺服器/自訂/基於共用的報告進行篩選，以獲取最新的詳細資料。此外，在關鍵檔案和資料夾出現未經授權的動作/存取時，獲取有關檔案伺服器活動的即時電子郵件警報。找到 4W 的答案 - 「是誰、在何時、從何地對檔案伺服器進行了何種變更」。

Windows 檔案伺服器稽核 | 存取權限稽核 | 合規稽核報表

• 對所有變更/檔案建立、刪除、修改和資料夾結構的失敗嘗試的詳細取證
• 追蹤檔案和資料夾存取權限與擁有者
• 稽核 Windows 容錯移轉叢集，以實現安全、無停機時間和符合規範的網路環境
• 監視 EMC 伺服器、NetApp Filer CIFS 檔案/資料夾的建立、修改和刪除與變更權限等

範例報表

所有文件或文件夾更改, 文件創建, 文件已修改, 文件已刪除, 成功的文件讀取訪問, 嘗試讀取文件失敗, 文件夾權限更改, 文件夾審核設置更改（SACL）

容錯移轉叢集

稽核與管理關鍵的 Windows 檔案伺服器容錯移轉叢集。監視業務關鍵型檔案存取/修改追蹤。追蹤檔案修改引起的檔案/資料夾權限變更！監視網路「檔案/資料夾、共用與權限」修改！使用簡單、詳細、易於理解的特定於合規性的稽核報表及警報，稽核完整的 Windows 檔案伺服器容錯移轉叢集設定。

Windows 檔案伺服器容錯移轉叢集稽核

• 各種容錯移轉叢集稽核、警報和基於篩選器的報告功能
• 已核准和未核准的檔案與資料夾結構變更的詳細取證
• 透過已排程報表自動追蹤變更
• 符合 SOX、HIPAA、PCI、GLBA 合規要求

範例報表

服務器上的所有文件或文件夾更改, 文件創建, 文件已修改, 文件已刪除, 成功的文件讀取訪問, 嘗試刪除文件失敗, 文件夾權限更改, 文件夾審核設置更改（SACL）

NetApp Filer

集中稽核、監視和報告 NetApp Filer CIFS 共用上的變更。檢視預設定的稽核報表，並獲取每個可能的 NetApp Filer CIFS 檔案/資料夾建立、修改和刪除、權限變更等的即時警報。報表和警報包含全面的事件分析，有助於快速評估情況以獲得更好的情況控制。透過特定於合規性的稽核報表滿足安全性和 IT 合規性需求，並以 XLS、CSV、PDF 和 HTML 格式提交報表。

NetApp Filer 變更稽核

• 監視 NetApp Filer 中對檔案、共用、存取和權限的變更
• 已核准和未核准的檔案與資料夾結構變更的詳細稽核追蹤
• 有關關鍵變更的可排程報表與電子郵件警報
• 符合 SOX、HIPAA、PCI-DSS、FISMA、GLBA 合規要求

範例報表

所有文件或文件夾的共享更改, 文件創建, 文件已修改, 文件已刪除, 成功的文件讀取訪問, 嘗試讀取文件失敗, 嘗試刪除文件失敗, 已移動（或）重命名的文件, 複製並粘貼文件

EMC 伺服器

監視儲存有機密組織資料的 EMC (VNX/VNXe/Celerra) 儲存裝置十分重要。追蹤每次成功和失敗的存取、修改、移動、複製和重命名檔案/資料夾的嘗試以及稽核設定和權限變更十分重要。透過預先設定的稽核報表和即時警報，即刻知道誰、在何時、從何地進行了何種變更。確保安全性並符合各種合規性法規。

EMC 儲存系統安全性稽核

• 追蹤管理員、使用者、服務台、人力資源等的每次檔案/資料夾存取/修改
• 檢視預先定義的報表並為受監視資料夾/檔案的變更設定電子郵件警報
• 透過 XLS、CSV、PDF 和 HTML 格式的稽核報表，滿足 PCI、SOX、GLBA、FISMA、HIPAA 合規性
• 封存 AD 事件資料以節省磁碟空間並檢視歷史報表以了解安全性和進行取證

範例報表

所有文件或文件夾的共享更改, 文件創建, 文件已修改, 文件已刪除, 嘗試讀取文件失敗, 嘗試刪除文件失敗, 文件夾權限更改, 文件夾審核設置更改（SACL）

合規性

SMB 或大型公司需要遵循行業特定的合規法案，如 SOX、HIPAA、GLBA、PCI-DSS、FISMA 等。透過我們特定於合規的預先設定報表和警報，我們確保您的網路全天候處於稽核之下，且依照標準程序提供定期安全報表和電子郵件警報。

一些特定於合規性的報表

SOX – 最近的使用者登入活動、登入失敗、管理使用者動作、網域原則變更、使用者管理、登入歷程記錄、成員伺服器的變更

HIPAA – 所有檔案或資料夾變更、電腦管理、OU 管理、登入持續時間、群組管理、終端機服務活動

GLBA – 本機登入失敗、資料夾權限變更、資料夾稽核設定變更 (SACL)、成功的檔案讀取存取、網域原則變更

PCI-DSS – 登入歷程記錄、登入失敗、成功的檔案讀取存取、成員伺服器的變更、Radius 登入歷程記錄 (NPS)

FISMA – 管理使用者動作、刪除檔案的失敗嘗試、寫入檔案的失敗嘗試、所有檔案或資料夾變更、電腦管理

檔案伺服器稽核報表

此處顯示檔案伺服器、容錯移轉叢集、NetApp Filer、EMC 伺服器稽核報表，可讓您檢視檔案和資料夾、權限變更以及可套用至其他定位點資訊的各種篩選器。

所有檔案或資料夾變更

已建立檔案

已修改檔案

已刪除檔案

成功的檔案讀取存取

讀取檔案的失敗嘗試

寫入檔案的失敗嘗試

刪除檔案的失敗嘗試

更多...