FileAudit是一款专注于文件访问监控的工具，它能为没有管理权限的人员建立专用账户，让他们在符合安全规范的前提下独立完成审计工作。这样一来，外部审计人员无需触碰安全协议就能使用FileAudit，企业也可以把监控职责交给更熟悉业务线敏感文件的经理。软件支持显示计算机名、地址、权限、所有者、大小和属性等多项信息，覆盖范围较全面，并能对本地共享文件进行实时访问监控。
1、文件和文件夹实时访问监控
FileAudit能持续追踪文件与文件夹的读写删操作、访问尝试、所有者变更及权限调整，所有记录即时呈现，让IT或管理人员第一时间发现并处理异常行为。
2、文件和文件夹访问警报
当发生预设的访问行为时，系统会自动发送邮件提醒，比如访问被拒、文件被删、特定用户或IP的访问，以及像大批量复制文件这类批量操作。一旦出现可能的安全风险，你能马上收到通知，及时采取应对措施。
3、文件和文件夹访问审核
FileAudit 能按计划自动生成多条件报表，即时呈现多台 Windows 服务器上文件和文件夹的访问详情，让组织对 Windows 文件系统内的各类操作一目了然。
4、文件审核，记录和长期归档
将一台或多台Windows电脑上所有的文件访问行为统一收集并归档，就能建立一份随时可查、安全可靠且支持检索的审计记录。这样一来，整个组织内的文件操作都能被跟踪和审查，任何人何时、从何处对哪些文件做了什么，都能找到确切答案。
5、强大的过滤功能
FileAudit 自带一套过滤机制，能把无关内容直接剔除，让注意力集中在真正有价值、能指导操作的信息上，更快定位到你需要的答案，而不是被一堆原始记录淹没。
6、改进了文件审核性能
文件审核性能得到提升。现在扫描选项支持把特定访问事件从审计跟踪里剔除，你可以按用户账户、应用程序或文件类型来设置排除项，只留下与组织相关的访问审核记录。
7、授权给非IT审计员
可以为不具备管理权限的人员单独开设账户，让他们在安全前提下自行完成审计工作。这样一来，外部审计人员既能合规使用 FileAudit，也能把监控职责交给更熟悉本业务线敏感文件的负责人。
8、软件直观易用
FileAudit 无需在系统里安装代理，也不会干扰原有环境，就能远程完成操作；它用起来直观省事，却具备足够的能力，帮你持续盯住 Windows 上的文件和文件夹，并做好审计与防护。
9、认证与合规
这款文件审核工具已获得Microsoft官方认证，能够满足Windows Server 2016与Windows 10在合规性及技术支持方面的要求。
一、配置您的第一个审核路径
1、启动FileAudit。
打开FileAudit后，界面分成三块瓷砖区域：审核区用来设置审核和警报，访问区提供访问报告和统计视图，工具区可以调整软件参数、安排自动报告、清理数据库以及查看帮助文件。右上角还有一个连接按钮，方便你远程连到另一台运行FileAudit服务的机器。
2、在FileAudit主界面里，点一下“添加文件夹”那个方块，就能进入第一个审核路径的设置；接着按“+”号，选中你要处理的文件夹即可。
3、验证了您的选择后，将弹出“FileAudit路径向导”，指导您完成配置文件夹审核的过程。
确认选择后会出现“FileAudit路径向导”，帮你一步步设置文件夹审核。这个向导会列出所选文件夹当前的审核配置情况，并标出还缺哪些要求或设置；每项操作你都能让向导自动完成，也可以自己手动处理。建议所有审核设置都交给它自动配置。
4、该清单用于梳理需要完成的事项，把待办条目逐条列出，方便对照跟进。
5、支持自动与手动两种处理模式，你可以根据实际需要自由切换。
6、FileAudit 能帮你调整 NTFS 的审核配置，让权限变动的记录更贴合实际管理需要。
7、FileAudit 可以帮你查看 NTFS 审核设置的继承是在哪个时间点被关闭的，同时还能把它重新开启。
8、许可服务器列表里会加入这台文件夹主机。
9、开启实时事件监控功能，随时掌握动态变化。
10、你所指定的文件夹现已纳入FileAudit的监控范围，任何访问行为都会被记录到FileAudit数据库中。建议你留在这个界面，接下来的步骤就从这里开始。
1、FileAudit 将其功能扩展到
FileAudit 的适用范围现已覆盖 OneDrive for Business、Google Drive、Dropbox Business 以及 Box 中的文件和文件夹。
2、管理存储在本地和云中的风险和安全文件和文件夹
对接触重要文件的每个人，系统会记录下操作的时间与具体动作，比如复制、改名、移动或分享，既能看到当前情况，也能回溯过往记录。
3、对访问事件的自动反应
在实时监控与威胁识别的基础上，还需要针对可能出现的风险做出响应处理。
4、自动响应访问警报
当指定的警报被触发时，软件会自动生成并执行你设定的脚本，让潜在风险在造成实际影响前就被处理掉。
(您的评论需要经过审核才能显示)
0条评论