FileAudit(文件监控器)官方版v6.0.0.34下载
FileAudit是一款文件监控工具,知识兔可以帮助用户监控服务器中的文件,监控后只有通过制定服务器才能访问并下载,未知的IP访问时会通过警报来提示用户,需要的用户快来下载看看吧。
软件介绍
FileAudit是一款非常出色的专业化文件监控工具,知识兔支持用户自主设置监控方式,软件支持用户设置指定的服务器,只有通过指定服务器访问文件才能够下载,并且知识兔还可以对无法识别的IP访问进行报警。
软件功能
1、文件和文件夹实时访问监控
FileAudit官方版会不断检查和记录读/写/删除访问(或访问尝试),文件所有权更改和权限修改 – 实时 – 因此IT或管理人员可以立即解决任何不适当的活动。
2、文件和文件夹访问警报
接收自动电子邮件警报到预定的访问事件(例如访问被拒绝,文件删除,特定用户,IP地址或文件访问,知识兔以及批量访问事件,如批量文件复制)。即时通知潜在的安全漏洞,知识兔以便在必要时立即做出反应。
3、文件和文件夹访问审核
FileAudit通过其可调度,自动化和多标准报告,即时分享有关跨多个Windows服务器访问文件和文件夹的全面而准确的信息。它为组织分享了对Windows文件系统中所有活动的完全可见性。
4、文件审核,记录和长期归档
集中和归档在一个或多个Windows系统上发生的所有文件访问事件会生成始终可用,可搜索和安全的审计跟踪。监控和审核整个组织的文件活动的能力意味着可以为谁做什么,何时以及从何处做出准确的答案。
5、强大的过滤功能
凭借强大的过滤功能,FileAudit可以排除不相关的数据,只关注有见地和可操作的信息。这种方法可以帮助您轻松找到所需的答案 – 而不仅仅是记录数据。
6、改进了文件审核性能
改进了文件审核性能
扫描选项允许从审计跟踪中排除某些访问事件。配置审核以排除用户帐户,应用程序或文件类型,知识兔以获取组织所需的相关访问审核。
7、授权给非IT审计员
为没有管理权限的人创建特定帐户,允许他们安全自主地执行审计。通过这种方式,外部审计人员可以在不违反安全协议的情况下使用FileAudit,并且知识兔可以将监控委派给更了解其业务线中敏感文件的经理。
8、软件直观易用
无代理,远程和非侵入性; FileAudit分享了一个简单而强大的工具,知识兔用于监视,审核和保护对驻留在Windows系统上的文件,文件夹和文件共享的访问。
9、认证与合规
文件审核软件,经Microsoft认证,符合Windows Server 2016和Windows 10的合规性和支持。
软件特色
1、FileAudit将其功能扩展到
OneDrive for Business,Google Drive,Dropbox Business和Box 存储的文件和文件夹。
2、管理存储在本地和云中的风险和安全文件和文件夹:
访问关键文件的人员的实时和历史审计跟踪,他们做了什么(包括复制,重命名,移动和共享)以及何时执行。
3、对访问事件的自动反应
除了实时监控和威胁识别之外,还应采取措施应对潜在威胁。
4、自动响应访问警报
每当触发特定警报时,创建并运行自定义脚本。在任何损害发生之前对潜在威胁采取行动。
使用说明
一、配置您的第一个审核路径
1、启动FileAudit。
你会发现3个主要的瓷砖组:
审核:允许您配置审核和警报的平铺。
访问:显示“访问报告”和“统计”视图的平铺。
工具:自定义FileAudit设置,安排自动报告,清理数据库和访问帮助文件的磁贴。
右上角的附加“连接”按钮允许您远程连接到运行“FileAudit服务”的另一个系统。
2、要设置审核的第一个路径,请单击FileAudit中心中的“添加文件夹”磁贴。单击“+”按钮并浏览目标文件夹:
3、验证了您的选择后,将弹出“FileAudit路径向导”,指导您完成配置文件夹审核的过程。
此向导将显示所选文件夹的审核配置状态,并突出显示所有缺少的要求或设置。对于每个必要的操作,您可以选择自动(通过向导)或手动完成。我们强烈建议将FileAudit自动配置用于所有审核设置。
4、所需行动清单。
5、知识兔选择自动或手动处理。
6、FileAudit官方版将优化NTFS审核设置。
7、FileAudit检查何时禁用NTFS审核设置的继承并启用它。
8、文件夹主机将添加到“许可服务器”列表中。
9、启用实时事件监控。
10、您选择的文件夹现在由FileAudit官方版监控。所有访问事件都将存储在FileAudit数据库中。我们邀请您留在此视图,因为我们将从此处开始下一段。
下载仅供下载体验和测试学习,不得商用和正当使用。