提供3000多款全球软件/控件产品
针对软件研发的各个阶段提供专业培训与技术咨询
根据客户需求提供定制化的软件开发服务
全球知名设计软件,显著提升设计质量
打造以经营为中心,实现生产过程透明化管理
帮助企业合理产能分配,提高资源利用率
快速打造数字化生产线,实现全流程追溯
生产过程精准追溯,满足企业合规要求
以六西格玛为理论基础,实现产品质量全数字化管理
通过大屏电子看板,实现车间透明化管理
对设备进行全生命周期管理,提高设备综合利用率
实现设备数据的实时采集与监控
利用数字化技术提升油气勘探的效率和成功率
钻井计划优化、实时监控和风险评估
提供业务洞察与决策支持实现数据驱动决策
主动跟踪、审计、报告、提醒和响应对Windows服务器和云中的文件和文件夹的所有访问
标签:网络安全文件跟踪访问跟踪开发商: IS Decisions
当前版本: v6.0
产品类型:软件
产品功能:网络通讯
平台语言:英文
开源水平:不提供源码
本产品的分类与介绍仅供参考,具体以商家网站介绍为准,如有疑问请来电 023-68661681 咨询。
FileAudit可主动跟踪、审计、报告、提醒和响应对Windows服务器和云中的文件和文件夹的所有访问。
FileAudit可主动跟踪、审计、报告、提醒和响应对Windows服务器和云中的文件和文件夹的所有访问。
声明:本产品中文介绍为慧都网版权所有,未经慧都公司书面许可,严禁拷贝、转载!
* 关于本产品的分类与介绍仅供参考,精准产品资料以官网介绍为准,如需购买请先行测试。
实时监控文件和文件夹
FileAudit 根据访问事件(或访问尝试)提供即时的、全面的、集中的排序列表:读取/写入/删除访问;文件所有权变更;权限更改。
每个记录的详细信息包含了:文件路径、访问类型(读取/写入/删除/执行/所有权/权限)、状态(允许/拒绝)、访问时间及日期、用户、域。
针对:文件、选择文件、文件夹和子文件夹、选择文件夹和子文件夹。
文件和文件夹的活动预警
当检测到特定访问事件时,用户自定义电子邮件警报会自动直接开启。
FileAudit 电子邮件警报可设置全面且细致的条件,包括:
文件和文件夹
访问类型
用户
收件人
可调度的、自动的多条件报告
可根据多个条件自定义报告,包括:
文件和文件夹
日期/时间范围
访问类型
用户
这些报告可自动通过电子邮件发送至指定收件人。
文件、文件夹活动的记录和长期归档
在一个或多个 Windows 系统中,FileAudit 会自动将所有文件的活动事件记录到一个全面记录且可搜索的 Microsoft Access 或SQL服务器数据库中,以供将来参考。
因此,多年的数据都能被归档,完全不存在性能问题。这为用户提供了一个安全且长期可用的审核索引。
文件和文件夹活动的集中化
FileAudit 将多个文件服务器的访问事件整合到 Event Viewer(事件查看器)中,并将其记录到单个SQL服务器数据库里。
这让您能监控和审核企业级别范围内的所有活动。遇到如"小刘上周访问了什么文件?"这样问题时,您可以轻松地找到详细答案。
统计
FileAudit 可根据给定日期/时间范围,提供文件和文件夹活动详细且可定义的统计图,包括访问状态(允许/拒绝)和类型的分类、前 5 个被访问的文件、前 5 个用户以及前 5 个来源。
您整个 Windows 服务器上发生的访问事件或尝试访问都将变得一目了然。
授权给非IT审核人员
FileAudit 可为无管理权限的人员创建特定账户。
因此,外部审计人员或公司内部非IT管理人员也可得益于 FileAudit 的强大功能,在不违反安全协议的情况下轻松简单地执行审核并独立操控。
通过这种方式,本身对自己业务范围内的文件和文件夹比较熟悉的非IT管理人员也承担了监控的责任,从而确保了高效率的工作进程。
数据导出
FileAudit中的所有访问数据都可按CSV格式导出,确保了操作的简易性、深入分析的执行以及高效的IT司法调查。
无代理,远程以及非侵入式 FileAudit 是一个无代理的解决方案,以服务的方式运作,且仅使用于标准的 Windows 应用程序界面。 它能实时远程扫描安全日志,无需在文件服务器上安装。当无管理员权限的账户启用 FileAudit 服务时,可在远程 Windows 系统上指定模拟账户。 FileAudit 不使用 NTFS 磁盘(因此避免了会导致服务器崩溃的严重兼容性冲突),而是动态地“清除”安全事件日志中没用的、低层次的信息,从而最大限度地减少了处理事件的数量,以实现更高的性能和准确度。 | 功能强大的过滤选项 FileAudit 配备了功能强大的过滤选项,让您能过滤程序访问事件(如备份工具、防病毒软件、搜索引擎)或含特定扩展名的文件(如含.tmp扩展名的临时文件),防止这些文件污染您的数据。 您还可以根据类型、用户账户或时间范围来过滤访问事件。 过滤配置可保存为 XML 文件,以备将来的审核使用。 | |
自动的审核配置 FileAudit可根据预先安排,在 Windows 系统中自动启用“对象访问”审核能力。 以同样的方式,FileAudit 还会建议对选定文件和文件夹的审核进行自动配置。 | 性能和可扩展性 FileAudit 优化了文件和文件夹的 NTFS 审核,从而使生成的事件数量减少了80%(与通过基本NTFS审核配置来监控所有用户的所有类型访问相比)。FileAudit 仅保留包含在其数据库中的相关事件(约 30%)。 在这个过程中,绝对不会丢失有用信息:仅删除毫无意义的事件。 |
系统要求:
操作系统
Windows XP Windows 7 Windows Server 2003 Windows Server 2008 R2
文件系统
NTFS
FileAudit 根据访问事件(或访问尝试)提供即时的、全面的、集中的排序列表:读取/写入/删除访问;文件所有权变更;权限更改。
每个记录的详细信息包含了:文件路径、访问类型(读取/写入/删除/执行/所有权/权限)、状态(允许/拒绝)、访问时间及日期、用户、域。
针对:文件、选择文件、文件夹和子文件夹、选择文件夹和子文件夹。
FileAudit访问查看器
FileAudit警报中心
当检测到特定访问事件时,用户自定义电子邮件警报会自动直接开启。
FileAudit 电子邮件警报可设置全面且细致的条件,包括:
可根据多个条件自定义报告,包括:
这些报告可自动通过电子邮件发送至指定收件人。
FileAudit报告中心
FileAudit报告范本
在一个或多个 Windows 系统中,FileAudit 会自动将所有文件的活动事件记录到一个全面记录且可搜索的 Microsoft Access 或SQL服务器数据库中,以供将来参考。
因此,多年的数据都能被归档,完全不存在性能问题。这为用户提供了一个安全且长期可用的审核索引。
FileAudit 将多个文件服务器的访问事件整合到 Event Viewer(事件查看器)中,并将其记录到单个SQL服务器数据库里。
这让您能监控和审核企业级别范围内的所有活动。遇到如“小刘上周访问了什么文件?”这样问题时,您可以轻松地找到详细答案。
FileAudit中心
FileAudit统计页面
FileAudit 可根据给定日期/时间范围,提供文件和文件夹活动详细且可定义的统计图,包括访问状态(允许/拒绝)和类型的分类、前 5 个被访问的文件、前 5 个用户以及前 5 个来源。
您整个 Windows 服务器上发生的访问事件或尝试访问都将变得一目了然。
FileAudit 可为无管理权限的人员创建特定账户。
因此,外部审计人员或公司内部非IT管理人员也可得益于 FileAudit 的强大功能,在不违反安全协议的情况下轻松简单地执行审核并独立操控。
通过这种方式,本身对自己业务范围内的文件和文件夹比较熟悉的非IT管理人员也承担了监控的责任,从而确保了高效率的工作进程。
FileAudit用户权限设置
FileAudit报告输出
FileAudit中的所有访问数据都可按CSV格式导出,确保了操作的简易性、深入分析的执行以及高效的IT司法调查。
FileAudit 是一个无代理的解决方案,以服务的方式运作,且仅使用于标准的 Windows 应用程序界面。
它能实时远程扫描安全日志,无需在文件服务器上安装。当无管理员权限的账户启用 FileAudit 服务时,可在远程 Windows 系统上指定模拟账户。
FileAudit 不使用 NTFS 磁盘(因此避免了会导致服务器崩溃的严重兼容性冲突),而是动态地“清除”安全事件日志中没用的、低层次的信息,从而最大限度地减少了处理事件的数量,以实现更高的性能和准确度
FileAudit 配备了功能强大的过滤选项,让您能过滤程序访问事件(如备份工具、防病毒软件、搜索引擎)或含特定扩展名的文件(如含.tmp扩展名的临时文件),防止这些文件污染您的数据。
您还可以根据类型、用户账户或时间范围来过滤访问事件。
过滤配置可保存为 XML 文件,以备将来的审核使用。
FileAudit可根据预先安排,在 Windows 系统中自动启用“对象访问”审核能力。
以同样的方式,FileAudit 还会建议对选定文件和文件夹的审核进行自动配置。
FileAudit 优化了文件和文件夹的 NTFS 审核,从而使生成的事件数量减少了80%(与通过基本NTFS审核配置来监控所有用户的所有类型访问相比)。FileAudit 仅保留包含在其数据库中的相关事件(约 30%)。
在这个过程中,绝对不会丢失有用信息:仅删除毫无意义的事件。
全球数百家安全密集型企业正在使用 FileAudit,包括 :
更新时间:2021-08-30 13:48:17.000 | 录入时间:2013-07-09 15:31:52.000 | 责任编辑:秦林
一套使你能够在你的应用程序中添加互联网功能的ActiveX控件。
SocketTools Library EditionSocketTools库版是一套Windows库,可简化互联网应用开发
SocketTools Subscription一套用于Windows软件开发的互联网组件和库
TOP Server OPC Server工业4.0工业控制软件Software Toolbox's OPC和原生HMI设备的连接软件,采用业界领先的Kepware技术。
IoT SolutionsMQTT, Azure, Amazon, Google, Rest, & Edge物联网方案
服务电话
重庆/ 023-68661681
华东/ 13452821722
华南/ 18100878085
华北/ 17347785263
客户支持
技术支持咨询服务
服务热线:400-700-1020
邮箱:sales@capbkgr.cn
关注我们
地址 : 重庆市九龙坡区火炬大道69号6幢