FileAudit v6.0.0.34官方版

FileAudit是一款优秀的专业文件监控工具，支持用户自行设置监控方式。该软件支持用户设置指定的服务器，文件只能通过指定的服务器下载，还可以对无法识别的IP访问进行报警。

功能介绍

1.文件和文件夹的实时访问监控

正式版本的文件审计将不断检查和记录读/写/删除访问(或访问尝试)、文件所有权更改和权限修改-实时-以便信息技术或管理人员可以立即解决任何不适当的活动。

2.文件和文件夹访问警报

接收对计划访问事件(例如，访问被拒绝、文件被删除、特定用户、IP地址或文件访问，以及批处理文件复制等批处理访问事件)的自动电子邮件警报。立即通知潜在的安全漏洞，以便在必要时立即做出反应。

3.文件和文件夹访问审核

通过其可调度、自动化和多标准的报告，文件审计提供了关于跨多个窗口服务器访问文件和文件夹的全面和准确的信息。它为组织提供了对Windows文件系统中所有活动的完全可见性。

4.文件审查、记录和长期归档

在一个或多个Windows系统上集中和归档所有文件访问事件将生成始终可用、可搜索和安全的审计跟踪。监控和审核整个组织的文件活动的能力意味着可以在何时何地对谁给出准确的答案。

5.强大的过滤功能

凭借强大的过滤功能，FileAudit可以将无关数据排除在外，只关注有见地、可操作的信息。这种方法可以帮助你轻松找到你需要的答案——而不仅仅是记录数据。

6.提高文件审计性能

提高文件审计性能

扫描选项允许从审核跟踪中排除某些访问事件。配置审核以排除用户帐户、应用程序或文件类型，从而获得组织所需的相关访问审核。

7.对非信息技术审计员的授权

为没有管理权限的人员创建特定帐户，使他们能够安全、自主地执行审计。通过这种方式，外部审计员可以在不违反安全协议的情况下使用文件审计，并且可以将监控委托给更了解其业务领域中敏感文件的经理。

8.该软件直观易用

无药剂、远程和非侵入性；文件审计为监视、审计和保护对驻留在Windows系统上的文件、文件夹和文件共享的访问提供了一个简单而强大的工具。

9.认证和合规

文件审计软件，经微软认证，符合Windows Server 2016和Windows 10的合规性和支持。

软件功能

1.文件审计将其功能扩展到

商务驱动、谷歌驱动、DropBox商务和Box存储的文件和文件夹。

2.管理本地和云中存储的风险和安全文件及文件夹：

对访问关键文件的人员、他们做了什么(包括复制、重命名、移动和共享)以及何时执行的实时和历史审计跟踪。

3.对访问事件的自动响应

除了实时监控和威胁识别，还应采取措施应对潜在威胁。

4.自动响应访问警报

每当触发特定警报时，创建并运行自定义脚本。在任何损害发生之前，对潜在威胁采取行动。

施用方式

首先，配置您的第一个审核路径

1.启动文件审计。

您将发现三个主要的图块组：

审核：允许您配置审核和警报的切片。

访问：显示访问报告和统计视图的切片。

工具：自定义文件审核设置、安排自动报告、清理数据库和访问帮助文件的切片。

右上角的附加连接按钮允许您远程连接到运行文件审计服务的另一个系统。

2.要设置审核的第一个路径，请单击文件审核中心中的“添加文件夹”切片。单击按钮并浏览到目标文件夹：

3.验证您的选择后，将弹出文件审核路径向导，指导您完成配置文件夹审核过程。

此向导将显示选定文件夹的审核配置状态，并突出显示任何缺失的要求或设置。对于每个必要的操作，您可以选择自动(通过向导)或手动完成。我们强烈建议将文件审核自动配置用于所有审核设置。

4.所需操作的列表。

5.选择自动或手动处理。

6.官方版本的文件审计将优化NTFS审计设置。

7.文件审计检查何时禁用和启用NTFS审计设置的继承。

8.文件夹主机将被添加到“许可证服务器”列表中。

9.启用实时事件监控。

10.您选择的文件夹现在由官方版本的FileAudit监控。所有访问事件都将存储在文件审计数据库中。我们邀请您留在这个视图中，因为我们将从这里开始下一段。