리뷰 Fileaudit 4 검토 및 평가

Fileaudit 4 검토 및 평가

비디오: FileAudit 4 | Windows File System Auditing. The Easy Way. (십월 2024)

비디오: FileAudit 4 | Windows File System Auditing. The Easy Way. (십월 2024)
Anonim

많은 조직에서 데이터에 액세스 할 수있는 사람을 추적하는 것은 회사 규정 준수를 유지하는 데 중요합니다. 이러한 감사는 HIPAA와 같은 규정 준수 규정을 준수하기 위해 필수적입니다. 이러한 종류의 데이터에 대한 통찰력이 필요한 회사는 IS Decision의 FileAudit 4를 고려해야합니다.

Windows 에코 시스템에는 기본 감사 기능이 있습니다. 그러나 Windows의 감사는 이벤트 뷰어와 밀접하게 관련되어 있습니다. 이벤트 뷰어의 암호화 텍스트를 감사하고 해독하려면 Windows 시스템 관리자의 기술이 필요합니다. 데이터 감사자는 거의 IT의 일부가 아니며, 실제로 회사는 종종 IT의 관점에서 감사 및 감사 보고서를 유지하려고합니다. 그렇기 때문에 회사 데이터로 발생하는 상황을 쉽게 확인하고 감사 보고서를 쉽게 실행할 수있는 타사 솔루션이 필요한 경우가 종종 있습니다. IS Decisions의 FileAudit 4는 그러한 솔루션 중 하나입니다.

FileAudit를 통해 조직은 Windows 시스템에있는 파일 및 폴더를 감사하고 IT 부서의 도움없이 감사 보고서를 실행하며 감사 이벤트에 대한 경고를 보내기위한 쉽고 강력한 도구를 보유하고 있습니다. $ 826의 초기 가격으로 저렴한 솔루션이 아닙니다. 또한 Windows에서 파일 및 디렉토리 만 감사합니다. 사용자 데이터가 점점 더 다양한 장치에 보관됨에 따라 회사에서 해결하고자 할 수도 있습니다. 그러나 중요한 감사가 필요한 Windows 상점은 FileAudit 4를 고려해야합니다.

가격 및 요구 사항

언급 한 바와 같이 단가는 1 년에 무상 유지 보수를 포함하여 $ 826에서 시작합니다. 가격은 파일을 감사 할 서버 당 가격입니다. 서버가 많은 조직에서는 볼륨 라이센싱을 활용할 수 있습니다.

FileAudit는 Windows XP, Vista, Windows 7, Windows 8 및 Server 2003의 Windows Server OS를 실행하는 컴퓨터를 Server 2012까지 감사 할 수 있습니다.이 회사는이 제품이 Windows 8 Pro 태블릿을 지원할 가능성은 있지만 아직 테스트하지는 않았으며 검증.

요구 사항에는.NET Framework 3.5 SP1 및 60MB의 디스크 여유 공간이 포함됩니다. FileAudit에도 데이터베이스가 필요합니다. Microsoft Access는 가격에 포함되어 있지만 Microsoft SQL Express 2005/2008/2008 R2 및 Microsoft SQL Server 2005/2008/2008 R2 / 2012와 함께 사용할 수 있습니다.

또한 소프트웨어는 포트 445 (SMB TCP) 및 ICMP-P에 액세스해야합니다. 클라이언트 시스템에서 콘솔 전용 설치를 수행하여 FileAudit 서비스를 실행하는 시스템에서 감사를 원격으로 관리하고 실행할 수 있습니다. 콘솔 설치의 경우 원격 연결을 위해 포트 2000이 열려 있어야합니다.

설치 및 구성

예를 들어 Windows 2012 서버에 FileAudit을 설치하고 해당 서버에서 FileAudit를 관리 및 구성하거나 클라이언트 컴퓨터에서 콘솔 설치를 수행하고 FileAudit를 원격으로 관리 할 수 ​​있습니다 (서버 유틸리티 관리를 위해 선호하는 방법).

설치 과정은 매우 간단하며 몇 번의 클릭만으로 구성됩니다. FileAudit 인터페이스를 열면 Windows-8과 같은 타일 기반 모양이 드러나지 만 더 전문적이고 균일 한 색상으로 연마됩니다.

인터페이스는 감사, 액세스 및 도구의 세 섹션으로 나뉩니다. 감사 섹션에서 "감사 구성"을 클릭하여 시작하십시오. 감사 할 파일 또는 폴더를 찾아 선택할 수 있습니다. 원격 시스템에 FileAudit 라이센스가있는 경우 원격 파일 및 폴더도 추가 할 수 있습니다.

폴더를 선택한 다음 액세스 감사를 위해 폴더를 구성하는 데 도움이되는 다른 마법사를 받았습니다. 이는 폴더가 저장된 서버 구성, 객체 액세스 감사, 폴더 경로에 대한 NTFS 감사, 서버 라이센싱 및 최종적으로 FileAudit에서 서버를 지속적으로 모니터링하도록 구성하는 것을 의미합니다.

이 마법사에서 다음을 클릭하여 구성 단계를 시작했습니다. 각 구성에 대해 마법사는 FileAudit가 자동으로 구성하도록할지 또는 수동으로 구성 할지를 물었습니다. 나는 전자를 선택했고 적절한 구성이 이루어졌고 폴더가 FileAudit의 시계에 추가되었습니다.

귀찮은 한 가지 제한 사항은 적어도 인터페이스 내에서 한 번에 하나의 폴더 또는 하나의 파일 만 추가 할 수 있으며 대량으로도 추가 할 수 없다는 것입니다. 다른 방법은 FileAudit가 설치된 서버에서 Windows 탐색기로 이동하여 파일 및 폴더를 여러 개 선택한 다음 마우스 오른쪽 단추를 클릭하여 상황에 맞는 메뉴를 표시하는 것입니다. FileAudit가 메뉴에 추가되고 클릭하면 각 객체에 대한 경로 구성이 연속적으로 시작됩니다.

전체적으로 자동화 된 구성은 초보 기술 사용자에게도 인상적이고 확실히 쉽습니다.

경고, 보고서 및 사용자 정의

감사 할 파일 및 폴더를 추가 한 후 해당 데이터 개체에 대한 경고를 설정할 수도 있습니다. 예를 들어, 누군가 특정 폴더를 삭제하려고하거나 쓰기 권한으로 파일을 열려고하거나 소유권을 얻으려고 할 때 경고를 설정할 수 있습니다.

이러한 경고는 모두 FileAudit의 파일 액세스 뷰어에서 볼 수 있습니다. 감사 된 각 개체에서 발생한 이벤트 목록이 있습니다. 이벤트 시간 및 날짜, 액세스 유형, 액세스 권한 부여 또는 거부 여부, 사용자, 도메인 및 소스를 포함하는 포괄적 인보기를 얻을 수 있습니다. 소스는 이벤트를 생성하는 프로세스의 이름입니다. 예를 들어, 텍스트 파일에 대한 감사를 설정 한 후 파일을 삭제하면 소스와 함께이 삭제 이벤트가 Notepad.exe로 표시됩니다.

그런데 Windows 파일 및 폴더 만 감사 할 수 있지만 FileAudit는 Windows 이외의 시스템 및 장치에서의 액세스를 감사합니다.

FileAudit은 경고를 이메일로 보낼 수도 있습니다. FileAudit에서 전자 메일 서버의 SMTP 설정을 추가하여 개별 경고 또는 모든 경고를 함께 보내도록 설정할 수 있습니다.

경고와 마찬가지로 앱이 보고서를 실행하고 전자 메일로 보내도록 예약 할 수도 있습니다. 보고 할 감사 된 개체와 이벤트 유형을 선택하거나 모든 액세스 유형과 이벤트를 볼 수 있습니다. 보고서의 정보는 파일 액세스 뷰어와 같은 방식으로 배치됩니다.

가장 유용한 기능은 통계이며, 액세스 유형, 삭제 비율, 쓰기 비율 및 파일 또는 폴더 권한을 변경하거나 조작하려는 기타 시도를 포함하여 감사 된 데이터에서 발생하는 모든 것을 한 눈에 볼 수 있습니다. 액세스 한 상위 5 개 폴더 및 감사 된 개체에 액세스하는 상위 5 명의 사용자와 같은 유용한 정보를 볼 수도 있습니다.

FileAudit의 인터페이스는 깨끗하고 깔끔합니다. 디자인의 단순성은 사용자 정의가 많지 않지만 설정 섹션에서 조정할 수있는 몇 가지 설정이 있음을 의미합니다.

.exe 파일과 같은 폴더 내에서 특정 파일이 감사되지 않도록 제외하거나 사용자를 감사에서 제외 할 수 있습니다. 라이센싱, 권한 및 데이터베이스 및 이메일 설정은 모두 설정에서 구성됩니다. 이벤트 클리너를 클릭하여 언제든지 감사 된 모든 이벤트를 삭제하십시오.

또한 고객은 지원, 설명서 및 사용자 커뮤니티를 포함하여 인터페이스에 많은 도움 리소스를 제공합니다.

작은 퀴즈

FileAudit은 매우 간단한 응용 프로그램이며 탐색하기 쉽습니다. 몇 가지 사소한 퀴즈가 있으며 대부분 인터페이스에 추가하고 싶은 것에 관한 것입니다. 하나는 이메일 설정 페이지의 유효성 검사 설정입니다. 이메일을 설정하면 올바른 구성을 위해 테스트 이메일을 보낼 수있는 버튼이 없습니다.

또한 보고서를 즉시 보낼 때 "지금 보내기"버튼을 원합니다. 보고서를 설정하고 테스트 버튼을 사용하여 즉시 보내면이 문제를 해결할 수 있습니다.

또한 보고서를 사용자 정의하는 것도 유용한 또 다른 기능입니다. 일부 비즈니스는 자체 브랜딩으로 감사 보고서를 발송할 수 있습니다.

간단하면서도 효과적인 감사

위에서 언급 한 기능이 없어도 FileAudit는 종종 데이터 감사 작업을 쉽고 효율적으로 수행합니다. 이 솔루션은 Windows의 이벤트 뷰어를 사용하여 감사에 대한 탭을 유지할 수있는보다 세련되고 사용자 친화적 인 방법입니다. 데이터를 저장하는 Mac 및 Linux 시스템에 대한 정보를 감사하기 위해 솔루션 분기를보고 싶습니다. 그러나 Windows Server는 여전히 비즈니스에서 파일 서버로 표준입니다. 소규모 기업에게는 비용이 많이 들지만 FileAudit 4는 감사가 조직의 필수 요소인지 여부와 비즈니스 소프트웨어에 대한 4 성급 편집자 선택 사항인지 확인할 가치가 있습니다.

더 많은 비즈니스 소프트웨어 리뷰:

• Trend Micro Antivirus + 보안

• 피나클 카트

• Shopify

• 조호 클리크

• 트위스트

• 더

Fileaudit 4 검토 및 평가