BlackAudit ファイル監視 查

BlackAudit 内部監視ファイル漏洩、理由を説明できますか？

サーバーファイル監視 — 誰が・いつ・何をしたか；リアルタイム警報。サイバー「内査」の一環。

内部を点検

リアルタイムですべてのファイルアクセスを記録

監視する必要があるサーバーに監視エージェントをインストールし、すべてのファイルアクティビティは、リアルタイムのアラートとレポートをいつでも管理ホストに集中的に返されます。 テクニカルベース:PAファイルサイト(Power Admin)

ファイル監視

作成、削除、読み取り、書き込み; 成功と成功しない操作; リアルタイムで監視し、システム監査イベントを有効にする必要はありません。

アラート詳細

ユーザーアカウント(ADドメインを含む)、IPアドレス、コンピュータ名、宛先ファイル、操作の種類、日付、時刻。

集中レポート

ユーザ、ファイル、またはアクションでフィルタリングします。時間範囲を指定し、データ保持期間を設定します。出力テキスト、HTML、CSV、またはPDF。

ファイル整合性 (FIM)

ログファイルが追加されてしまったのは、ミドルが変更されていないこと、予期しないユーザやプロセスによってファイルが変更されるとアラートが発生します。 PCI DSSなどの要求に対応

課題

ファイルが間違っているとき、なぜ説明できますか?

重要なファイルの障害、機密情報、歪み、内部漏れの読み込み - それの痕跡はありません。

ファイルが削除されたのは?

誰やいつ削除しても、重要なファイルが突然消えます。

誰が機密ファイルを読みましたか?

財務・人事情報は、フォローアップせずにオープンまたはコピーされます。

ランサムウェア/内部リーク

初期の検出なしに、多数のファイルが変更、暗号化、コピーされます。

要求される承諾の証拠

レコードが改ざんされていないことを証明するために、PCI DSSのような標準は、ファイル整合監視(FIM)を必要とします。

すべての6つの質問は答えています:削除するとき、削除するか、移動するか、誰が機密ファイルを読み書きしたり、名前を変更/変更したり、ファイルの完全性をログファイルを追加したりします。

仕組み

ホスト+モニターエージェントの管理

明確なアーキテクチャ: 1つの管理ホスト、複数のサーバープロキシ。

サーバーコンソール管理ホスト設定、アラート、およびレポートの責任。エンドユーザーエージェントは各サーバーにインストールされ、ファイルアクティビティは集中的に返されます。リアルタイムアラート、ユーザー/ファイル/時間によるレポートをフィルタリングします。

機能

コピーの検出+適当なシナリオ

大量読書のための短い期間のための実時間警報;シナリオによる監視範囲を締めて下さい。

コピー検知

一般的に、同僚は5分で3～4の書類しか開かなくなります。 短い期間(例えば、20)で設定された数よりも多く読み込まれた場合、データがコピーされる可能性が高い - リアルタイムアラートは、ユーザーのアクティビティの規則に従って設定できます。

財務/人事 センシティブファイル

補償・契約・顧客情報を公開した方

共有ディスク/オフボード

ファイルが誤って削除または削除され、誰、いつ、そしてどのコンピュータを調べます。 残る前に、大量の読み取りやコピーを短時間で認識してください。

コンプライアンス監査

PCI DSSなどの監査要件をサポートするレポートとFIMレコードを提供します。

私たちの進め方

監視を開始する4つのステップ

1

モニタリングスコープの評価

監視する必要があるサーバー、フォルダ、およびユーザーについて学びます。

無料でカバレッジを評価します。

2

提案された計画と引用符

BlackAudit プランと見積りはスコープで利用可能です。

あなたが必要としない領域を販売しないオーダーメイドのアドバイス.

3

インストール設定

管理ホストおよび監視の代理店を取付けることによって警報規則をセットアップして下さい。

コピー検出などの高度なルールが含まれています。

4

定期的なレポートとフォローアップ

定期的なレポートを提供し、必要に応じてルールを調整します。

インシデントレポートは、誰、いつ、そしてどのコンピュータを追跡します。

よくある質問

よくある質問

従業員を監視するのと同じ痕跡はありますか?

目的は、機密ファイル、FIM を読み取り、ファイルを削除したセキュリティコンプライアンス(例えば、)です。スコープは事前に明確になります。

サイドコンピューターが表示されますか?

はい。 アラートとレポートの表示 Active Directory/domain ユーザ、IP アドレス、コンピュータ名。

重複検出ポイント操作?

リアルタイムアラートは、「Y分にXファイル以上を読み込み」に設定して、一括コピーを早期に検出できます。

レポートの形式をサポートできますか?

テキスト、HTML、CSV、またはPDF; ユーザ、ファイル、アクション、時間によってフィルタブル。

はじめに?

監視カバレッジを評価 → 無料で計画と引用 → インストール設定 → 定期的なレポートとフォローアップ.

ご連絡

お問い合わせ

Googleマップで開く ↗
お問い合わせ

お問い合わせフォーム

ご興味のあるサービス*

1つ以上選択

人気サービス

その他のサービス

WhatsApp 無料相談