BlackAudit 文件监控 查

BlackAudit档案出事，你答到点解吗？

伺服器文件监控——谁、何时、做了甚么；实时警报。属 Cyber「查」的一环。

查｜内部

实时记录每一次档案存取

在需要监控的伺服器安装监控代理，所有档案活动集中回传至管理主机，即时警报、随时出报告。技术基础：PA File Sight（Power Admin）。

文件监控

建立、删除、读取及写入；成功及失败的操作；实时监控，无需启用系统稽核事件。

警报详情

用户帐户（包括 AD 网域）、IP 地址及电脑名称、目标档案、操作类型、日期及时间。

集中报告

按用户、档案或操作筛选；指定时间范围；可设定资料保留期；输出文字、HTML、CSV 或 PDF。

档案完整性（FIM）

证明记录档只有新增内容、中间未被改动；非预期用户或程序改动档案时发出警报。支援 PCI DSS 等要求。

痛点

档案出事，你答到点解吗？

重要档案消失、敏感资料被读、勒索或内部外泄——没有留痕就无从追查。

谁删了档案？

重要档案突然消失，不知道是谁、何时删除。

敏感档被谁读过？

财务、人事资料被打开或复制，事后无从追查。

勒索／内部外泄

大量档案被改动、加密或复制，未能及早察觉。

合规需要证明

PCI DSS 等标准要求档案完整性监控（FIM），要证明纪录未被窜改。

六个问题都有答案：何时删除、谁删除或移动、来自哪部电脑、谁读写敏感档、新增／改名／移动、记录档完整性。

How it works

管理主机 + 监控代理

架构清楚：一台管理主机，多部伺服器代理。

Server Console 管理主机负责设定、警报与报告；各伺服器安装 End User Agent，档案活动集中回传——即时警报、按用户／档案／时间筛选出报告。

进阶功能

复制侦测 + 适用场景

短时间大量读档即时警报；按场景锁定监控范围。

复制侦测

一般同事 5 分钟内只会开启 3–4 份文件。若有人在短时间内读取超过设定数量（例如 20 个），很可能正在复制资料——可按用户活动设定规则即时警报。

财务／人事敏感档

知道谁打开过薪酬、合约及客户数据。

共用磁碟／离职交接

档案被误删或移走，查出谁、何时、在哪部电脑；留意离职前有否短时间大量读取或复制。

合规稽核

提供报告及 FIM 纪录，支援 PCI DSS 等稽核要求。

How we work

四步，开始监控

1

评估监控范围

了解需要监控的伺服器、资料夹及用户。

免费评估你的监控范围。

2

建议方案及报价

按范围提供 BlackAudit 方案及报价。

度身建议，不会推销用唔著的范围。

3

安装设定

安装管理主机及监控代理，设定警报规则。

包括复制侦测等进阶规则。

4

定期报告及跟进

定期提供报告，按需要调整规则。

出事由报告追查谁、何时、在哪部电脑。

FAQ

常见问题

留痕是否等于监控员工？

目的系保安同合规（例如谁删了档、谁读过敏感档、FIM）；范围会事先讲清楚。

会不会见到边部电脑？

会。警报同报告可显示 Active Directory／网域用户、IP 地址及电脑名称。

复制侦测点运作？

可设定「Y 分钟内读取超过 X 个档案」即时警报，协助及早发现大量复制行为。

支援边些报告格式？

文字、HTML、CSV 或 PDF；可按用户、档案、操作及时间筛选。

点样开始？

免费评估监控范围 → 方案及报价 → 安装设定 → 定期报告及跟进。

Get in Touch

联系我们

在 Google 地图开启 ↗
Contact Us

查询表格

有兴趣的服务*

可选多于一项

热门服务

其他服务

WhatsApp 免费咨询