FileAudit v6.0.0.34

Tags： FileAudit软件 文件审计工具 审计系统

FileAudit 是一款卓越的系统化文件监管工具，它允许用户自定义监管策略，适用于设定特定的服务器，仅限通过这些服务器访问文件才能下载，并且能够对无法识别的IP访问发出警报。软件功能包括：

文件和文件夹即时访问监管：FileAudit 新版本会持续监控记录读/写/删除访问（或访问尝试），文件使用权限变更和管理权限改动，实时通知IT或管理者处理任何不当活动。

文件和文件夹访问警报：接受自动电子邮件警报到预订的访问事件（如访问被拒绝、文件删除、特殊用户、IP地址或文件访问，以及大量访问事件，如大量文件复制）。及时通知潜在的网络安全问题，便于在必要时立即作出反应。

文件和文件夹访问审核：FileAudit 通过其可调度、自动化技术和多标准报告，及时提供有关跨多个Windows服务器访问文件和文件夹的全面而精确的信息。它为机构提供对Windows文件系统中所有活动的完全可见性。

文件审核、记录和长期存档：集中和存档在一个或多个Windows系统上产生的所有文件访问事件，形成始终可用、可检索和安全性的审计追踪。监管和审核所有机构的文件活动的能力意味着能够准确回答谁做了什么、什么时候以及从哪里。

强大的过滤功能：凭借强大的过滤功能，FileAudit 能够清除不相关的数据，只关注有见地和可操作的信息。这种方式可以帮助您轻松找到需要的答案 - 而不仅仅是记录数据。

改进的文件审核特性：改进的文件审核特性扫描仪选项允许从审计追踪中清除某些访问事件。配置审核以清除用户账号、应用程序或文件类型，以获得机构需要的有关访问审核。

授权给非IT审计员：为没有管理员权限的人建立特殊账号，允许他们安全独立地执行审计。通过这种方式，外部审计工作人员能够在不违反安全协议的情况下使用FileAudit，并且能够将监管委托给更了解其业务流程中敏感文件的主管。

软件可视化实用性：无代理、远程控制和非入侵性；FileAudit 提供了一个简单而强大的工具，用于监控、审核和维护对停留在Windows系统上的文件、文件夹和文件共享资源的访问。

验证与合规管理：文件审核软件，经Microsoft验证，符合Windows Server 2016和Windows 10的合规和适用。

软件特点

拓展功能：FileAudit 将其功能扩展到 OneDrive for Business、Google Drive、Dropbox Business 和 Box 存储的文件和文件夹。

管理风险和安全：管理存储在本地和云之间的风险和安全文件和文件夹：访问重要文件的工作人员的即时和历史审计追踪，他们做了什么（包括复制、重命名、移动和共享）以及什么时候执行。

自动反应：除了实时监控系统和威胁识别之外，还应采取一定的有效措施解决潜在威胁。

自动回应访问警报：每当开启特殊警报时，建立并运行自定义脚本。在任何危害产生之前对潜在威胁付诸行动。

如何使用

一、配置您的第一个审核路径：

启动 FileAudit。您会发现3个关键的磁贴组：审核、访问和工具。右上方的额外“连接”按钮允许您远程连接到运行“FileAudit服务”的另一个系统。

要设置审核的第一个路径，然后点击 FileAudit 中心中的“添加文件夹”磁贴。点击“ ”按钮并访问目标文件夹：

认证了您的选择后，将弹出来“FileAudit 路径指导”，指导您进行配置文件夹审核的过程。此指导将显示选定文件夹的审核配置情况，并突出显示所有缺乏的要求或设置。对于每一个必需的操作，您可以选择自动（根据指导）或手动进行。我们强烈建议将FileAudit自动配备用以所有审核设置。

所需行动明细。

选择自动或手动解决。

FileAudit 最新版将提升NTFS审核设置。

FileAudit 检查何时禁用NTFS审核设置的继承并开启它。

文件夹服务器将添加到“批准服务器”目录中。

开启即时事件监控。

您选择的文件夹现在由 FileAudit 最新版监管。所有访问事件都将存储在 FileAudit 数据库中。我们邀请您留在此主视图，因为我们将从这里开始下一段。