機敏檔案存取軌跡稽核
Power Admin File Sight Ultra 提供您因應法規遵循、個人資料保護法的軌跡資料及證據保存,或是為符合內稽外稽需求的最佳機敏檔案存取軌跡稽核解決方案。
PA File Sight Ultra 可針對作業系統中的檔案與目錄的檔案存取軌跡紀錄 ( 建立Create、刪除Delete、Read讀取、寫入Write、移動Move、重新命名Rename )、進行完整的稽核、查詢、報表及警示。
PA File Sight Ultra 更可以依據情境設定,來封鎖疑似惡意存取之使用者帳號 (Block User) 以防止勒索病毒蔓延 ( 詳見 PA File Sight Ultra Ransomware Protection ),藉此來保護公司重要檔案。
請告訴我 ! 今天誰存取過公司的機敏檔案 ? 這件事情看來似乎簡單!但是,事實上呢 ?
只有 Power Admin File Sight Ultra 能快速的給您所有答案 ! ! !
功能及優點 Features and Benefits
- 安裝簡單,程式安裝及設定僅需1~2分鐘
- 僅需指定欲監看之檔案類型及路徑即可以立即進行檔案稽核監看
- 以服務的方式啟動,因此當您的系統啟動後就可以立即進行稽核監看 - 無須登入系統或手動啟動程式
- 提供磁碟內檔案及目錄之存取軌跡稽核:Create (新增)、Delete (刪除)、Read (讀取)、Write (寫入、修改)、Move (移動)、Rename (重新名)、Owner changed (擁有者變更)、Permission changed(安全性變更)、Audit Setting Changed (稽核設定變更)
- 提供監看白名單功能File Types (檔案類型)、Files (特定檔案)、Subdirectories (特定目錄)、Users (使用者帳號)、Processes (程序)
- 勒索軟體防護 ( Ransomware Protection ):可以偵測來自網路的勒索軟體攻擊並將其阻隔,亦可設計成誘蜜罐誘捕系統(honeypots)及啟發式防護(heuristics)。在受保護的伺服器上可以封鎖經由網路來存取檔案的受感染電腦。
- 預防檔案外洩 ( Prevent Information Leaks ):可以偵測使用者複製檔案,並可阻擋使用者存取行為 (blocks access),並可即時告警管理者以立刻進行調查。
- 提供檔案存取、使用者登入帳號及存取程式之紀錄,可依存取使用者、存取類型或存取時間類別產生稽核報表
- 稽核記錄資料存放於資料庫 ( MSSQL、Express ),增加稽核資料之穩定性及安全度
- 提供不同條件之報表產生:日期 / 時間、伺服器、使用者帳號、存取事件型態、檔案路徑、處理程序
- 提供HTTP網頁化基礎之稽核報表方式,可直接經由瀏覽器查看稽核報表
- 可排程自動產生稽核報表,且可經由電子郵件將報表連結 ( URL ) 傳送給管理者,無需繁複的固定產生報表工作
- 可依管理需求,提供管理者依照稽核需求條件設定警示/警訊通知:email、SMS、SNPP pager 等
服務優勢
稽核類別
- File Types 檔案類型
- File Activities 檔案活動
- Directory Activities 目錄活動
- User Activities 使用這活動
- Streams and Behaviors 串流及行為
存取軌跡稽核(檔案及目錄)
- Create (新增)
- Delete (刪除)
- Read (讀取)
- Write (寫入、修改)
- Move (移動)
- Rename (重新命名)
- Owner Changed (擁有者變更)
- Permission Changed (存取權限變更)
- Audit Setting Changed (稽核設定變更)
稽核排除
- File Types (檔案類型)
- Files (特定檔案)
- Subdirectories (特定目錄)
- Users (使用者帳號)
- Processes (程序)
稽核報表
- 日期 / 時間
- 伺服器
- 使用者帳號
- 存取事件型態
- 檔案路徑
- 處理程序
- 使用者電腦名稱 / 使用者 IP 位置
存取控制
- 提供中央控管及遠端衛星管理機制
- 中控服務主機提供容錯轉移機制 (Automatic Fail Over)
- 以角色為基礎的存取控制
- 以群組為基礎的可視範圍
系統需求 System requirements
系統需求
- 記憶體:50 ~ 300 MB (for Monitoring Process)
- 磁碟空間:50MB ~ 10GB ( 程式使用約 15MB,報表檔約 10MB,其餘空間決定在稽核記錄之保留時程 )
- Internet Explorer 9 or later
- Microsoft .NET Framework 2.0 or later
資料庫需求
- Microsoft SQL Server 2008 / 2008 R2 / Express
- Microsoft SQL Server 2012 / Express
- Microsoft SQL Server 2014 / Express
- Microsoft SQL Server 2016 / Express
- Microsoft SQL Server 2017 / Express
支援下列 Microsoft Windows 作業系統
- Windows 7 / 8 / 8.1 / 10
- Windows Server 2008 / 2008 R2
- Windows Server 2012 / 2012 R2
- Windows Server 2016
- Windows Server 2019
- 32 位元、64 位元作業系統皆支援