您需要实时了解对WindowsFile Server进行的重要更改

windowsfile server审核软件可以跟踪、报告重要更改并发出相关警报。microsoftwindows fileserver包含关键信息和敏感信息。但是,审核对特定文档的文件访问权限非常困难,导致违反信息安全策略和滥用访问权限。相关问题会导致代价高昂的服务中断和危害严重的网络停机。为了避免这些问题,您需要实时了解对windowsfile server进行的重要更改。changeauditor for windows file servers可实现这一点。
changeauditor for windows file servers是windowsfile server审核软件,可通过实时跟踪所有关键文件访问权限和文件夹更改来提高windowsfileserver的安全性并增强对其的控制。您可以即时了解“执行更改的人员、更改内容、时间、地点和初始工作站”详细信息,并获得原始值和当前值,以进行快速故障排除。高效且经济实惠地控制和审核对microsoftwindows file server所做的更改。
主要优势
集中式审核
通过单个控制台监控并审核多个服务器和位置的所有文件服务器更改。
直观显示
使用此款windows文件审核软件跟踪用户和管理员活动,以及有关更改事件的原始值和当前值。
changeauditor threat detection
通过用户行为分析主动检测内部威胁,并减少误报警报的干扰。
共享审核
通过实时捕获更改事件,确保管理员有权访问共享文件。
对象保护
提供保护,防止重要的文件和文件夹被修改或意外删除。
随时随地获得实时警报
向电子邮件地址和移动设备发送关键更改和模式警报,让您即便不在现场也能收到有关立即采取措施的提醒。
集成式事件转发
与siem解决方案相集成,将changeauditor事件转发到splunk、arcsight或qradar。
可直接呈递审核员的报告
生成全面的妥善做法报告以符合法律合规性要求(如gdpr、sox、pci-dss、hipaa、fisma、glba等)。
功能
questintrust集成
将此windows文件审核软件与questintrust相集成,实现20:1的压缩事件存储和集中化的microsoft或第三方日志收集,进行解析和分析并对可疑事件(例如已知勒索软件攻击或可疑powershell命令)发出警报和自动执行响应操作。
增强安全洞察
将大量系统和设备中的不同it数据关联到itsecurity search(一种交互搜索引擎)中,以加快安全事件响应和取证分析速度。此款windowsfile server审核解决方案通过丰富的可视化和事件时间表,囊括用户授权和活动、事件趋势、可疑模式等。
相关搜索
只需单击一下,便可立即访问关于您所查看更改的所有信息以及所有相关事件(例如来自特定用户和工作站的其他更改),从而消除额外的不确定因素和未知安全隐患。
出色的审核引擎
消除审核限制并捕获更改信息,而无需使用windows提供的审核日志,从而可以更快速地生成结果并节约大量存储资源。
安全性时间表
查看、突出显示和筛选windows环境中随时间推移顺次发生的更改事件并发现它们与其他安全事件之间的关系,从而更好地进行取证分析和做出安全事件响应。
规格
changeauditor系统要求
changeauditor协调器(服务器端)、changeauditor客户端(客户端)、changeauditor代理(服务器端)、changeauditor工作站和web客户端(可选组件)具有特定的系统要求。
changeauditor协调器要求(服务器端组件)
changeauditor协调器负责执行客户端和代理的请求并生成警报。
处理器
等效于四核英特尔酷睿i7或更高配置的处理器
内存
最低:8gb内存或更高配置
建议:32gb ram或更高配置
sqlserver
最高支持以下版本的sql数据库:
microsoftsql server 2012 sp4
microsoftsql server 2014 sp3
microsoftsql server 2016 sp2
microsoftsql server 2017
microsoftsql server 2019
具有sql身份验证或azureactive directory身份验证的azuresql托管实例(paas)
注意:性能可能因网络配置、拓扑和azuresql托管实例配置而异。
注意:changeauditor支持sqlalwayson可用性组、sql群集以及应用了行和页面压缩的数据库。
操作系统
最高支持以下版本的安装平台(x64):
windowsserver 2012
windowsserver 2012 r2
windowsserver 2016
windowsserver 2019
windowsserver 2022
注意:必须启用microsoftwindows data access components (mdac)。(mdac是操作系统的一部分,默认情况下已启用。)
协调器软件和配置
为实现卓越的性能,quest强烈建议:
在专用成员服务器上安装changeauditor协调器。
应在单独的专用sqlserver实例上配置changeauditor数据库。
注意:当changeauditor数据库驻留在azuresql托管实例上并且选择了azureactive directory身份验证时,需要用于sqlserver的microsoftodbc driver 17。
注意:请勿为changeauditor数据库预分配固定大小。
此外,需要满足以下软件/配置要求:
协调器必须拥有与本地域和林根域中所有域控制器的ldap和gc连接。
microsoft.net 4.7.1(x64版)
microsoftxml parser (msxml) 6.0(x64版)
microsoftsqlxml 4.0(x64版)
协调器占用空间
预计使用1gb的硬盘空间。
协调器占用的内存大小主要取决于环境、代理连接数和事件量。
估计的数据库大小因所部署的代理数量和所捕获的审核事件数量而异。


华为海洋许剑涛:海底光缆有三大发展趋势
预计五年内全球智慧城市市场价值将达2.46万亿美元
变频器的基本参数有哪些?变频器参数该如何设置?
南昌市教育局与科大讯飞成功签署战略合作协议
激光电视市场发展前景如何?
您需要实时了解对WindowsFile Server进行的重要更改
与《狂飙》的小灵通手机相关的八件事,少为人知 | 科技老兵戴辉
助力泛在电力物联网结硕果——国网信通泛在电力物联网建设侧记
中间继电器的工作原理及作用
西门子变频器与西门子PLC通讯线路的接线实例
华为正式宣布进军电视行业,华为做电视真的有先天优势吗?
格林美投建2万吨大项目!
DreamWorld推出AR头显具有2.5K分辨率和3自由度头部跟踪和手势识别功能
硬件工程师要知道的10个C语言技巧
人工智能时代下炬芯S500的小成绩_人工智能处于“猿猴”的起步状态
PCB设计经验技巧有什么帮助
关于正负压力气密性检测设备的应用
!销售/收购/维修HP8648C信号发生器HP8648C 小
Dwarf Hall:PowerVR GPU上基于物理的渲染
三个命令生成的报告中均可显示Clock Skew的具体数值