獲取有關誰更改了哪個文件或文件夾、何時和從何處跨越Windows文件服務器、故障轉移集群、NetApp和EMC環(huán)境的信息。

Windows文件服務器

一、獲得對每一個變化的實時可見性

①審核文件更改

持續(xù)跟蹤每個文件更改誰在什么時間，什么地點，什么位置更改文件失敗。

②保持數(shù)據(jù)訪問權限的標簽。

監(jiān)視器文件夾所有者和權限更改，和獲取權限前后值的信息。

③跨多個平臺的審計

跟蹤跨Windows文件服務器、故障轉移集群、NetApp過濾器、EMCVNX、VNXe、Isilon、Celerra和Unity的更改。

④監(jiān)視本地文件的更改

審核Windows環(huán)境中跨計算機對系統(tǒng)、程序和其他文件的更改。

監(jiān)視本地文件的更改

二、密切監(jiān)視文件和文件夾。

①檢測以前未發(fā)現(xiàn)的異常。

利用ADAuditPlus的機器學習能力來發(fā)現(xiàn)不尋常的文件更改和在不尋常的時間發(fā)生的更改。

②立即發(fā)現(xiàn)未經(jīng)授權的更改

通過電子郵件和短信通知關鍵文件和文件夾的更改。 定義檢測質(zhì)量變化事件的閾值限制。

③自動對違規(guī)行為作出反應。

執(zhí)行腳本以自動化響應操作，例如一旦觸發(fā)警報，關閉設備。

④遵守合規(guī)要求

對每一個變化都進行全面的審計跟蹤，并滿足SOX、HIPAA、PCIDSS、GDPR、FISMA和GLBA的要求。

遵守合規(guī)要求

三、輕松地監(jiān)視文件和文件夾的更改

獲得對每一個變化的實時可見性 密切監(jiān)視文件和文件夾

知道每個變化背后的誰，什么，什么時候，以及在哪里。

跟蹤對文件和文件夾進行更改的成功和失敗嘗試。

當閾值被突破時，通過電子郵件和短信獲得通知；執(zhí)行腳本以自動響應。

定義閾值以發(fā)現(xiàn)大規(guī)模變化事件

知道每個變化背后的誰，什么，什么時候，以及在哪里。

跟蹤對文件和文件夾進行更改的成功和失敗嘗試。

當閾值被突破時，通過電子郵件和短信獲得通知；執(zhí)行腳本以自動響應。。

定義閾值以發(fā)現(xiàn)大規(guī)模變化事件

當閾值被突破時，通過電子郵件和短信獲得通知；執(zhí)行腳本以自動響應。。

定義閾值以發(fā)現(xiàn)大規(guī)模變化事件

監(jiān)視文件

四、文件更改監(jiān)控的其他關鍵功能：

配置多個域進行審核。

通過輸入任何屬性值執(zhí)行快速搜索。

獲取審計數(shù)據(jù)的圖形表示，以便于監(jiān)控。

將報告導出為多種格式，包括PDF、XLS、CSV和HTML。

在預定的時間間隔內(nèi)自動生成和發(fā)送報告。

排除文件和文件夾不受基于屬性（即它們的位置）的監(jiān)視。