Upload
netwrix-
View
1.509
Download
1
Tags:
Embed Size (px)
DESCRIPTION
http://www.netwrix.com/ru/file_server_auditing_change_reporting_freeware.html Узнайте больше о программе и скачайте пробную версию.В данной презентации рассмотрены основные возможности программы.NetWrix File Server Change Reporter — инструмент для аудита важных изменений на файловом сервере. Программа ежедневно присылает полные отчеты по изменениям на файловых серверах, включая модификации в файлах, папках, сетевых ресурсах и правах доступа. Отчет включает предыдущее и новое значения для соответствующих параметров конфигурации. Коммерческая версия продукта предоставляет данные о том, кто и когда вносил изменения, а также подробную информацию об изменениях прав доступа.
Citation preview
File Server Change Reporter
Обзор программы для аудита изменений файлового сервера
Функции программы
Регулярный мониторинг изменений файлов и доступа к ним;
Поддержка различных платформ (Windows-серверы и устройства хранения NetApp Filer и EMC VNX/VNXe/Celerra)
Возможность восстановления файлов (Volume Shade Copy)
Расширенные веб-отчеты
Архивация данных аудита
Мониторинг целостности файлов
Что нового в версии 3.2?
Поддержка отказоустройчивых кластеров (Failover Clusters)
Поддержка устройств хранения EMC VNX/VNXe
Новые отчеты “Изменения разрешений папки” и “Все действия на файловом сервере”
Повышена стабильность работы программы.
Перед тем как начать работать с програмой
1. Настройте аудит для папок, действия в которых хотите отслеживать - подробнее
2. Настройте программу- см. Руководство администратора3. В процессе настройки выберите папки, аудит которых
должен осуществляться
Принцип работы программы
Как работать с программой
Работа с программой осуществляется через консоль NetWrix Enterprise Management Console
Получение отчетов
Сбор данных об изменениях файлов, папок, разрешений, а также фактах и попытках доступа осуществляется ежедневно в 03:00. На основании полученных снимков формируется отчет.
Пример отчета
Запуск задачи сбора данных
Будут собраны снимки (snapshots) файловых серверов, и отчеты будут отправлены выбранным ранее получателям.
Запуск ad-hoc отчетов
Иногда нужно получить информацию о том, что кто получал доступ к определенным файлам. Например, такая информация нужна специалистам по информационной безопасности
Чтобы сформировать отчет, необходимо в консоли открыть узел с наблюдаемым объектом (Managed Object), раскрыть узел File Server Change Reporter и выбрать Ad-hoc Reports.
Задайте фильтры
Запустите сбор данных
На почту придет письмо с отчетом
Расширенные отчеты
Все действияНеудачные попытки модификацииНеудачные попытки доступаУспешные модификацииУспешное чтение
Просмотр расширенныхотчетов в браузере
Дополнительные настройки
• Сжатие сетевого трафика• Поддержка больших серверов• Восстановление измененных файлов
(Volume Shade Copy)• Импортирование информации об
изменениях
Активируем сжатие сетевого трафика
Активируем поддержку
больших серверов
Включаем поддержку
восстановления файлов
Импортирование данных
Данные будут импортированы в базу SQL сервера
Что дальше?
Скачайте программуhttp://www.netwrix.com/ru/file_server_auditing_change_reporting_freeware.html
Узнайте об аудите других платформ IT-инфраструктуры (Active Directory, Exchange, Group Policy и других)http://www.netwrix.com/ru/change_auditing_solution.html