|
Power Admin File Sight – 檔案監控和存取稽核 |
|
|
|
PA File Sight是一種文件監視軟體,它將幫助您確定諸如以下的內容: |
|
|
|
Ultra Edition支援將此數據保存到資料庫中,然後可以提供豐富的報告。 |
|
|
|
|
檔案稽核功能 |
檔案監控:
- 全部檔案或僅一個子資料夾
- 檔案和資料夾的建立、刪除、存取(讀取)、更改(寫入)
- 檔案和資料夾權限更改
- 成功或失敗的動作
- 即時監控,無需啟用系統稽核事件
文件完整性監控(FIM)
- 證明日誌文件在期間內僅是附加的,且這期間內沒有被更改
- 在使用者意外或應用程序更改文件時發出警報
警報詳細訊息:
- 使用者帳戶,包括網域/ Active Directory
- 使用者IP位址*和電腦名稱
- 目標檔案和資料夾
- 對檔案執行的活動(讀取、寫入、刪除等)
- 動作的日期和時間
報告(僅Ultra版本):
- 報告特定帳戶、檔案或活動(例如刪除檔案)
- 報告特定時間範圍
- 可設定的數據保留期限
- TEXT、HTML、.CSV或PDF的報告格式
|
文件訪問法規遵從 |
許多法規遵從要求都需要稽核文件訪問並確保文件完整性。PA File Sight可以幫助滿足這些要求,包括以下要求:
- PCI(支付卡行業)DSS 10.5.5、11.5、12.9.5
- SOX(Sarbanes-Oxley)DS5.5
- GLBA 16 CFR Part 314.4(b)和(3)
- HIPAA 164.312(b)
- FISMA AC-19,CP-9,SI-1,SI-7
- ISO 27001/27002 12.3、12.5.1、12.5.3、15.3
|
檢測日誌文件篡改 |
PA File Sight可以監視日誌文件。它可以警告對文件中間的寫入(更改),但忽略在日誌文件末尾的預期追加。這使您可以檢測日誌篡改。 |
|
|
|
|