FileAudit是一款能對(duì)Windows服務(wù)器上文件和文件夾的所有訪問(wèn)進(jìn)行主動(dòng)跟蹤、審核、報(bào)告和警告，準(zhǔn)確的說(shuō)是實(shí)時(shí)監(jiān)控文件和文件夾，功能強(qiáng)大當(dāng)檢測(cè)到特定訪問(wèn)事件時(shí)，用戶自定義電子郵件警報(bào)會(huì)自動(dòng)直接開(kāi)啟，需要的朋友快來(lái)下載使用吧！

功能特色

1、文件和文件夾實(shí)時(shí)訪問(wèn)監(jiān)控
FileAudit會(huì)不斷檢查和記錄讀/寫(xiě)/刪除訪問(wèn)(或訪問(wèn)嘗試)，文件所有權(quán)更改和權(quán)限修改 - 實(shí)時(shí) - 因此IT或管理人員可以立即解決任何不適當(dāng)?shù)幕顒?dòng)。
2、文件和文件夾訪問(wèn)警報(bào)
接收自動(dòng)電子郵件警報(bào)到預(yù)定的訪問(wèn)事件(例如訪問(wèn)被拒絕，文件刪除，特定用戶，IP地址或文件訪問(wèn)，以及批量訪問(wèn)事件，如批量文件復(fù)制)。即時(shí)通知潛在的安全漏洞，以便在必要時(shí)立即做出反應(yīng)。
3、文件和文件夾訪問(wèn)審核
FileAudit通過(guò)其可調(diào)度，自動(dòng)化和多標(biāo)準(zhǔn)報(bào)告，即時(shí)提供有關(guān)跨多個(gè)Windows服務(wù)器訪問(wèn)文件和文件夾的全面而準(zhǔn)確的信息。它為組織提供了對(duì)Windows文件系統(tǒng)中所有活動(dòng)的完全可見(jiàn)性。
4、文件審核，記錄和長(zhǎng)期歸檔
集中和歸檔在一個(gè)或多個(gè)Windows系統(tǒng)上發(fā)生的所有文件訪問(wèn)事件會(huì)生成始終可用，可搜索和安全的審計(jì)跟蹤。監(jiān)控和審核整個(gè)組織的文件活動(dòng)的能力意味著可以為誰(shuí)做什么，何時(shí)以及從何處做出準(zhǔn)確的答案。
5、強(qiáng)大的過(guò)濾功能
憑借強(qiáng)大的過(guò)濾功能，F(xiàn)ileAudit可以排除不相關(guān)的數(shù)據(jù)，只關(guān)注有見(jiàn)地和可操作的信息。這種方法可以幫助您輕松找到所需的答案 - 而不僅僅是記錄數(shù)據(jù)。
6、改進(jìn)了文件審核性能
改進(jìn)了文件審核性能
掃描選項(xiàng)允許從審計(jì)跟蹤中排除某些訪問(wèn)事件。配置審核以排除用戶帳戶，應(yīng)用程序或文件類(lèi)型，以獲取組織所需的相關(guān)訪問(wèn)審核。
7、授權(quán)給非IT審計(jì)員
為沒(méi)有管理權(quán)限的人創(chuàng)建特定帳戶，允許他們安全自主地執(zhí)行審計(jì)。通過(guò)這種方式，外部審計(jì)人員可以在不違反安全協(xié)議的情況下使用FileAudit，并且可以將監(jiān)控委派給更了解其業(yè)務(wù)線中敏感文件的經(jīng)理。
8、軟件直觀易用
無(wú)代理，遠(yuǎn)程和非侵入性; FileAudit提供了一個(gè)簡(jiǎn)單而強(qiáng)大的工具，用于監(jiān)視，審核和保護(hù)對(duì)駐留在Windows系統(tǒng)上的文件，文件夾和文件共享的訪問(wèn)。
9、認(rèn)證與合規(guī)
文件審核軟件，經(jīng)Microsoft認(rèn)證，符合Windows Server 2016和Windows 10的合規(guī)性和支持。

軟件優(yōu)勢(shì)

1、FileAudit 6將其功能擴(kuò)展到
OneDrive for Business，Google Drive，Dropbox Business和Box 存儲(chǔ)的文件和文件夾。
2、管理存儲(chǔ)在本地和云中的風(fēng)險(xiǎn)和安全文件和文件夾：
訪問(wèn)關(guān)鍵文件的人員的實(shí)時(shí)和歷史審計(jì)跟蹤，他們做了什么(包括復(fù)制，重命名，移動(dòng)和共享)以及何時(shí)執(zhí)行。
3、對(duì)訪問(wèn)事件的自動(dòng)反應(yīng)
除了實(shí)時(shí)監(jiān)控和威脅識(shí)別之外，還應(yīng)采取措施應(yīng)對(duì)潛在威脅。
4、自動(dòng)響應(yīng)訪問(wèn)警報(bào)
每當(dāng)觸發(fā)特定警報(bào)時(shí)，創(chuàng)建并運(yùn)行自定義腳本。在任何損害發(fā)生之前對(duì)潛在威脅采取行動(dòng)。

使用說(shuō)明

一、配置您的第一個(gè)審核路徑
1、啟動(dòng)FileAudit。
你會(huì)發(fā)現(xiàn)3個(gè)主要的瓷磚組：
審核：允許您配置審核和警報(bào)的平鋪。
訪問(wèn)：顯示“訪問(wèn)報(bào)告”和“統(tǒng)計(jì)”視圖的平鋪。
工具：自定義FileAudit設(shè)置，安排自動(dòng)報(bào)告，清理數(shù)據(jù)庫(kù)和訪問(wèn)幫助文件的磁貼。
右上角的附加“連接”按鈕允許您遠(yuǎn)程連接到運(yùn)行“FileAudit服務(wù)”的另一個(gè)系統(tǒng)。
2、要設(shè)置審核的第一個(gè)路徑，請(qǐng)單擊FileAudit中心中的“添加文件夾”磁貼。單擊“+”按鈕并瀏覽目標(biāo)文件夾：
3、驗(yàn)證了您的選擇后，將彈出“FileAudit路徑向?qū)?rdquo;，指導(dǎo)您完成配置文件夾審核的過(guò)程。
此向?qū)@示所選文件夾的審核配置狀態(tài)，并突出顯示所有缺少的要求或設(shè)置。對(duì)于每個(gè)必要的操作，您可以選擇自動(dòng)(通過(guò)向?qū)?或手動(dòng)完成。我們強(qiáng)烈建議將FileAudit自動(dòng)配置用于所有審核設(shè)置。
4、所需行動(dòng)清單。
5、選擇自動(dòng)或手動(dòng)處理。
6、FileAudit將優(yōu)化NTFS審核設(shè)置。
7、FileAudit檢查何時(shí)禁用NTFS審核設(shè)置的繼承并啟用它。
8、文件夾主機(jī)將添加到“許可服務(wù)器”列表中。
9、啟用實(shí)時(shí)事件監(jiān)控。
10、您選擇的文件夾現(xiàn)在由FileAudit監(jiān)控。所有訪問(wèn)事件都將存儲(chǔ)在FileAudit數(shù)據(jù)庫(kù)中。我們邀請(qǐng)您留在此視圖，因?yàn)槲覀儗拇颂庨_(kāi)始下一段。