記錄檔案伺服器存取軌跡 免費達成稽核調閱要求

本文將介紹如何利用Windows Server 2012來架設檔案伺服器作為使用者存放共用資料之用，並透過稽核物件存取的稽核原則來記錄檔案或資料夾的存取軌跡。

您可以使用 [檔案伺服器資源管理員]，將檔案檢測活動記錄在稽核資料庫。 儲存在此資料庫的資訊，可用來產生檔案檢測稽核報告。

IT 專業技術分享???? 檔案伺服器稽核：誰刪了這個檔案？ 大部分公司在以Windows Server當File Server都會遇到的狀況，也是一項隱藏的資安漏洞。 所以我們關心的是，如何在檔案伺服器中，稽核任何有權限可以存取去做異動的行為？

此處顯示檔案伺服器、容錯移轉叢集、NetApp Filer、EMC 伺服器稽核報表，可讓您檢視檔案和資料夾、權限變更以及可套用至其他定位點資訊的各種篩選器。

對於公司的稽核任務需要調閱檔案伺服器的Event Log，本文藉由將安全性Event Log設定為不覆寫，再透過批次檔來撰寫排程，便能夠完成歷史調閱的需求。

所以公司中的所有電腦都應該使用符合情理的稽核原則，讓合法使用者為其動作負責，對於未經授權的活動也可加以偵測和追蹤。 今天會針對如何設定稽核，以及如何避免記錄檔過大進行教學。

提供最多款稽核報表，及內建多款法規稽核範本 (GDPR、SOX、ISO 27001…等)，並提供多款偵測異常存取變動的即時警示通知，Netwrix的稽核記錄資料可進行長期歸檔保存。 運用Netwrix進行合規性稽核、強化安全、簡化根本原因分析，有助於迅速找出肇因解決問題。