品質管理系統29—內部稽核

許多法規遵從要求都需要稽核文件訪問並確保文件完整性。 PA File Sight可以幫助滿足這些要求，包括以下要求： PA File Sight可以監視日誌文件。 它可以警告對文件中間的寫入（更改），但忽略在日誌文件末尾的預期追加。 這使您可以檢測日誌篡改。

有了適當的稽核原則後，每次使用者存取檔案時，Windows 和 Windows Server 作業系統都會產生一個稽核事件。 現有的檔案存取事件 (4656、4663) 會包含已存取之檔案的屬性相關資訊。

透過後端存取應用程式或資料庫伺服器，可存取、修改或甚至破壞重要的應用程式檔案。 解決方案：「檔案活動監視」可探索及監視您的配置檔、日誌檔、原始碼及許多其他重要的應用程式檔案，並在未獲授權使用者或處理程序試圖存取時發出警示或進行封鎖。

即時稽核、監視、接收警示並報告在檔案伺服器環境中進行的所有檔案存取和修改。 透過即時安全監視，偵測、中斷、回應 USB 裝置、電子郵件、印表機帶來的敏感資料外洩。 執行內容檢查和上下文分析，探索檔案中的敏感資料，並根據漏洞對其進行分類。 追蹤企業 Web 流量，分析陰影應用程式的使用並執行原則以保護員工免受不適當或惡意的 Web 內容的侵害。

資料軌跡向來都是各公司常會被歸類在資訊安全或是稽核的重點，在Windows Server 2012裡面，4656、4663被歸類在物件存取裡面，而實務上常常會遇到使用者誤刪檔案，或者變更資料夾內容，此時就可以從這個地方循線找出。

選擇欲稽核的使用者或群組後，勾選想要稽核的項目可以選擇讀取、建立、寫入、刪除，這邊的範例「刪除子資料夾及檔案」和「刪除」，並勾選「成功」或「失敗」時記錄。

Power Admin File Sight Ultra 提供您因應法規遵循、個人資料保護法的軌跡資料及證據保存，或是為符合內稽外稽需求的最佳機敏檔案存取軌跡稽核解決方案。