機敏檔案存取軌跡稽核 - PowerAdmin

透過後端存取應用程式或資料庫伺服器，可存取、修改或甚至破壞重要的應用程式檔案。 解決方案：「檔案活動監視」可探索及監視您的配置檔、日誌檔、原始碼及許多其他重要的應用程式檔案，並在未獲授權使用者或處理程序試圖存取時發出警示或進行封鎖。

JCAATs 可分析大量資料，其開放式資料架構，可與多種資料庫、雲端資料源、不同檔案類型及 ACL 軟體介接，讓稽核資料的收集與融合更方便與快速。

即時稽核、監視、接收警示並報告在檔案伺服器環境中進行的所有檔案存取和修改。 透過即時安全監視，偵測、中斷、回應 USB 裝置、電子郵件、印表機帶來的敏感資料外洩。 執行內容檢查和上下文分析，探索檔案中的敏感資料，並根據漏洞對其進行分類。 追蹤企業 Web 流量，分析陰影應用程式的使用並執行原則以保護員工免受不適當或惡意的 Web 內容的侵害。

資料軌跡向來都是各公司常會被歸類在資訊安全或是稽核的重點，在Windows Server 2012裡面，4656、4663被歸類在物件存取裡面，而實務上常常會遇到使用者誤刪檔案，或者變更資料夾內容，此時就可以從這個地方循線找出。

目前最常被應用的電腦輔助稽核技術工具稱為 CAATs（Computer Assisted Audit Techniques / Tools），亦稱之為通用稽核軟體，常見的有 ACL、IDEA、JCAATs、 Picalo等專業的軟體。 這些專業的電腦稽核軟體通常是針對應用系統稽核設計，適用 於不同的檔案種類、資料格式，其特色是強調抽樣、勾稽、比對、審計、資料分析及 資料轉換的能力。

Netwrix Auditor 是系統設定變更暨存取記錄稽核的全球領先品牌，可監看Windows重要伺服器 (如AD網域伺服器及Windows 檔案伺服器…等)的設定變更及存取稽核，偵測是否有異常的設定、操作，提供數百款報表 (內建ISO 27001稽核報表集)及即時警示通知；是存取變動稽核及 ...

Power Admin File Sight Ultra 提供您因應法規遵循、個人資料保護法的軌跡資料及證據保存，或是為符合內稽外稽需求的最佳機敏檔案存取軌跡稽核解決方案。