Video: FileAudit 4 | Windows File System Auditing. The Easy Way. (Oktober 2024)
Bagi banyak organisasi, melacak siapa yang memiliki akses ke data sangat penting untuk menjaga kepatuhan perusahaan. Audit tersebut juga wajib untuk mematuhi peraturan kepatuhan seperti HIPAA. Perusahaan yang membutuhkan wawasan semacam ini ke dalam data mereka harus mempertimbangkan FileAudit 4 Keputusan IS.
Ekosistem Windows memiliki kemampuan audit asli. Tetapi audit di Windows terjalin erat dengan Event Viewer. Mengkonfigurasi audit dan menguraikan teks samar dari Peraga Peristiwa membutuhkan keterampilan administrator sistem Windows. Auditor data jarang menjadi bagian dari TI dan, pada kenyataannya, perusahaan sering ingin tetap mengaudit dan mengaudit laporan dari ruang lingkup TI. Itulah sebabnya solusi pihak ketiga yang memudahkan untuk melihat apa yang terjadi dengan data perusahaan dan membuat laporan audit yang berjalan sering diperlukan. FileAudit 4 Keputusan IS adalah salah satu solusi tersebut.
Dengan FileAudit, organisasi memiliki alat yang mudah namun kuat untuk mengaudit file dan folder yang berada di sistem Windows, menjalankan laporan audit tanpa bantuan TI, dan bahkan mengirim peringatan tentang peristiwa audit. Ini bukan solusi yang murah, dengan harga mulai $ 826. Plus, itu hanya mengaudit file dan direktori di Windows, sesuatu yang perusahaan mungkin ingin alamat karena data pengguna semakin disimpan di berbagai perangkat. Namun, toko Windows dengan kebutuhan audit kritis akan menemukan FileAudit 4 layak dipertimbangkan.
Harga dan Persyaratan
Seperti disebutkan, harga satuan mulai dari $ 826, yang termasuk pemeliharaan gratis selama setahun. Harga per server di mana file harus diaudit. Organisasi dengan banyak server dapat memanfaatkan lisensi volume.
FileAudit dapat mengaudit mesin yang menjalankan Windows XP, Vista, Windows 7, Windows 8, serta OS Windows Server dari Server 2003 hingga Server 2012. Perusahaan menyatakan produk tersebut kemungkinan akan mendukung tablet Windows 8 Pro tetapi masih belum menguji dan memeriksa.
Persyaratan termasuk.NET Framework 3.5 SP1 dan 60MB ruang disk kosong. FileAudit juga membutuhkan database. Microsoft Access termasuk dalam harga, tetapi Anda dapat memilih untuk menggunakannya dengan Microsoft SQL Express 2005/2008/2008 R2 dan Microsoft SQL Server 2005/2008/2008 R2 / 2012.
Perangkat lunak ini juga memerlukan akses ke port 445 (SMB TCP) dan ICMP-Ping. Anda dapat melakukan pemasangan khusus konsol pada mesin klien untuk mengelola dan menjalankan audit jarak jauh pada mesin yang menjalankan layanan FileAudit. Untuk pemasangan konsol, port 2000 harus terbuka untuk koneksi jarak jauh.
Instal dan Konfigurasi
Misalnya, Anda dapat menginstal FileAudit di server Windows 2012, dan mengelola serta mengonfigurasinya dari server itu atau melakukan instalasi konsol pada mesin klien dan mengelola FileAudit dari jarak jauh (metode yang saya sukai untuk mengelola utilitas server).
Proses instalasinya cukup sederhana dan melibatkan beberapa klik. Membuka antarmuka FileAudit memperlihatkan tampilan berbasis ubin seperti Windows-8 tapi saya berpendapat lebih profesional dan dipoles dengan warna yang seragam.
Antarmuka dibagi menjadi tiga bagian: Audit, Akses, dan Alat. Anda mengklik "Konfigurasi Audit" di bawah bagian Audit untuk memulai. Anda dapat menelusuri untuk memilih file atau folder yang ingin Anda audit. Anda juga dapat menambahkan file dan folder jarak jauh, selama mesin jarak jauh tersebut memiliki lisensi FileAudit.
Saya memilih folder dan kemudian menerima wizard lain, ini untuk membantu mengkonfigurasi folder untuk akses audit. Ini berarti mengkonfigurasi server tempat folder disimpan, untuk audit akses objek, audit NTFS pada jalur folder, melisensikan server, dan akhirnya mengkonfigurasi server agar terus dipantau oleh FileAudit.
Saya mengklik Next di wizard ini untuk memulai langkah-langkah konfigurasi. Untuk setiap konfigurasi, wizard bertanya apakah saya ingin FileAudit untuk mengkonfigurasi sendiri secara otomatis atau apakah saya ingin mengkonfigurasi secara manual. Saya memilih yang pertama dan konfigurasi yang sesuai dibuat dan folder ditambahkan ke arloji FileAudit.
Satu batasan yang mengganggu tampaknya adalah Anda hanya memiliki kemampuan untuk menambahkan satu folder atau satu file sekaligus dan tidak dalam jumlah besar, setidaknya dalam antarmuka. Alternatifnya adalah masuk ke Windows Explorer di server FileAudit diinstal, multi-pilih file dan folder, dan kemudian klik kanan untuk menu kontekstual. FileAudit ditambahkan ke menu dan mengkliknya akan meluncurkan konfigurasi jalur untuk setiap objek secara berurutan.
Secara keseluruhan, konfigurasi otomatis sangat mengesankan dan tentu saja mudah bahkan bagi pengguna teknologi paling pemula.
Lansiran, Laporan, dan Kustomisasi
Setelah menambahkan file dan folder yang ingin diaudit, Anda juga dapat mengatur pemberitahuan pada objek data tersebut. Misalnya, Anda dapat mengatur lansiran jika seseorang mencoba menghapus folder tertentu atau mencoba membuka file dengan izin Tulis, atau mencoba mengambil kepemilikan.
Semua peringatan ini dapat dilihat di FileAudit's File Access Viewer. Ada daftar peristiwa yang terjadi dengan setiap objek yang diaudit. Anda mendapatkan tampilan komprehensif yang mencakup waktu dan tanggal acara, jenis akses, apakah akses diberikan atau ditolak, pengguna, domain, dan sumber. Sumber adalah nama dari proses yang menghasilkan acara. Misalnya, ketika saya mengatur audit pada file teks dan kemudian menghapus file, saya melihat peristiwa penghapusan ini terdaftar dengan sumbernya adalah Notepad.exe.
Omong-omong, meskipun Anda hanya dapat mengaudit file dan folder Windows, FileAudit akan mengaudit akses dari mesin dan perangkat non-Windows.
FileAudit juga dapat mengirim email peringatan. Anda dapat mengaturnya untuk mengirim lansiran individual atau semua lansiran bersama dengan menambahkan pengaturan SMTP server email di FileAudit.
Anda juga dapat menjadwalkan aplikasi untuk menjalankan dan mengirim laporan melalui email, sama seperti yang Anda lakukan dengan peringatan. Anda memilih objek yang diaudit yang ingin Anda laporkan serta jenis peristiwa - atau Anda dapat melihat semua jenis dan peristiwa akses. Informasi dalam laporan ditata dengan cara yang sama seperti pada Penampil Akses File.
Fitur paling mudah adalah Statistik, yang memberikan pandangan sekilas tentang segala sesuatu yang terjadi dengan data yang diaudit termasuk, jenis akses, persentase penghapusan, penulisan dan segala upaya lain untuk mengubah atau merusak izin file atau folder. Anda juga dapat melihat informasi berguna seperti lima folder yang diakses paling atas dan lima pengguna teratas yang mengakses objek yang diaudit.
Antarmuka FileAudit bersih dan rapi. Kesederhanaan desain berarti tidak ada banyak untuk menyesuaikan tetapi ada beberapa pengaturan yang dapat Anda atur di bagian Pengaturan.
Anda dapat mengecualikan file tertentu agar tidak diaudit dalam folder seperti file.exe, atau mengecualikan pengguna dari audit. Perizinan, izin, serta pengaturan basis data dan email semuanya dikonfigurasi dalam Pengaturan. Hapus semua acara yang diaudit kapan saja dengan mengklik Pembersih Acara.
Pelanggan juga memiliki banyak sumber daya bantuan langsung di antarmuka termasuk dukungan, dokumentasi, dan komunitas pengguna.
Minor Quibbles
FileAudit adalah aplikasi yang sangat mudah dan mudah dinavigasi. Saya punya beberapa quibbles minor dan kebanyakan tentang apa yang ingin saya tambahkan ke antarmuka. Salah satunya adalah pengaturan validasi di halaman penyetelan email. Saat Anda mengatur email, tidak ada tombol untuk mengirim email percobaan untuk memastikan konfigurasi yang tepat.
Saya juga ingin tombol "Kirim Sekarang" ketika mengirim laporan saat itu juga. Anda dapat mengatasinya dengan menyiapkan laporan dan mengirimkannya langsung menggunakan tombol tes.
Juga, menyesuaikan laporan akan menjadi fitur lain yang bermanfaat untuk ditambahkan. Beberapa bisnis mungkin ingin mengirimkan laporan audit dengan merek mereka sendiri.
Audit Sederhana, Namun Efektif
Bahkan tanpa fitur yang saya sebutkan di atas FileAudit membuat tugas audit data yang sering suram menjadi mudah namun efektif. Solusinya adalah cara yang lebih halus dan mudah digunakan untuk mengawasi audit lebih dari sekadar menggunakan Windows 'Event Viewer. Saya ingin melihat solusi keluar untuk mengaudit informasi pada mesin Mac dan Linux yang menyimpan data juga, tetapi Server Windows masih standar sebagai server file dalam bisnis. Meskipun mungkin mahal untuk bisnis yang lebih kecil, FileAudit 4 layak untuk diperiksa jika audit adalah suatu keharusan di organisasi Anda dan merupakan Pilihan Editor empat-bintang untuk perangkat lunak bisnis.
Lebih Banyak Ulasan Perangkat Lunak Bisnis:
• Trend Micro Antivirus + Security
• PinnacleCart
• Shopify
• Zoho Cliq
• Memutar
• lebih banyak