System Auditor
File System Auditor (ChangeAuditor for Windows File Servers)
Windows dosya sunucusu üzerindeki her türlü işlemi kayıt altında tutar ve raporlar.
- Kim, hangi dosya ya da klasöre, ne zaman erişti?
- Bu klasör ya da dosya üzerinde hangi işlemleri yaptı?
- Sildi mi? Adını mı değiştirdi? Yerini mi değiştirdi?
- Ya da Güvenlik yetkilerini mi değiştirdi?
- Dosyayı güncelledi mi?
- Yeni klasör yada dosya mı yarattı?
- Yetkisi olmayan kaynaklara mı erişmeye çalışıyor?
- Ve daha bir çoğu…
Geliştirilmiş Sunucu Güvenliği :
Kim, ne zaman, hangi dosya yada klasöre erişmiş ? Tüm bu verilerin veri tabanında depolanması, raporlanması ve belirlenen tarihlerde email ile uyarılmak için File System Auditor.
Real-Time gözlemleme :
Microsoft’ un yerli auditing aracı, yüzlerce – binlerce olayı ardı ardına sıralar. File System Auditor, dosya sunucularını zekice gözlemler ve her olay için bir data oluşturur. Kompleks bir klasör taşıma işlemi bile (Kopyalama + Silme) tek bir kayıt olarak gösterilir.
Olay loglarını birleştirme ve gözlemleme çözümlerinden farklı olarak, sunucu üzerindeki tüm aktiviteleri gözlemleyerek her olayı tek bir data ile gösterir ve kolay raporlama imkanı sunar. Diğer çözümler, Windows’ un Auditing özelliğini kullandığı için tek bir olay için sayısız loglar üretir bu da raporlamayı zorlaştırır.
File System Auditor kendi auditing mekanizmasını kullanır.
- Define – Basit arayüzünden nelerin audit edileceğini belirlenir.
- Collect – Olay dataları merkezi olarak SQL veritabanında depolanır.
- Report – Detaylı kriterlere göre raporlama yapar.
- Notify – Öngörülen aktivitelerin oluşması durumunda email ile uyarı.