为了防止企业数据被内部人员盗取,可以针对敏感文件和文件夹设立审计机制,这样企业就可以看到都有什么人对文件进行了访问。FileAudit被作为一个第三方文件审计软件,确实可以跨多个服务器审计文件访问。
使用FileAudit软件审计文件访问
从自己的控制台或通过在Windows Explorer中单击右键,FileAudit就能立即为企业的IT安全团提供一下信息列表:
读/写访问
文件所有权变更(接受或拒绝)
权限修改尝试(接受或拒绝)
文件或者文件夹访问的详细记录，包括:
用户名
登录区域
连接和断开的日期和时间
FileAudit正式兼容Windows 7和还可以:
预定自动归档到一个数据库,永久存储一定时间段内发生在一个或多个Windows系统的访问事件。
可将文件/文件夹的访问历史自动打印成报告。
将以ASCII格式输出报告结果,允许用户使用报告进行审核和后续的分析控制。