Fileaudit 4 обзор и рейтинг

Для многих организаций отслеживание того, кто имеет доступ к данным, имеет решающее значение для соблюдения корпоративного соответствия. Такой аудит также является обязательным для соблюдения правил соответствия, таких как HIPAA. Компании, которым требуется такая информация в своих данных, должны рассмотреть FileAudit 4 IS Decision.

Экосистема Windows имеет встроенные возможности аудита. Но аудит в Windows тесно связан с Event Viewer. Для настройки аудита и расшифровки загадочного текста Event Viewer требуется умение системного администратора Windows. Аудиторы данных редко являются частью ИТ, и на самом деле компании часто хотят, чтобы аудит и аудиторские отчеты не попадали в сферу компетенции ИТ. Вот почему сторонние решения, которые позволяют легко увидеть, что происходит с данными компании, и сделать отчеты по аудиту легкими, часто необходимы. FileAudit 4 IS Decisions является одним из таких решений.

Благодаря FileAudit организации получают простой, но надежный инструмент для аудита файлов и папок, которые находятся в системах Windows, запуска отчетов аудита без помощи ИТ-специалистов и даже отправки оповещений о событиях аудита. Это не дешевое решение по стартовой цене 826 долларов. Кроме того, он проверяет только файлы и каталоги в Windows, что может потребоваться для компании, поскольку пользовательские данные все чаще хранятся на самых разных устройствах. Тем не менее, магазины Windows с критическими потребностями в аудите сочтут FileAudit 4 достойным рассмотрения.

Ценообразование и требования

Как уже упоминалось, цена за единицу начинается от 826 долларов, что включает бесплатное обслуживание в течение года. Цены указаны для каждого сервера, на котором должны проверяться файлы. Организации с большим количеством серверов могут воспользоваться преимуществами корпоративного лицензирования.

FileAudit может проверять компьютеры под управлением Windows XP, Vista, Windows 7, Windows 8, а также ОС Windows Server от Server 2003 до Server 2012. Компания заявляет, что продукт, скорее всего, будет поддерживать планшеты Windows 8 Pro, но еще не протестировал и проверить.

Требования включают.NET Framework 3.5 SP1 и 60 МБ свободного дискового пространства. FileAudit также требует базы данных. Microsoft Access включен в цену, но вы можете использовать его с Microsoft SQL Express 2005/2008/2008 R2 и Microsoft SQL Server 2005/2008/2008 R2 / 2012.

Программному обеспечению также необходим доступ к порту 445 (SMB TCP) и ICMP-Ping. Вы можете выполнить только консольную установку на клиентском компьютере, чтобы удаленно управлять и запускать аудит на машинах, на которых работает служба FileAudit. Для установки консоли порт 2000 должен быть открыт для удаленного подключения.

Установка и настройка

Например, вы можете установить FileAudit на сервере Windows 2012, а также управлять и настраивать его с этого сервера или выполнять консольную установку на клиентском компьютере и удаленно управлять FileAudit (мой предпочтительный метод управления серверными утилитами).

Процесс установки довольно прост и включает в себя несколько кликов. Открытие интерфейса FileAudit раскрывает Windows-8-подобный внешний вид, основанный на плитках, но я бы поспорил еще более профессиональным и отточенным с однородными цветами.

Интерфейс разделен на три раздела: Аудит, Доступ и Инструменты. Чтобы начать, нажмите «Конфигурация аудита» в разделе «Аудит». Вы можете выбрать файл или папку, которую вы хотите проверить. Вы также можете добавлять удаленные файлы и папки, если на удаленном компьютере есть лицензия FileAudit.

Я выбрал папку, а затем получил еще один мастер, который поможет настроить папку для аудита доступа. Это означает настройку сервера, на котором хранится папка, для аудита доступа к объектам, аудита NTFS по пути к папке, лицензирования сервера и, наконец, настройку сервера для постоянного мониторинга с помощью FileAudit.

Я нажал Далее в этом мастере, чтобы начать шаги по настройке. Для каждой конфигурации мастер спрашивал, хочу ли я, чтобы FileAudit автоматически настраивал себя, или я хотел настроить вручную. Я выбрал первый, и соответствующие конфигурации были сделаны, и папка была добавлена ​​в часы FileAudit.

Кажется, одно неприятное ограничение заключается в том, что у вас есть возможность добавлять только одну папку или один файл за раз, но ни в одном пакете, по крайней мере, в интерфейсе. Альтернативный вариант - зайти в Windows Explorer на сервере, на котором установлен FileAudit, выбрать несколько файлов и папок, а затем щелкнуть правой кнопкой мыши контекстное меню. FileAudit добавляется в меню и, щелкая по нему, запускает настройку пути для каждого объекта последовательно.

В целом, автоматическая конфигурация впечатляет и, конечно, проста даже для самого начинающего технического пользователя.

Оповещения, отчеты и настройка

После добавления файлов и папок, которые вы хотите проверять, вы также можете настроить оповещение для любого из этих объектов данных. Например, вы можете настроить оповещение на случай, если кто-то попытается удалить определенную папку или попытается открыть файл с разрешениями на запись, или попытается стать владельцем.

Эти оповещения можно просмотреть в FileAudit File Access Viewer. Есть список событий, которые произошли с каждым проверяемым объектом. Вы получаете исчерпывающее представление, которое включает время и дату события, тип доступа, был ли доступ предоставлен или запрещен, пользователь, домен и источник. Источник - это имя процесса, генерирующего событие. Например, когда я установил аудит для текстового файла, а затем удалил файл, я увидел это событие удаления в списке с источником Notepad.exe.

Кстати, хотя вы можете проверять только файлы и папки Windows, FileAudit будет проверять доступ с компьютеров и устройств, отличных от Windows.

FileAudit также может отправлять уведомления по электронной почте. Вы можете настроить его на отправку отдельных оповещений или всех оповещений вместе, добавив настройки SMTP почтового сервера в FileAudit.

Вы также можете запланировать запуск приложения и отправлять отчеты по электронной почте, как и в случае с оповещениями. Вы выбираете проверенные объекты, о которых вы хотите сообщить, а также тип событий или можете просматривать все типы доступа и события. Информация в отчете выкладывается так же, как в File Access Viewer.

Самая удобная функция - статистика, которая позволяет с первого взгляда увидеть все, что происходит с проверяемыми данными, включая тип доступа, процент удалений, записи и любые другие попытки изменить или изменить разрешения для файлов или папок. Вы также можете просмотреть полезную информацию, например, о пяти самых популярных папках и о пяти лучших пользователях, имеющих доступ к проверенным объектам.

Интерфейс FileAudit является чистым и незагроможденным. Простота конструкции означает, что настраивать не так уж и много, но есть несколько настроек, которые можно настроить в разделе «Настройки».

Вы можете исключить определенные файлы из аудита в папке, такой как файлы.exe, или исключить пользователей из аудита. Лицензирование, разрешения, а также параметры базы данных и электронной почты настраиваются в настройках. Удалите все проверенные события в любое время, нажав Очиститель событий.

У клиентов также есть много справочных ресурсов прямо в интерфейсе, включая поддержку, документацию и сообщество пользователей.

Незначительные придирки

FileAudit - очень простое приложение, с которым легко ориентироваться. У меня есть несколько мелких недоразумений, и они в основном о том, что я хотел бы видеть добавленным в интерфейс. Одним из них является проверка настроек на странице настройки электронной почты. При настройке электронной почты нет кнопки для отправки тестового электронного письма, чтобы обеспечить правильную настройку.

Я также хотел бы кнопку «Отправить сейчас» при отправке отчета на лету. Вы можете обойти это, настроив отчет и мгновенно отправив его с помощью кнопки тестирования.

Кроме того, настройка отчетов будет еще одной полезной функцией для добавления. Некоторые компании могут захотеть рассылать аудиторские отчеты со своим собственным брендом.

Простой, но эффективный аудит

Даже без функций, о которых я упоминал выше, FileAudit делает зачастую тоскливую задачу аудита данных легкой, но эффективной. Решение представляет собой более изящный и удобный способ следить за аудитом, просто используя средство просмотра событий Windows. Я хотел бы видеть, как решение разветвляется для аудита информации на компьютерах Mac и Linux, которые также содержат данные, но серверы Windows по-прежнему являются стандартными файловыми серверами в бизнесе. Несмотря на то, что FileAudit 4 может быть дорогостоящим для небольших предприятий, стоит проверить, является ли аудит необходимостью в вашей организации, и является ли он четырехзвездочным выбором редакции для делового программного обеспечения.

Больше обзоров программного обеспечения для бизнеса:

• Trend Micro Antivirus + Security

• PinnacleCart

• Shopify

• Зохо Клик

• Твист

• Больше