File Server Change Reporter

Обзор программы для аудита изменений файлового сервера

Функции программы

Регулярный мониторинг изменений файлов и доступа к ним;

Поддержка различных платформ (Windows-серверы и устройства хранения NetApp Filer и EMC VNX/VNXe/Celerra)

Возможность восстановления файлов (Volume Shade Copy)

Расширенные веб-отчеты

Архивация данных аудита

Мониторинг целостности файлов

Что нового в версии 3.2?

Поддержка отказоустройчивых кластеров (Failover Clusters)

Поддержка устройств хранения EMC VNX/VNXe

Новые отчеты “Изменения разрешений папки” и “Все действия на файловом сервере”

Повышена стабильность работы программы.

Перед тем как начать работать с програмой

1. Настройте аудит для папок, действия в которых хотите отслеживать - подробнее

2. Настройте программу- см. Руководство администратора3. В процессе настройки выберите папки, аудит которых

должен осуществляться

Принцип работы программы

Как работать с программой

Работа с программой осуществляется через консоль NetWrix Enterprise Management Console

Получение отчетов

Сбор данных об изменениях файлов, папок, разрешений, а также фактах и попытках доступа осуществляется ежедневно в 03:00. На основании полученных снимков формируется отчет.

Пример отчета

Запуск задачи сбора данных

Будут собраны снимки (snapshots) файловых серверов, и отчеты будут отправлены выбранным ранее получателям.

Запуск ad-hoc отчетов

Иногда нужно получить информацию о том, что кто получал доступ к определенным файлам. Например, такая информация нужна специалистам по информационной безопасности

Чтобы сформировать отчет, необходимо в консоли открыть узел с наблюдаемым объектом (Managed Object), раскрыть узел File Server Change Reporter и выбрать Ad-hoc Reports.

Задайте фильтры

Запустите сбор данных

На почту придет письмо с отчетом

Расширенные отчеты

Все действияНеудачные попытки модификацииНеудачные попытки доступаУспешные модификацииУспешное чтение

Просмотр расширенныхотчетов в браузере

Дополнительные настройки

• Сжатие сетевого трафика• Поддержка больших серверов• Восстановление измененных файлов

(Volume Shade Copy)• Импортирование информации об

изменениях

Активируем сжатие сетевого трафика

Активируем поддержку

больших серверов

Включаем поддержку

восстановления файлов

Импортирование данных

Данные будут импортированы в базу SQL сервера

Что дальше?

Скачайте программуhttp://www.netwrix.com/ru/file_server_auditing_change_reporting_freeware.html

Узнайте об аудите других платформ IT-инфраструктуры (Active Directory, Exchange, Group Policy и других)http://www.netwrix.com/ru/change_auditing_solution.html