none
尋找檔案存取稽核軟體 RRS feed

  • 問題

  • Dear All ,

     

    請教有關檔案存取稽核軟體問題

    我們公司需要能記錄某個目錄中的目錄和檔案的存取記錄

    而且記錄不能是直接使用Windows的事件檢視器內的型態

    必須要能讓Power User看的懂的記錄

    又要能做到違規存取時的通知,例如email或popup windows或簡訊通知

     

    不知各位是否有類似經驗或是類似的產品?

     

    煩請告知~ 感激不盡

    2007年6月4日 下午 01:54

解答

所有回覆

  • Hi,

    一般底層仍是搭配Windows的NTFS來控管,只是撈資料與呈現的方式不同。
    您提的事件檢視器是適合管理者查看,要提供使用者或有進一步的觸發,
    須透過其他third-party軟體。

     

    提供你一些方法參考:

    1. 使用LogParser
       http://www.microsoft.com/technet/scriptcenter/tools/logparser/default.mspx

     

       自行將event log存入資料庫,並且自行篩選和產生報表。
       此方法較有彈性,但也有一定的複雜度。

     

    2. 使用Microsoft System Center Operations Manager 2007
       http://www.microsoft.com/systemcenter/opsmgr/default.mspx

     

       功能強大且報表完整,但需自行過濾規則。

     

    3. 使用File System Auditor
       http://www.scriptlogic.com/products/filesystemauditor/
       (台灣代理http://www.jvtech.com.tw/home.htm)

     

       專門提供檔案控管存取。

    2007年6月5日 上午 05:38
  • 真是太感謝了~

    我想File System Auditor應該會比較合用

     

    謝謝~

    謝謝~

     

     

    如果還有類似的軟體還要麻煩各位再告訴我囉~ ^^

    2007年6月5日 下午 12:55
  • Sorry, 不是要打廣告...類似的軟體其實很多, 但大多數都依靠Windows event log (啟用物件存取稽核), 如果檔案很多, 存取頻率很高, 或有多部 file servers, 都會造成沉重負擔 (產生大量的事件/IO, 加重分析loading以及無法即時反應). 因此, 其實很多MIS都知道可以稽核, 但都不敢做.

     

    現有一新產品2007/06/05剛發表 "完全不需開稽核功能" 就能監測, 唯一的缺點是需要裝agent

     

    1)      即時監測 Windows server workstation Files Directories

    l   誰建立, 存取, 移動, 編修或刪除 file directory

    l   檔案異動前後之大小變化

    l   檔案或目錄權限異動的前後變化

    2)      即時監測File Shares 的存取 (類似上述功能, 但應用於網路分享)

    3)      即時監測Windows Registry, 誰做了異動, 異動前後的value變化

    4)      即時監測 (System) Processes, 誰執行新的 process或停止process

     

    NetIQ Change Guardian for Windows : http://www.netiq.com/products/cgw/default.asp

    國內代理商: www.netiq.com.tw

     

    2007年6月6日 上午 05:12
  • 忘了說~

    最後我們是用了 IP Guard

    :p

    2009年7月31日 上午 01:45
  • 如果是稽核軟體的話
    我是建議用PowerAdmin FileSight
    功能齊全但是便宜很多, 而且你要的e-maill,簡訊通知之類的通通有
    而且還能定時產生報表之類的
    我們公司目前就是用這一套, 覺得還不錯啦
    他們的網址是 http://www.poweradmin.com.tw
    2009年11月25日 上午 04:19
  • 大家好,請問是否有軟體可以同時做到檔案稽核,以及帳號稽核(帳號新增移除,還是群組異動....等動作)呢?謝謝。

    2010年10月1日 上午 02:53