Auditing- und Reporting-Tool für Dateiserver
DataSecurity Plus (ehemals FileAudit Plus) von ManageEngine ist eine agentenbasierte Auditing- und Reporting-Software für Dateiserver, mit der Sie Änderungen an Dateien im Dateisystem in Echtzeit überwachen können. Umfassende Berichte geben Ihnen Aufschluss darüber, „wer“ „was“ „wann“ und „von wo aus“ gemacht hat. Mit DataSecurity Plus behalten Sie stets den Überblick über Änderungen an Dateien und Dateiobjekten in Ordnern oder Unterordnern und Dateifreigaben. Sie können sich – sofern gewünscht – auch auf Änderungen an einem bestimmten Dateityp (z. B. *.log) konzentrieren oder bestimmte Server und Dateitypen ausschließen.
Um Systemdateien kontinuierlich überwachen zu können, sollte jede gute Unternehmens-Sicherheitsrichtlinie den Einsatz eines Dateiserver-Monitoring-Tools vorsehen, das die Daten in Echtzeit überwacht. Auch bestimmte Compliance-Standards wie PCI DSS (11.5), Sarbanes-Oxley (Section 404) und FISMA (NIST SP800-53) machen ein kontinuierliches Monitoring kritischer Dateien auf den Windows-Fileservern (Systemdateien, Konfigurationsdateien oder Textdateien) erforderlich. Außerdem sollte eine Berichterstellung für regelmäßige Sicherheitsanalysen oder forensische Analysen im Falle eines Sicherheitsverstoßes gewährleistet sein.
DataSecurity Plus unterstützt Sie bei diesen Anforderungen und speichert detaillierte Informationen zu jedem Dateizugriff und jeder Aktivität. Zudem benachrichtigt Sie die Software per E-Mail bei kritischen oder ungewöhnlichen Aktivitäten und hilft Ihnen dabei, Dateiberechtigungen zu überwachen, Dateieigentümer zu ermitteln und Compliance-Anforderungen einzuhalten.
Data Discovery
Finden, analysieren und verfolgen Sie sensible personenbezogene Daten in Ordnern und Dateien – sogenannte PII (kurz für: „personally identifiable information“).
File Server Auditing
DataSecurity Plus überwacht alle Dateizugriffe und -änderungen in Ihrer Dateiserver-Umgebung in Echtzeit, erstellt Reports und alarmiert Sie, falls notwendig.
Datenspeicher-Analyse
Analysieren und identifizieren Sie redundante, veraltete oder unbedeutende Daten („ROT data“) – für mehr Platz auf Ihren Dateiservern und geringere Speicherkosten.
Features von DataSecurity Plus
- Änderungen an Dateien/Ordnern
Bleiben Sie auf dem Laufenden, von wem und wann eine Datei/ein Ordner erstellt/gelöscht/geändert wurde. Darüber hinaus erfahren Sie den Namen des Windows-Dateiservers und den entsprechenden Standort. - Gelesene Dateien/Ordner
Ermitteln Sie, welche Benutzer die kritischen Informationen in den Dateien gelesen haben, aber keine Änderungen an Systemdateien/Ordnern vorgenommen haben. - Änderungen bei Berechtigungen für Dateien/Ordner
Überwachen Sie nicht autorisierte Änderungen eines Datei-/Ordnereigentümers oder das Zuweisen weiterer Benutzer. - SACL-Änderungen bei Dateien/Ordnern
Prüfen Sie die Sicherheitseinstellungen (System Access Control List, System-Zugriffssteuerungsliste) eines Objekts auf Ihren Dateiservern und stellen Sie sicher, dass die Audit-Einstellungen nicht unautorisiert geändert werden. - Verweigerter Zugriff auf Dateien/Ordner
Überwachen Sie jeden fehlgeschlagenen Versuch, eine Datei, einen Ordner oder eine Freigabe zu lesen/zu ändern/zu löschen. Lassen Sie sich in Echtzeit per E-Mail von DataSecurity Plus benachrichtigen, um Eindringversuche rechtzeitig zu verhindern.