Monitoring der Datenintegrität (File Integrity Monitoring)

EventLog Analyzer schützt sensible Daten und hilft, Compliance-Anforderungen einzuhalten. Der Administrator sieht dank der Auswertung der Logfiles sofort, ob und welche Änderungen an Dateien oder Verzeichnissen vorgenommen wurden. So können unerlaubte Aktionen schnell aufgespürt und genau nachvollzogen werden.

• Dateien und Verzeichnisse sowie ihre Parameter ( Zustand, Inhalt, Attribute, Berechtigungen, Größe und Besitzer etc.)
• Hinzufügen bzw. Löschen von Dateien in einem Verzeichnis / Unterverzeichnis
• Umbenennen von Dateien oder Verzeichnissen
• Zugriffszeit auf Verzeichnisse und Dateien
• Änderungen an Verzeichnissen und Dateien
• Zugriffslisten von Usern und Usergruppen mit berechtigtem bzw. unberechtigtem Zugriff
• Änderungen am Besitzer einer Datei bzw. eines Verzeichnisses
• Zunahme bzw. Abnahme der Größe von Dateien bzw. Verzeichnissen

File Integrity Monitoring in EventLog Analyzer:

• Echtzeit-Warnungen bei kritischen Änderungen
• Baseline Integrity Monitoring: Legen Sie die Mindestanforderungen für die Überwachung von Dateien und Verzeichnisse fest. Bei einem Integritäts-Scan werden alle Dateien und Verzeichnisse darauf überprüft, ob sie mit den Grundanforderungen übereinstimmen und welche Änderungen vorgenommen wurden.
• Überprüfung von Dateien auf Fälschungen: Mit EventLog Analyzer lassen sich die Prüfsummen - MD5 und SHA-1 – als eine Sicherheitsvorkehrung gegenüber Fälschungsversuchen überwachen. Überwachung aller Arten von Dateien und Verzeichnissen: Exe-Dateien, Verzeichnisse, Systemkonfigurations- und Content-Dateien, Zip-Files, Zip-Folders etc.
• Komplettes Audit-Protokoll: Für Audits kann ein komplettes Protokoll mit allen Änderungen an Dateien und Verzeichnissen erstellt werden. Es gibt Auskunft, was wann wo von wem gemacht wurde und zwar in Echtzeit.
• Compliance-Richtlinien einhalten: Vorkonfigurierte Reports z. B. für Payment Card Industry Data Security Standard (PCI DSS), Sarbanes-Oxley (SOX), Health Insurance Portability and Accountability Act (HIPAA), Federal Information Security Management Act (FISMA) etc.
• File Integrity Reporting: Detaillierte Berichte im PDF- und CSV-Format.