http://www.netwrix.com/ru/file_server_auditing_change_reporting_freeware.html Узнайте больше о программе и скачайте пробную версию. В данной презентации рассмотрены основные возможности программы. NetWrix File Server Change Reporter — инструмент для аудита важных изменений на файловом сервере. Программа ежедневно присылает полные отчеты по изменениям на файловых серверах, включая модификации в файлах, папках, сетевых ресурсах и правах доступа. Отчет включает предыдущее и новое значения для соответствующих параметров конфигурации. Коммерческая версия продукта предоставляет данные о том, кто и когда вносил изменения, а также подробную информацию об изменениях прав доступа.

1. File Server Change Reporter
Обзор программы для аудита
изменений файлового сервера

2. Функции программы
Регулярный мониторинг изменений файлов и доступа к ним;
Поддержка различных платформ (Windows-серверы и
устройства хранения NetApp Filer и EMC VNX/VNXe/Celerra)
Возможность восстановления файлов (Volume Shade Copy)
Расширенные веб-отчеты
Архивация данных аудита
Мониторинг целостности файлов

3. Что нового в версии 3.2?
Поддержка отказоустройчивых кластеров (Failover Clusters)
Поддержка устройств хранения EMC VNX/VNXe
Новые отчеты “Изменения разрешений папки” и “Все
действия на файловом сервере”
Повышена стабильность работы программы.

4. Перед тем как начать работать с
програмой
1. Настройте аудит для папок, действия в которых хотите
отслеживать - подробнее
2. Настройте программу- см. Руководство администратора
3. В процессе настройки выберите папки, аудит которых
должен осуществляться

5. Принцип работы программы

6. Как работать с программой
Работа с программой осуществляется через
консоль NetWrix Enterprise Management Console

7. Получение отчетов
Сбор данных об изменениях файлов, папок, разрешений, а
также фактах и попытках доступа осуществляется ежедневно
в 03:00. На основании полученных снимков формируется
отчет.

8. Пример отчета

9. Запуск задачи сбора данных
Будут собраны снимки (snapshots) файловых серверов,
и отчеты будут отправлены выбранным ранее получателям.

10. Запуск ad-hoc отчетов
Иногда нужно получить информацию о том, что кто получал
доступ к определенным файлам. Например, такая
информация нужна специалистам по информационной
безопасности

11. Чтобы сформировать отчет,
необходимо в консоли
открыть узел с наблюдаемым
объектом (Managed Object), раскрыть
узел File Server Change Reporter
и выбрать Ad-hoc Reports.

12. Задайте
фильтры

13. Запустите сбор
данных

14. На почту придет
письмо с отчетом

15. Расширенные отчеты
Все действия
Неудачные попытки модификации
Неудачные попытки доступа
Успешные модификации
Успешное чтение

16. Просмотр расширенных
отчетов в браузере

18. Дополнительные настройки
• Сжатие сетевого трафика
• Поддержка больших серверов
• Восстановление измененных файлов
(Volume Shade Copy)
• Импортирование информации об
изменениях

19. Активируем сжатие
сетевого трафика

20. Активируем
поддержку
больших серверов

21. Включаем
поддержку
восстановления
файлов

22. Импортирование данных
Данные будут импортированы в базу SQL сервера

23. Что дальше?
Скачайте программу
http://www.netwrix.com/ru/file_server_auditing_change_reporting_freeware.html
Узнайте об аудите других платформ IT-
инфраструктуры (Active Directory, Exchange,
Group Policy и других)
http://www.netwrix.com/ru/change_auditing_solution.html