Change Auditor for Windows File Servers
Phần mềm kiểm tra máy chủ tệp Windows theo dõi, báo cáo và cảnh báo về những thay đổi quan trọng. Máy chủ tệp Microsoft Windows của bạn chứa thông tin quan trọng và nhạy cảm. Tuy nhiên, rất khó để kiểm tra quyền truy cập của tệp vào các tài liệu cụ thể, dẫn đến việc vi phạm chính sách bảo mật thông tin và sử dụng sai quyền truy cập. Các vấn đề có thể dẫn đến gián đoạn dịch vụ tốn kém và làm tê liệt thời gian ngừng hoạt động của mạng. Để tránh những sự cố này, bạn cần được thông báo – trong thời gian thực – về những thay đổi quan trọng đối với máy chủ tệp Windows của bạn. Change Auditor cho Máy chủ Tệp Windows làm cho điều đó có thể thực hiện được.
- Change Auditor for Windows File Servers là phần mềm kiểm tra máy chủ tệp Windows mà bạn cần để tăng cường bảo mật và kiểm soát các máy chủ tệp Windows bằng cách theo dõi tất cả các quyền truy cập tệp chính và các thay đổi thư mục trong thời gian thực.
- Bạn sẽ ngay lập tức biết chi tiết “ai, cái gì, khi nào, ở đâu và máy trạm xuất phát”, đồng thời nhận các giá trị ban đầu và hiện tại để khắc phục sự cố nhanh chóng. Kiểm soát và kiểm tra các thay đổi đối với máy chủ tệp Microsoft Windows một cách hiệu quả và tiết kiệm chi phí.
Các lợi ích chính
Kiểm toán tập trung
Giám sát và kiểm tra tất cả các thay đổi của máy chủ tệp từ nhiều máy chủ và vị trí, tất cả từ một bảng điều khiển duy nhất.
Màn hình trong nháy mắt
Theo dõi hoạt động của người dùng và quản trị viên với các giá trị ban đầu và hiện tại cho các sự kiện thay đổi bằng cách sử dụng phần mềm kiểm tra tệp Windows này.
Thay đổi phát hiện mối đe dọa của kiểm toán viên
Chủ động phát hiện các mối đe dọa nội gián bằng phân tích hành vi của người dùng và giảm tiếng ồn của các cảnh báo tích cực sai.
Chia sẻ kiểm toán
Đảm bảo quản trị viên có quyền truy cập vào các tệp được chia sẻ bằng cách nắm bắt các sự kiện thay đổi trong thời gian thực.
Bảo vệ đối tượng
Bảo vệ chống lại các thay đổi đối với các tệp và thư mục quan trọng khỏi bị sửa đổi hoặc vô tình bị xóa.
Cảnh báo thời gian thực khi đang di chuyển
Gửi các cảnh báo về mẫu và thay đổi quan trọng tới email và thiết bị di động để nhắc nhở hành động ngay lập tức, ngay cả khi bạn không ở trên trang web.
Chuyển tiếp sự kiện tích hợp
Tích hợp với các giải pháp SIEM để chuyển tiếp các sự kiện Change Auditor sang Splunk, ArcSight hoặc QRadar.
Báo cáo sẵn sàng cho kiểm toán viên
Tạo báo cáo thực tiễn tốt nhất toàn diện cho các nhiệm vụ tuân thủ quy định như GDPR , SOX, PCI-DSS, HIPAA, FISMA, GLBA và hơn thế nữa.
Đặc trưng
Tích hợp nhiệm vụ InTrust
- Tích hợp phần mềm kiểm tra tệp Windows này với Quest InTrust để lưu trữ sự kiện nén 20: 1 và thu thập, phân tích và phân tích nhật ký tập trung của Microsoft hoặc bên thứ ba với các hành động cảnh báo và phản hồi tự động đối với các sự kiện đáng ngờ
- Chẳng hạn như các cuộc tấn công ransomware hoặc các lệnh PowerShell đáng ngờ.
Cải thiện thông tin chi tiết về bảo mật
- Tương quan dữ liệu CNTT khác nhau từ nhiều hệ thống và thiết bị vào Tìm kiếm bảo mật CNTT , một công cụ tìm kiếm tương tác để phản ứng nhanh sự cố bảo mật và phân tích pháp y.
- Giải pháp kiểm tra máy chủ tệp Windows này bao gồm các quyền và hoạt động của người dùng, xu hướng sự kiện, các mẫu đáng ngờ, v.v. với các hình ảnh trực quan phong phú và tiến trình sự kiện.
Các tìm kiếm có liên quan
- Cung cấp quyền truy cập tức thì, chỉ bằng một cú nhấp chuột vào tất cả thông tin về thay đổi bạn đang xem và tất cả các sự kiện liên quan
- Chẳng hạn như những thay đổi khác đến từ những người dùng và máy trạm cụ thể, loại bỏ phỏng đoán bổ sung và các mối quan ngại về bảo mật không xác định.
Công cụ kiểm toán vượt trội
- Loại bỏ các giới hạn kiểm tra và nắm bắt thông tin thay đổi mà không cần đến nhật ký kiểm tra do Windows cung cấp, dẫn đến kết quả nhanh hơn và tiết kiệm đáng kể tài nguyên lưu trữ.
Tiến trình bảo mật
- Xem, đánh dấu và lọc các sự kiện thay đổi và khám phá mối quan hệ của chúng với các sự kiện bảo mật khác theo thứ tự thời gian trên môi trường Windows của bạn để phân tích pháp y tốt hơn và phản ứng với sự cố bảo mật.
Hội đồng Chính phủ Trung tâm Bắc Texas
“Nếu các sự kiện có mức độ nghiêm trọng cao xảy ra, Change Auditor sẽ thông báo cho chúng tôi qua email, vì vậy chúng tôi có thể xác định liệu thay đổi đã được thực hiện đúng cách thông qua quy trình quản lý thay đổi của chúng tôi hay là một hành động độc hại…”
Brett Ogletree – Cán bộ An ninh Thông tin, Hội đồng Chính phủ Trung tâm Bắc Texas
AFV Beltrame Group
“Với Change Auditor, chúng tôi đã đạt được mục tiêu của mình là đạt được khả năng hiển thị tập trung và đầy đủ về các hoạt động kiểm toán bảo mật trên toàn bộ Group – bao gồm không chỉ Window tại chỗ của chúng tôi …”
Mirco Destro – Giám đốc CNTT cà Giám đốc điều hành, AFV Beltrame Group
Người chiến thắng Giải thưởng People’s Choice 2018
Trong giải thưởng People Choice của Stevie Award 2018, Change Auditor đã được bình chọn là phần mềm tốt nhất và cũng giành được Stevie Bạc cho sản phẩm mới xuất sắc nhất năm 2018.
Thông số kỹ thuật
- Có các yêu cầu hệ thống cụ thể đối với điều phối viên Change Auditor (phía máy chủ), máy khách Change Auditor (phía máy khách), tác nhân Change Auditor (phía máy chủ), máy trạm Change Auditor và máy khách web (các thành phần tùy chọn).
- Để có danh sách đầy đủ các yêu cầu hệ thống và các quyền cần thiết cho tất cả các thành phần và hệ thống mục tiêu có thể được kiểm tra bởi Change Auditor, vui lòng tham khảo Hướng dẫn cài đặt Change Auditor.
Điều phối viên của Change Auditor chịu trách nhiệm thực hiện các yêu cầu của khách hàng và đại lý cũng như tạo ra các cảnh báo.
Bộ xử lý
- Tương đương Intel® Core ™ i7 lõi tứ trở lên
Kỉ niệm
- Tối thiểu: RAM 8 GB trở lên
- Khuyến nghị: RAM 32 GB trở lên
Máy chủ SQLCơ sở dữ liệu SQL được hỗ trợ lên đến các phiên bản sau:
- Microsoft SQL Server 2012 SP4
- Microsoft SQL Server 2014 SP3
- Microsoft SQL Server 2016 SP2
- Microsoft SQL Server 2017
- Microsoft SQL Server 2019
- Azure SQL Managed Instance (PaaS) với xác thực SQL hoặc xác thực Azure Active Directory
LƯU Ý: Hiệu suất có thể thay đổi tùy thuộc vào cấu hình mạng, cấu trúc liên kết và cấu hình Azure SQL Managed Instance.LƯU Ý: Change Auditor hỗ trợ SQL AlwaysOn Av ready Groups, SQL Cluster và cơ sở dữ liệu có áp dụng nén hàng và trang.Hệ điều hànhNền tảng cài đặt (x64) được hỗ trợ lên đến các phiên bản sau:
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019
LƯU Ý: Cấu phần Truy cập Dữ liệu Microsoft Windows (MDAC) phải được bật. (MDAC là một phần của hệ điều hành và được bật theo mặc định.)Phần mềm điều phối viên và cấu hìnhĐể có hiệu suất tốt nhất, Quest thực sự khuyên bạn nên:
- Cài đặt điều phối viên Change Auditor trên một máy chủ thành viên chuyên dụng .
- Cơ sở dữ liệu Change Auditor nên được định cấu hình trên một phiên bản máy chủ SQL chuyên dụng, riêng biệt .
LƯU Ý: Trình điều khiển Microsoft ODBC 17 dành cho SQL Server được yêu cầu khi cơ sở dữ liệu Change Auditor nằm trên Azure SQL Managed Instance và xác thực Azure Active Directory được chọn.LƯU Ý: KHÔNG phân bổ trước kích thước cố định cho cơ sở dữ liệu Change AuditorNgoài ra, phần mềm / cấu hình sau là bắt buộc:
- Điều phối viên phải có kết nối LDAP và GC với tất cả bộ điều khiển miền trong miền cục bộ và miền gốc rừng.
- phiên bản x64 của Microsoft’s .NET 4.7.1
- phiên bản x64 của Microsoft XML Parser (MSXML) 6.0
- phiên bản x64 của Microsoft SQLXML 4.0
Dấu chân của điều phối viên
- Dung lượng ổ cứng ước tính được sử dụng: 1 GB.
- Việc sử dụng RAM của bộ điều phối phụ thuộc nhiều vào môi trường, số lượng kết nối tác nhân và khối lượng sự kiện.
- Kích thước cơ sở dữ liệu ước tính sẽ thay đổi tùy thuộc vào số lượng tác nhân được triển khai và các sự kiện được kiểm toán đã nắm bắt được.
Yêu cầu quyền tối thiểu của Điều phối viên Tài khoản Bổ sung, vui lòng xem Hướng dẫn Cài đặt Thay đổi Trình kiểm tra viên .
Hỗ trợ và Dịch vụ
Hỗ trợ sản phẩm
Các công cụ tự phục vụ sẽ giúp bạn cài dặt, định cấu hình và khắc phục sự cố sản phẩm của mình
Cung cấp hỗ trợ
Tìm mức hỗ trợ phù hợp để đáp ứng các nhu cầu riêng của tổ chức của bạn
Những dịch vụ chuyên nghiệp
Tìm kiếm từ một loạt các dịch vụ có sẵn được cung cấp tại chỗ hoặc từ xa để phù hợp nhất với nhu cầu của bạn
Dịch vụ Giáo dục
Các khóa đào tạo được cung cấp thông qua trực tuyến dựa trên web, tại chỗ hoặc ảo do người hướng dẫn
- Luôn được cập nhật phiên bản mới và các tính năng mới nhất từ hãng.
- Tôn trọng sở hữu trí tuệ và tránh rủi ro bị thanh tra bản quyền.
- Giảm nguy cơ virus, mã hóa dữ liệu và các sự cố do dùng phần mềm crack hoặc công cụ bẻ khóa.
- Nhận được hỗ trợ từ hãng sản xuất và đối tác chính hãng SOFTVN tại Việt Nam.
- Tăng hiệu quả công việc nhờ phần mềm đầy đủ tính năng, đồng thời tạo sự tin cậy hơn với đối tác.
Microsoft Windows
- Hệ điều hành: Windows 7 SP1 x86/x64 và Windows 2008 R2 SP1 trở lên.
- Bộ vi xử lý: Intel Pentium IV trở lên.
- Bộ nhớ trong: Tối thiểu 02 GB.
- Dung lượng ổ cứng: Còn trống tối thiểu 02GB.
- Màn hình: Độ phân giải tối thiểu 1024×768.
- Trình duyệt: Microsoft Edge, Internet Explorer, Safari, Chrome hoặc Firefox.
- Internet: Yêu cầu có kết nối internet để kích hoạt và sử dụng.
Apple MacOS
- Hệ điều hành: macOS 10.10 trở lên.
- Bộ vi xử lý: Intel Pentium IV trở lên.
- Bộ nhớ trong: Tối thiểu 08 GB.
- Dung lượng ổ cứng: Còn trống tối thiểu 10GB.
- Màn hình: Độ phân giải tối thiểu 1024×768.
- Trình duyệt: Microsoft Edge, Internet Explorer, Safari, Chrome hoặc Firefox.
- Internet: Yêu cầu có kết nối internet để kích hoạt và sử dụng.
admin –
Bản quyền phần mềm Change Auditor for Windows File Servers.