Đánh giá và đánh giá Fileaudit 4

Đối với nhiều tổ chức, việc theo dõi những người có quyền truy cập dữ liệu là rất quan trọng để duy trì sự tuân thủ của công ty. Việc kiểm toán như vậy cũng là bắt buộc để tuân thủ các quy định tuân thủ như HIPAA. Các công ty cần loại hiểu biết sâu sắc về dữ liệu của họ nên xem xét FileAudit 4 của IS Quyết định.

Hệ sinh thái Windows có khả năng kiểm toán riêng. Nhưng kiểm toán trong Windows đan xen chặt chẽ với Event Viewer. Việc định cấu hình kiểm toán và giải mã văn bản khó hiểu đôi khi của Trình xem sự kiện đòi hỏi kỹ năng của quản trị viên hệ thống Windows. Kiểm toán viên dữ liệu hiếm khi là một phần của CNTT và trên thực tế, các công ty thường muốn giữ các báo cáo kiểm toán và kiểm toán ngoài tầm nhìn của CNTT. Đó là lý do tại sao các giải pháp của bên thứ ba giúp dễ dàng xem những gì đang xảy ra với dữ liệu của công ty và giúp cho việc chạy báo cáo kiểm toán trở nên dễ dàng thường là cần thiết. FileAudit 4 của IS Decutions là một giải pháp như vậy.

Với FileAudit, các tổ chức có một công cụ dễ dàng nhưng mạnh mẽ để kiểm tra các tệp và thư mục nằm trên hệ thống Windows, chạy báo cáo kiểm toán mà không cần sự trợ giúp của CNTT và thậm chí gửi thông báo về các sự kiện kiểm toán. Đây không phải là một giải pháp rẻ tiền, với mức giá khởi điểm là 826 đô la. Thêm vào đó, nó chỉ kiểm tra các tệp và thư mục trên Windows, điều mà công ty có thể muốn giải quyết khi dữ liệu người dùng ngày càng được lưu giữ trên nhiều loại thiết bị. Tuy nhiên, các cửa hàng Windows có nhu cầu kiểm toán quan trọng sẽ thấy FileAudit 4 đáng để xem xét.

Giá cả và yêu cầu

Như đã đề cập, đơn giá bắt đầu từ $ 826, bao gồm bảo trì miễn phí một năm. Giá là trên mỗi máy chủ mà các tập tin sẽ được kiểm toán. Các tổ chức có nhiều máy chủ có thể tận dụng cấp phép số lượng lớn.

FileAudit có thể kiểm tra các máy chạy Windows XP, Vista, Windows 7, Windows 8, cũng như HĐH Windows Server từ Server 2003 cho đến Server 2012. Công ty cho biết sản phẩm có thể sẽ hỗ trợ máy tính bảng Windows 8 Pro nhưng vẫn chưa thử nghiệm và kiểm chứng.

Các yêu cầu bao gồm .NET Framework 3.5 SP1 và 60 MB dung lượng đĩa trống. FileAudit cũng yêu cầu cơ sở dữ liệu. Microsoft Access được bao gồm trong giá, nhưng bạn có thể chọn sử dụng nó với Microsoft SQL Express 2005/2008/2008 R2 và Microsoft SQL Server 2005/2008/2008 R2 / 2012.

Phần mềm cũng cần truy cập vào cổng 445 (SMB TCP) và ICMP-Ping. Bạn có thể thực hiện cài đặt chỉ dành cho bảng điều khiển trên máy khách để quản lý và chạy kiểm tra từ xa trên các máy chạy dịch vụ FileAudit. Để cài đặt bàn điều khiển, cổng 2000 phải được mở cho kết nối từ xa.

Cài đặt và cấu hình

Chẳng hạn, bạn có thể cài đặt FileAudit trên máy chủ Windows 2012, đồng thời quản lý và định cấu hình nó từ máy chủ đó hoặc thực hiện cài đặt bàn điều khiển trên máy khách và quản lý FileAudit từ xa (phương pháp ưa thích của tôi để quản lý các tiện ích máy chủ).

Quá trình cài đặt khá đơn giản và liên quan đến một vài cú nhấp chuột. Mở giao diện FileAudit cho thấy giao diện giống như gạch của Windows-8 nhưng tôi sẽ tranh luận thậm chí chuyên nghiệp hơn và bóng bẩy hơn với màu sắc đồng nhất.

Giao diện được chia thành ba phần: Kiểm toán, Truy cập và Công cụ. Bạn nhấp vào "Cấu hình kiểm toán" trong phần Kiểm toán để bắt đầu. Bạn có thể duyệt để chọn tệp hoặc thư mục bạn muốn kiểm toán. Bạn cũng có thể thêm các tệp và thư mục từ xa, miễn là máy từ xa có giấy phép FileAudit.

Tôi đã chọn một thư mục và sau đó nhận được một trình hướng dẫn khác, thư mục này để hỗ trợ cấu hình thư mục để kiểm tra truy cập. Điều này có nghĩa là định cấu hình máy chủ lưu trữ thư mục, để kiểm tra truy cập đối tượng, kiểm toán NTFS trên đường dẫn thư mục, cấp phép cho máy chủ và cuối cùng định cấu hình máy chủ để được FileAudit theo dõi liên tục.

Tôi đã bấm Next trong trình hướng dẫn này để khởi động các bước cấu hình. Đối với mỗi cấu hình, trình hướng dẫn hỏi tôi muốn FileAudit tự động định cấu hình hay tôi muốn cấu hình thủ công. Tôi đã chọn cấu hình trước và cấu hình phù hợp đã được tạo và thư mục đã được thêm vào đồng hồ của FileAudit.

Một hạn chế khó chịu dường như là bạn chỉ có khả năng thêm một thư mục hoặc một tệp cùng một lúc và không phải hàng loạt, ít nhất là trong giao diện. Cách khác là vào Windows Explorer trên máy chủ FileAudit được cài đặt trên, nhiều tệp và thư mục, sau đó bấm chuột phải vào menu ngữ cảnh. FileAudit được thêm vào menu và nhấp vào nó sẽ khởi chạy cấu hình đường dẫn cho từng đối tượng liên tiếp.

Nhìn chung, cấu hình tự động rất ấn tượng và chắc chắn dễ dàng ngay cả đối với người dùng công nghệ mới làm quen.

Cảnh báo, Báo cáo và Tùy chỉnh

Sau khi thêm các tệp và thư mục bạn muốn được kiểm tra, bạn cũng có thể thiết lập cảnh báo trên bất kỳ đối tượng dữ liệu nào. Ví dụ: bạn có thể thiết lập cảnh báo trong trường hợp ai đó cố gắng xóa một thư mục cụ thể hoặc cố gắng mở tệp bằng quyền Ghi hoặc cố gắng sở hữu.

Tất cả các cảnh báo này đều có thể được xem trong Trình xem truy cập tệp của FileAudit. Có một danh sách các sự kiện diễn ra với từng đối tượng được kiểm toán. Bạn có được một cái nhìn toàn diện bao gồm thời gian và ngày của sự kiện, loại truy cập, cho dù quyền truy cập được cấp hay từ chối, người dùng, tên miền và nguồn. Nguồn là tên của quá trình tạo ra sự kiện. Chẳng hạn, khi tôi đặt kiểm toán trên một tệp văn bản và sau đó xóa tệp đó, tôi đã thấy sự kiện xóa này được liệt kê với nguồn là Notepad.exe.

Nhân tiện, mặc dù bạn chỉ có thể kiểm tra các tệp và thư mục Windows, FileAudit sẽ kiểm tra quyền truy cập từ các máy và thiết bị không phải của Windows.

FileAudit cũng có thể gửi email thông báo. Bạn có thể đặt nó để gửi các cảnh báo riêng lẻ hoặc tất cả các cảnh báo cùng nhau bằng cách thêm cài đặt SMTP của máy chủ email trong FileAudit.

Bạn cũng có thể lên lịch để ứng dụng chạy và gửi email báo cáo, giống như bạn làm với các cảnh báo. Bạn chọn các đối tượng được kiểm toán mà bạn muốn báo cáo cũng như loại sự kiện, hoặc bạn có thể xem tất cả các loại truy cập và sự kiện. Thông tin trong báo cáo được trình bày giống như trong Trình xem truy cập tệp.

Tính năng dễ sử dụng nhất là Thống kê, cung cấp cái nhìn tổng quan về mọi thứ đang xảy ra với dữ liệu được kiểm toán bao gồm, loại truy cập, tỷ lệ phần trăm xóa, ghi và bất kỳ nỗ lực nào khác để thay đổi hoặc giả mạo quyền truy cập tệp hoặc thư mục. Bạn cũng có thể xem thông tin hữu ích như năm thư mục được truy cập hàng đầu và năm người dùng hàng đầu truy cập các đối tượng được kiểm toán.

Giao diện của FileAudit sạch sẽ và không lộn xộn. Sự đơn giản của thiết kế có nghĩa là không có nhiều thứ để tùy chỉnh nhưng có một vài cài đặt bạn có thể điều chỉnh trong phần Cài đặt.

Bạn có thể loại trừ các tệp cụ thể khỏi bị kiểm toán trong một thư mục, chẳng hạn như các tệp .exe hoặc loại trừ người dùng khỏi kiểm toán. Cấp phép, quyền, cũng như cài đặt cơ sở dữ liệu và email đều được định cấu hình trong Cài đặt. Xóa tất cả các sự kiện được kiểm toán bất cứ lúc nào bằng cách nhấp vào Event Cleaner.

Khách hàng cũng có rất nhiều tài nguyên trợ giúp ngay trong giao diện bao gồm hỗ trợ, tài liệu và cộng đồng người dùng.

Phân biệt nhỏ

FileAudit là một ứng dụng rất đơn giản và dễ dàng điều hướng. Tôi có một vài điểm yếu nhỏ và chúng chủ yếu là về những gì tôi muốn thấy được thêm vào giao diện. Một là cài đặt xác nhận trong trang thiết lập email. Khi bạn đặt email, không có nút nào để gửi email kiểm tra để đảm bảo cấu hình phù hợp.

Tôi cũng muốn có nút "Gửi ngay" khi gửi báo cáo nhanh chóng. Bạn có thể giải quyết vấn đề này bằng cách thiết lập báo cáo và gửi nó ngay lập tức bằng nút kiểm tra.

Ngoài ra, tùy chỉnh các báo cáo sẽ là một tính năng hữu ích khác để thêm. Một số doanh nghiệp có thể muốn gửi báo cáo kiểm toán với thương hiệu riêng của họ.

Kiểm toán đơn giản nhưng hiệu quả

Ngay cả khi không có các tính năng tôi đã đề cập ở trên FileAudit, việc kiểm tra dữ liệu thường dễ dàng nhưng vẫn hiệu quả. Giải pháp là một cách thân thiện hơn, thân thiện hơn để giữ các tab kiểm tra chỉ bằng cách sử dụng Trình xem sự kiện của Windows. Tôi muốn thấy chi nhánh giải pháp kiểm tra thông tin trên máy Mac và Linux cũng chứa dữ liệu, nhưng Máy chủ Windows vẫn là tiêu chuẩn như máy chủ tệp trong doanh nghiệp. Mặc dù có thể tốn kém cho các doanh nghiệp nhỏ hơn, FileAudit 4 đáng để kiểm tra nếu kiểm toán là điều bắt buộc trong tổ chức của bạn và là Sự lựa chọn của các biên tập viên bốn sao cho phần mềm doanh nghiệp.

Thêm phần mềm đánh giá doanh nghiệp:

• Trend Micro Antivirus + Bảo mật

• PinnacleCart

• Mua sắm

• Zoho Cliq

• Xoắn

• hơn