Window Server 2008 R2文件服务器审核推荐.docVIP

Window Server 2008文件服务器审核(FSA2.5.2)File System Auditor (FSA) 简介 File System Auditor提供Windows檔案伺服器，稽核、 報表與警示，提供檔案與目錄存取紀錄，存取時間與那台伺服器，File System Auditor提供系統層級的智慧型稽核，收集所有的動作與單一窗口展示事件檢視，提供明確清楚的報告、分析與決策，企業尋找檔案安全性的控制，建立安全性的稽核，監控檔案使用者存取檔案的紀錄，File System Auditor提供即時的(Real-Time)監控每個檔案，建立完整的檔案存取報告FSA与Windows server審核功能比較 Windows审核物件存取的缺陷: 日誌量太大,並且對於管理員不易查找过滤功能不完善,不能靈活地定義篩選條件等FSA的优势: ? 智慧型稽核在上千上萬筆眾多混亂的資料稽核資料下，File System Auditor智慧型的監看檔案活動並回傳單一的事件，一些複雜的事件如移動(move)，包含了複製(copy)與刪除(delete)，都站是出於單一事件。 ? 安裝簡易只需要稽核檔案的伺服器上安裝代理程式，Client端不需安裝任何軟體。 ? 集中稽核資料所有的事件都集中存放於SQL資料庫，不只讓企業維護資料安全的維護，更可以了解員工檔案存取狀態，如--Bob今天存取了哪