FileAudit可用于對Windows服務器上文件和文件夾的所有訪問進行主動跟蹤、審核、報告和警告。本文為大家介紹如何配置你的第一個Audit路徑。
1、啟動FileAudit。
你會發現3個主要分組:
- Audit:允許您配置審計和警報。
- Access:顯示“文件訪問查看器”和“統計”視圖。
- Tools:自定義FileAudit設置,安排自動報告、清理數據庫和訪問幫助文件。
右上角的“連接”按鈕允許您遠程連接到“FileAudit服務”的另一個系統。
2、要設置您的第一個審計路徑,請單擊FileAudit集線器中的“添加文件夾”。點擊“+”按鈕,瀏覽您的目標文件夾:
3、驗證了您的選擇后,將彈出“FileAudit路徑向導”,以指導您完成配置文件夾審計的過程。
該向導將顯示所選文件夾的配置狀態,并突出顯示缺少的任何需求或設置。對于每個必要的操作,您可以選擇自動完成(通過向導)或手動完成。我們強烈建議您將FileAudit自動配置用于所有設置。
4、需要操作的列表。
5、選擇自動或手動處理。
6、FileAudit將優化NTFS審計設置。
7、當NTFS Audit設置被禁用時,FileAudit檢查并可以啟用它。
8、文件夾主機將被添加到“許可服務器”列表中。
9、啟用實時事件監控。
10、您選擇的文件夾現在由FileAudit進行監控。所有訪問事件將被存儲在FileAudit數據庫中。
注意:
有幾個不同的方法來選擇要審核的文件/文件夾路徑。除了以上方法外,您還可以:
- 通過右鍵單擊Windows資源管理器中的文件或文件夾啟動控制臺,然后在“上下文菜單”中選擇FileAudit。在這種情況下,前面的步驟將被跳過,因為文件/文件夾路徑被直接導入FileAudit控制臺。
- 顯示“文件訪問查看器”并直接在“路徑”字段中輸入目標路徑。您也可以在“文件訪問查看器”中找到兩個按鈕來添加文件夾或文件。
- 只需使用“Audit配置”部分中的兩個貼圖“添加文件夾”或“添加文件”即可。
另外,FileAudit總是檢查在不同視圖和設置中輸入的每個路徑的配置狀態,例如:
試用、下載、了解更多產品信息請點擊""
標簽:
網絡安全
本站文章除注明轉載外,均為本站原創或翻譯。歡迎任何形式的轉載,但請務必注明出處、不得修改原文相關鏈接,如果存在內容上的異議請郵件反饋至chenjj@fc6vip.cn