檔案存取稽核系統 - vbuster · 檔案存取稽核系統 audit and logging sensitive data...

http://www.poweradmin.com.tw 1

檔案存取稽核系統

Audit and logging sensitive data access

Power AdminFile Sight Pro

Power Admin 台灣區代理商京稘科技股份有限公司

http://[email protected]


Power Admin give you the best of

Windows Server Monitoring Software

Windows Server 監看的最佳選擇! ! !


請告訴我 ! ! !


試想一下，這些事情您遇見過嗎？

疑 ? 我的檔案怎麼不見了？ ( 其實是被刪掉了！ ) :(

天殺的，誰把我檔案殺掉了 ?

歐，天啊！誰修改了我的檔案 ?

老總說：專案檔案誰有去讀取過 ? 給我一份報告 !

老總說：專案檔案誰刪掉的 ? 給我一份報告 ! ( 因為老總懷疑老王上週離職，好像把他負責的專案資料全部刪掉了ㄟ ? )

. . . . . . . .


還有，您是否有類似的需求？公司對外的網頁主機，是公司對外的重要門面！

新聞常常有重大資安事件發生，某某公司的網頁被竄改或是植入惡意程式！！！

公司對外的重要網頁主機，已經有完善的安全資訊安全防護機制了！

但是，公司重要的網頁主機最後的一道防線在哪裡 ?

萬一公司對外的網頁主機真的被竄改了 ? 我是第一個知道 ? 還是我是最後一個才從新聞得知這個消息?


何人? 在何時? 做了何事?

IT管理標準程序需要它！

法規遵循服務稽核需要它！ . . . 內/外稽核需要它！HIPAA 醫療健康保險流通與責任法案Sarbanes-Oxley Act (SOA) 沙賓法案PCIDSS金融卡資料安全標準GLBA金融服務現代化法案ITIL（IT Infrastructure Library. . . . . . . .

您，該如何提供相關的檔案存取稽核紀錄呢？

檔案存取的人、事、時、地、物 ! ! !

為何需要檔案稽核 ?


PA File Sight Pro檔案存取稽核系統


監視所有重要文件的存取狀況

提供即時警告通知

記錄存取的檔案名稱、時間、使用者、存取型態以及存取媒介

提供詳細存取記錄報表

PA File Sight Pro 能作什麼 ?


稽核檔案/目錄存取情形 – 人、事、時、地、物人：使用者帳號

時：日期 / 時間地：伺服器

物：檔案路徑 & 檔案名稱事：處理程序

事：存取事件型態

• Reads ( 讀取 )• Writes ( 寫入、修改 )• Creates ( 新增 )• Deletes ( 刪除 )、 Renames ( 變更名稱 )• Owner changes、Permissions changes

PA File Sight Pro – 稽核內容


檔案/目錄讀取

檔案/目錄寫入

檔案/目錄刪除

檔案/目錄新增

檔案/目錄變更名稱

檔案/目錄安全性變更 – 擁有者變更檔案/目錄安全性變更 – 屬性變更

可稽核之檔案存取類型


欲存取稽核之檔案類型


檔案活動之存取類型稽核


目錄活動之存取類型稽核


使用者活動之存取稽核條件設定


可將稽核記錄儲存至資料庫（MS SQL、SQL Express、MSDE ），以供產生報表稽核報表過濾條件

日期 / 時間伺服器

使用者帳號

存取事件型態

檔案路徑

處理程序

提供 HTTP 網頁化基礎之稽核報表可排程自動產生稽核報表，並傳送報表連結給管理者

可依管理需求，提供警示/警訊通知

PA File Sight Pro – 稽核報表


PAFS 稽核報表 – 檔案存取概況


PAFS 稽核報表 – 檔案存取報表


Dial-Up Connection

E-mail Alert

Execute Script

Message Box

Network Message (Net Send)

Pager Alert via SNPP

Phone Dialer (DTMF/SMS)

PA File Sight Pro – 即時警告通知

Play Sound

Reboot Server

SMS Text Message

Start Application

Start Service

Write to Event Log

Write to Log File


PA File Sight Pro - 架構


PA Fight Sight Pro 系統需求

記憶體：20 ~ 40 MB

磁碟空間：30 ~ 500 MB ( 程式使用約10MB，其餘磁碟使用空間決定在稽核記錄之保留時程 )

Microsoft .NET Framework 2.0 or later

資料庫：存放稽核記錄


PA Fight Sight Pro 支援之作業系統

Microsoft Windows 32-bit or 64-bit operating systems

NTFS File System

Windows Vista Ultimate, Business, or Enterprise

Windows XP Professional (SP2 or later)

Windows 2000 Server/Advanced (SP4 with Update Rollup 1)

Windows Small Business Server 2000 / 2003 / 2008

Windows Server 2003 or 2008 (including SP1)

Windows Storage Server 2003 / 2008


PA Fight Sight Pro 資料庫需求

Microsoft SQL Server 2000 SP4

Microsoft SQL Server 2000 Desktop Engine (MSDE)

Microsoft SQL Server 2005

Microsoft SQL Server 2005 Express Edition

Microsoft SQL Server 2008


更多 Power Admin 產品資訊 :

http://www.poweradmin.comhttp://www.poweradmin.com.tw

PowerAdmin 中文論壇 :

http://forum.vbuster.com.tw


主機及網路設備監控系統

Server monitoring made easy :)

Power AdminServer Monitor Pro


Server Monitor Pro – 事件查詢

主機系統狀態



主機群組狀態



所有主機/網路設備儀錶板



主機事件監控



報表產生



大量設定


Server Monitor Pro – 磁碟空間水位監控



使用者磁碟目錄額度設定及監控


Server Monitor Pro – POP3、IMAP、SMTP 監控


Server Monitor Pro – 程序(Process)監控


Server Monitor Pro – 埠號(Port)監控


Server Monitor Pro – Web page Content 監控


Server Monitor Pro – 服務(Service)監控


Server Monitor Pro – Citrix 監控


儲存設備監控系統

... nothing comes close to it :)

Power AdminStorage Monitor Pro



目錄使用空間成長分析



檔案類型分佈分析



磁碟空間低水位監控



檔案年代分佈圖



磁碟使用狀態總表



目錄額度設定及監控


Storage Monitor Pro – 使用者磁碟額度監控

使用者磁碟額度設定及監控


Storage Monitor Pro – 檔案系統分析


Storage Monitor Pro – 檔案系統分析誰用了最多的磁碟空間 ?

最大 Size 的檔案是哪一個 ?

年代最久遠(oldest) & 最新(newest) 的檔案在哪裡 ?

各種時間年代的檔案分佈 ?

檔案類型分佈 ?

目錄使用磁碟空間變化 ?

目錄中是否有重覆檔案 ?

還有其它問題：檔案大小? 檔案年代? 最後存取日期 ? and more . . .


問題討論！

Q & A

檔案存取稽核系統 - vbuster · 檔案存取稽核系統 audit and logging sensitive data...

Documents