Ortak Dosya Etkinliği İzleme Kullanım Durumları
Dosya etkinliğini izlemek göründüğü kadar basit değildir. Sonuçta, şüpheli veya sorun yaratan dosya etkinliğini tespit etmek ve bunlara yanıt vermek için, gerçekte ne aradığımızı önceden bilmemiz gerekir.
En Yaygın Dosya Etkinliği İzleme Kullanım Durumları
Aşağıda, kritik dosyalarımızın güvenliğini veya bütünlüğünü tehlikeye atabilecek en yaygın senaryolardan bazıları ve Dosya Sunucusu için Lepide Auditor'ın bunları çözmemize nasıl yardımcı olabileceğini açıklayan kısa bir özet yer almaktadır.
1. Bir çalışan değerli iş verilerini taşınabilir bir sürücüye kopyalar
Bir çalışan şirketten ayrılmaya karar verir. Ancak ayrılmadan önce çok sayıda değerli iş verisini taşınabilir bir sürücüye kopyalamaya, satmaya veya bir rakiple paylaşmaya karar verirler.
Lepide Auditor'ı kullanarak, belirli bir çalışanın belirli bir zaman dilimi içindeki faaliyetlerinin bir özetini görüntüleyerek hangi dosyaları kopyalamış olabileceğini görebiliriz. Belirli sayıda dosya hızlı bir şekilde art arda kopyalanırsa gerçek zamanlı bir uyarı da ayarlayabiliriz.
2. Ayrıcalıklı bir kullanıcı yanlışlıkla bir dosyanın izinlerini değiştirir
Ayrıcalıklı bir kullanıcı yanlışlıkla belirli bir dosyanın izinlerini değiştirerek diğer kullanıcıların bu dosyaya erişmesini engeller.
Lepide Çözümünü kullanarak, dosya izinleri değiştiğinde gerçek zamanlı uyarılar alabilir ve/veya izinleri kimin ve ne zaman değiştirdiğini görmek için faaliyet özetini görüntüleyebiliriz.
3. Bir çalışanın yanlışlıkla bir dosyayı silmesi, yeniden adlandırması veya taşıması
Bir çalışanın yanlışlıkla bir dosyayı silmesi, yeniden adlandırması veya farklı bir konuma taşıması, böylece diğer kullanıcıların dosyayı bulmasını engellemesi.
Lepide Auditor'ı kullanarak, dosyaya neden artık erişilemediğini görmek için olayların bir özetini görüntüleyebiliriz.
4. Bir çalışan bir dosyanın içeriğini değiştirir
Bir çalışan, bir dosyanın içeriğini, içindeki verilerin bütünlüğünü bozacak şekilde değiştirir.
Lepide Auditor'ı kullanarak dosyanın içeriğini kimin, ne zaman değiştirdiğini görebiliriz.
5. Çok sayıda dosya şifrelendi
Kısa bir süre içinde çok sayıda dosyanın şifrelenmesi, bir fidye yazılımı saldırısının başlatılmış olabileceğini gösteriyor.
Lepide Auditor'ı kullanarak, önceden tanımlanmış bir eşik koşuluyla eşleşen olayları otomatik olarak tespit edebilir ve bunlara yanıt verebiliriz. Kısa bir süre içinde X sayıda dosya şifrelenmişse, saldırının yayılmasını önlemek için özel bir komut dosyası çalıştırılabilir. Eylemler, bir kullanıcı hesabının devre dışı bırakılmasını, belirli bir işlemin durdurulmasını, güvenlik duvarı ayarlarının değiştirilmesini, etkilenen sunucunun kapatılmasını ve daha fazlasını içerebilir.
6. Yönetici dosya erişimini kısıtlamak istiyor
Yönetici, erişimin yalnızca ihtiyacı olan kişilere verildiğinden emin olmak için bir dosyaya erişimi kısıtlamak istiyor. Ancak o dosyaya kimin erişmesi gerektiğini veya erişmemesi gerektiğini bilmiyor.
Lepide Auditor'ı kullanarak belirli bir dosyaya kimin, neden ve ne sıklıkla erişebildiğini görebiliriz. Bu bilgi aynı zamanda onlara erişim izni verilmesinin nedenleri ile de ilişkilendirilebilir. Yönetici, bu bilgileri kullanarak dosyaya kimin erişip erişmemesi gerektiği konusunda bilinçli bir seçim yapabilir. Doğal olarak erişim hakları geçici olarak verilebilir veya iptal edilebilir.
7. Normal çalışma saatleri dışında erişilen hassas bir dosya
Hassas veriler içeren bir dosyaya normal çalışma saatleri dışında erişilmesi, şüpheli bir durum olabileceğini gösterir.
Birisinin hassas verilere belirli bir kullanıcı için alışılmadık saatlerde erişmesi durumunda Lepide DSP, yöneticinin gelen kutusuna veya cep telefonuna gerçek zamanlı bir uyarı göndererek durumu hızlı bir şekilde araştırmasına olanak tanır.
8. Yönetici dosya erişimini iptal etmek istiyor
Bir çalışan şirketten ayrılır ve yönetici, çalışanın artık hiçbir dosyaya erişemeyeceğinden emin olmak ister.
Lepide Auditor, etkin olmayan kullanıcı hesaplarını otomatik olarak tespit edip yönetebilir ve böylece hesaplarının eriştiği dosyalara erişimi iptal edebilir.
9. Yönetici hassas veriler içeren dosyalara erişir
Yönetici, yönetici haklarını kötüye kullanır ve hassas veriler içeren dosyalara erişir.
Lepide Auditor, gerçek zamanlı uyarılar ayarlayarak hassas verilere yetkisiz erişime ilişkin bir bildirim göndererek durumu araştırmanıza ve hesabın kötüye kullanımını belirlemenize olanak tanır.
10. Hassas verilerin denetimi
Düzenlemeler, kuruluşların hassas veriler içeren dosyalara erişim olaylarını kaydetmesini gerektirir.
Windows Dosya Sunucularındaki dosya okuma olaylarını ve dosya sunucularındaki hassas verilerde meydana gelen diğer değişiklikleri izlemek ve denetlemek, Lepide Auditor kullanılarak basit bir işlemdir.
11. Fidye Yazılımı Tespiti ve Veri Sabotajı
Kısa bir süre içinde erişilen ve değiştirilen veya silinen çok sayıda dosya, bir fidye yazılımı saldırısının veya veri sabotajının göstergesi olabilir.
Tipik fidye yazılımı saldırıları veya veri sabotajı, Lepide eşik uyarı özelliği tarafından tespit edilebilecek özellikleri gösterir. Şüpheli olabilecek dosya etkinliğini tespit etme ve uyarı verme yeteneği, potansiyel fidye yazılımı saldırılarının veya veri sabotajının hareket halindeyken tespit edilebileceği ve örneğin bir sunucuyu kapatmak veya kullanıcı erişim haklarını iptal etmek gibi anında önlem alınabileceği anlamına gelir.
12. Eski Dosya Temizleme
>Aktif olarak erişilen dosyaların izlenmesi, eski verilerin kaldırılacak şekilde belirlenmesine yardımcı olur. Bu, depolama alanını artıracak ve bir kuruluşun risk yüzeyini azaltacaktır.
Lepide Eski Veri Raporu, belirleyebileceğiniz değişken bir zaman çerçevesine dayalı olarak kuruluşunuzdaki ne kadar verinin eski sayıldığına ilişkin bir genel bakış sunar.
13. Veri Sahipliği
Verilere kimin, ne sıklıkta eriştiğini ve hangi eylemleri gerçekleştirdiklerini anlama yeteneği, özellikle kaliteli dosya meta verilerinin bulunmadığı durumlarda kuruluşların veri sahipliğini hesaplamasına olanak tanır.
Lepide Auditor, yöneticilere dosya etkinliğini analiz etme yeteneği ve veri sahipliğini kolayca hesaplamak için kullanıcı öznitelikleri sağlar.
14. Veri Erişimini Temizleme
Erişim ayrıcalıklarını kimin kullandığının ve gerçekleştirilen işlem türlerinin farkında olmak, gerekli olmayan aşırı erişim ayrıcalıklarının azaltılmasına yardımcı olur.
Lepide Auditor, kimin erişime sahip olduğuna ve ne tür hassas verilere erişime sahip olduğuna dair görünürlük sağlayan aşırı izin raporları sağlar. İşini yapmak için tam olarak kimin erişime ihtiyacı olduğu netleştiğinde, bunlara ihtiyacı olmayanların ayrıcalıklarının kaldırılması basit bir süreçtir.
Doğal olarak dosya etkinliğini izlerken öncelik vermek önemlidir. Sonuçta sınırsız kaynağımız yok ve bu nedenle bir dosyaya her erişildiğinde, dosya kaldırıldığında, değiştirildiğinde veya silindiğinde gerçek zamanlı uyarılar almak istemiyoruz. Ancak hassas dosyalarımızda kim, ne, nerede ve ne zaman kritik değişiklikler yapıldığına dair sorulara hızlı bir şekilde cevap verebilirsek, bunları güvende ve erişilebilir tutmanın yanı sıra müşteri memnuniyeti konusunda da çok daha iyi bir konumda olacağız. ilgili uyumluluk gereksinimleri.