Elveszett fájlok keresése a Netwrix Auditor segítségével fájlszerverekhez

Ma az „elveszett” fájlok megtalálásáról fogunk beszélni a File Server auditálás segítségével. De először is hányan vannak tisztában azzal, hogy a felhasználóknak sok közös vonásuk van egy ötévessel?

Mielőtt elkezdenék gyűlöletüzeneteket kapni, mielőtt az emberek elmennek a házam előtt és lövöldözni kezdenének rá (figyelem, visszalőök), vagy mielőtt elkezdenék a bűzös szemet, hadd védjem meg, amit mondtam. Ma átkerült az asztalomra egy jegy, ami lényegében a következőből állt: „Hová lett ez a fájl, és ki helyezte át/törölte”. El tudom képzelni a kihallgatást ezen. Ha összeszedném az összes felhasználót, és használnám a jól kidolgozott bűnüldözési eszközeimet, minden felhasználó ugyanazt mondaná, amit a gyerekeim mondanak, amikor eltörtek valamit. Most együtt, és átható jajveszékeléssel ki kell mondanod: „ÉN NEM CSINÁLTAM!” Ismerősen hangzik?

A fájl megtalálása egyszerű volt; Most indítottam el a keresést. De időigényes volt: a 2,5 TB lemezen való keresés körülbelül 12 órát vett igénybe. Végül megtaláltam a fájlt, és természetesen egyszerűen áthelyezték.

A legtöbb ember ezt egyszerű módon teszi: csak nyissa meg a szervert, és indítsa el a keresést. Amit keres, az a fájl neve. Ha nem rendelkezik ilyennel, legalább írja be a kiterjesztést, és kerüljön a lehető legközelebb ahhoz, amit hívtak, és használjon helyettesítő karaktereket azokhoz a részekhez, amelyeket nem ismer. Válassza ki, hol lehet, és általában egy szomszédos könyvtárban találja meg. Az emberek boldoggá teszik az egeret, és áthúzzák, gyakran anélkül, hogy észrevennék. Ez a kis tipp sokat segíthet, mert az emberek véletlenül csinálnak dolgokat. Ha pedig ismerjük az emberek hibáit, az megkönnyítheti a keresést.

De sajnos nem volt olyan eszköz, amely megválaszolta volna azt a kérdést, hogy ki vitte át, és még kevésbé, hogy hová került a fájl. Innentől, egy vallomástól számítva, nem fogok elítélni. Fájlellenőrzésre van szükség, és ennek egy része egyszerűen jobb ügyfélszolgálatot nyújt.

Most a fájl megtalálásának eszköze nélkül, vagy néha egyszerűen képtelenség megtalálni, a biztonsági mentések felé tartunk. Visszaállíthatjuk a fájlt, de most valószínű, hogy ugyanannak a fájlnak két vagy több példánya lebeg. Csináld ezt eleget, és elkezdesz felemészteni néhány GB-ot. De az akták pénzt képviselnek. Minden fájl, legyen az egyszerű vagy összetett, X mennyiségű munkaórát vagy munkát jelent. Röviden, az idő pénz, és ha időt takaríthatunk meg azzal, hogy megtaláljuk az elveszett, legújabb és legjobb fájlt, nem éri meg?

Nem érdekel a fájlok auditálása, hogy lekörözzem az embereket, mert elfelejtették, hogyan kell egeret használni, bár ami a SOX-auditálást illeti (a témával kapcsolatos korábbi cikkek itt és itt találhatók), megkérdeztek a fájlok törlésére, áthelyezésére stb., azt tapasztaltam, hogy a Netwrix Auditor for File Servers nemcsak a bűnös felkeresésében segít, hanem az esetek 99%-ában gyorsabban és könnyebben megtalálja a hiányzó fájlt. Egy dolgot jobb kiemelni, hogy a Netwrix Auditor for File Servers megvalósítása nem visszamenőleges hatályú. Ez azt jelenti, hogy csak azzal tud foglalkozni, ami a telepítés után történik.

Nézzük a terméket. Mint minden mást, ezt is megfelelően kell beállítani. Ez a képernyőkép egy megfelelően konfigurált Netwrix File Server auditáló eszközt mutat be. Megvannak a nézni kívánt UNC elérési útjai, e-mail címei stb.

Kattintson a képre a teljes megjelenítéshez

Az e-mail szerverek egyre gyakrabban igényelnek valamilyen bejelentkezést, és valószínűleg támogatják a titkosítást. Ha a „Speciális” gombra kattint, ott beállíthatja ezeket a beállításokat. Így van beállítva az enyém.

Kattintson a képre a teljes megjelenítéshez

A Netwrix Auditor for Files Server beállítása szinte túl egyszerű. De mint minden egyszerű dolognak, ennek is van egy nehéz része, és ez a megfelelő ellenőrzés. A hibaelhárítási kézikönyv itt aranyat ér. Megmondja, hogy mit kell auditálnia és így tovább. És ne felejtse el beállítani a hibák ellenőrzését. A sikerek fontosak, a kudarcok még fontosabbak, különösen, ha a biztonságról kezdünk beszélni.

Minden reggel jelentést kap az e-mailben. Amikor változások történnek, egy tömörített CSV-fájl lesz csatolva. Csak nyissa meg az Excelben, kattintson a Keresés gombra, és írja be a keresési paramétereket.

Kattintson a képre a teljes megjelenítéshez

És megtalálja a fájlt az Ön számára megfelelő. A jó hír az, hogy kevesebb, mint 12 óra alatt sikerült (próbálkozzon percekkel).

Végezetül, mivel ez egy fájl-auditáló eszköz, és a SOX és HIPAA auditorok nagyon érdeklődhetnek a mondanivalója iránt, mindenképpen mentse el az eredményeket. A fájlszerveren elért eredményeimet mindig a Security Audits nevű mappában tárolom. Év, hónap és auditált tételek szerint van lebontva. Például a tűzfalnaplók egy „Tűzfal” nevű mappába kerülnek a megfelelő hónap és év alatt. A fájlellenőrzési eredményeknek saját mappájuk van, csakúgy, mint az AD auditálásnak és így tovább. Ne feledje, ezek olyan dokumentumok, amelyeket el lehet kérni. A mentett fájlok hiányosságai magyarázatot igényelhetnek.

És így leszel rocksztár! És ha kiabálni akarsz azzal a sráccal, aki „elvesztette”, ne!

Ha bármilyen visszajelzése van, kérjük, ossza meg véleményét az alábbi megjegyzések részben!