Change Auditor for Windows File Servers

O software de auditoria de arquivos do Windows monitora, emite relatórios e alertas sobre alterações importantes. Seus servidores de arquivos Microsoft Windows contêm informações críticas e sigilosas. Mas é difícil fazer auditoria do acesso de arquivos para especificar os documentos, o que resulta nas violações de políticas de proteção a informações e no uso indevido dos direitos de acesso. Os problemas podem resultar em interrupções de serviço e impacto no tempo de inatividade da rede. Para evitar esses problemas, você precisa ser notificado — em tempo real — de mudanças críticas em nossos servidores de arquivo do Windows. O Change Auditor for Windows File Servers torna isso possível.

Faça o download gratuito do trial Solicitar Preços Entre em contato com o setor de vendas

Visão geral Especificações técnicas Recursos Suporte

Faça o download gratuito do trial

O Change Auditor é o software de auditoria de arquivos Windows

O Change Auditor for Windows File Servers é o software de auditoria de arquivos Windows de que você precisa para ter segurança e controle de servidores de arquivos Windows monitorando o acesso a todos os arquivos principais e as alterações de pasta em tempo real. Você saberá imediatamente os detalhes sobre "quem, o que, quando, onde e a workstation de origem", além dos valores originais e atuais para uma rápida solução de problemas. Faça o controle e a auditoria de alterações nos servidores de arquivo Microsoft Windows de maneira eficiente e econômica.

Principais benefícios

Auditoria centralizada

Faça o monitoramento e a auditoria de todas as alterações de arquivo de múltiplos servidores de um único console.

Tela de visão geral

Rastreie a atividade de usuário e administrador com valores originais e atuais para eventos de alterações usando esse software de auditoria de arquivos Windows.

Auditoria de compartilhamento

Garanta o acesso de administradores a arquivos compartilhados ao capturar os eventos de alterações em tempo real.

Proteção ao objeto

Fornece proteção contra alterações nos arquivos mais críticos e evita que as pastas sejam modificadas ou excluídas acidentalmente.

Alertas em tempo real de qualquer lugar

Envie alertas críticos de alteração e padrão para e-mails e dispositivos móveis para avisar ação imediata, mesmo quando não estiver no local.

Integração SIEM

Aprimore as soluções SIEM, incluindo Sentinel, Splunk, ArcSight, QRadar ou qualquer plataforma que suporte Syslog, integrando os registros de atividades detalhados do Change Auditor.

Relatórios prontos para o auditor

Gere relatórios abrangentes para melhores práticas e exigências de conformidade com normas como GDPR, SOX, PCI-DSS, HIPAA, FISMA, GLBA, entre outras.

Recursos

Pesquisas relacionadas

Forneça acesso instantâneo com um único clique a todas as informações sobre a alteração visualizada e todos os eventos relacionados, como, por exemplo, as outras alterações que vieram de workstations e usuários específicos, o que elimina suposições adicionais e dúvidas de segurança desconhecidas.

Mecanismo de auditoria superior

Elimine as limitações de auditoria e capture informações sobre alterações sem a necessidade de registros de auditoria fornecidas pelo Windows, o que oferece resultados mais rápidos e economias significativas de recursos de armazenamento.

Cronogramas de segurança

Visualize, realce, filtre os eventos de alteração e descubra sua relação com os outros eventos de segurança em ordem cronológica no seu ambiente Windows para obter uma melhor análise forense e resposta a incidentes de segurança.

Insights de segurança aprimorados

Correlacione diferentes dados da TI de diversos sistemas e dispositivos na Pesquisa de segurança de TI, um mecanismo de pesquisa interativa para uma resposta a incidentes de segurança e análises forenses. Essa solução de auditoria de servidores de arquivos Windows inclui direitos e atividades de usuários, tendências de eventos, padrões suspeitos, entre outros, com visualizações avançadas e linhas cronológicas de eventos.

Conselho Governamental da Região Centro-Norte do Texas

"Se ocorrerem eventos de alta gravidade, o Change Auditor nos alerta por e-mail para que possamos determinar se a alteração foi feita da forma devida por meio de nosso processo de geren..."

Brett Ogletree - Administrador de proteção a informações, Conselho Governamental da Região Centro-Norte do Texas

AFV Beltrame Group

"Com o Change Auditor, nós atingimos nossa meta de obter visibilidade completa e centralizada das operações de auditoria de segurança ao longo de todo o Grupo – incluindo não só nossos ..."

Mirco Destro - CIO e Gerente de TI, AFV Beltrame Group

leia estudo de caso

Vencedor do People's Choice do Stevie Awards 2018

Na premiação People's Choice do Stevie Awards 2018, o Change Auditor foi votado como melhor software e também venceu um Stevie de Prata de melhor novo produto de 2018.

Especificações

Requisitos do sistema do Change Auditor

Existem requisitos de sistema específicos para o coordenador do Change Auditor (server-side), cliente do Change Auditor (client-side), agente do Change Auditor (server-side) e a workstation e o cliente da Web do Change Auditor (componentes opcionais). Para obter uma lista completa dos requisitos do sistema e das permissões necessárias para todos os componentes e sistemas de destino que podem ser auditados pelo Change Auditor, consulte o Guia de instalação do Change Auditor.

Requisitos do coordenador do Change Auditor (componente server-side)

O coordenador do Change Auditor é responsável por cumprir as solicitações do cliente e do agente e gerar alertas.

Processador: Intel® Core™ i7 de 4 núcleos, equivalente ou superior

Memória: Mínimo: 8 GB RAM ou superior
Recomendado: 32 GB de RAM ou superior

SQL Server

Bancos de dados SQL com suporte até as seguintes versões:

Microsoft SQL Server 2022
Microsoft SQL Server 2016 SP3
Microsoft SQL Server 2017
Microsoft SQL Server 2019
Instância gerenciada de SQL do Azure (PaaS) com autenticação SQL ou autenticação Azure Active Directory

NOTA: o desempenho pode variar dependendo da configuração da rede, topologia e configuração da Instância Gerenciada de SQL do Azure.

NOTA: o Change Auditor é compatível com os grupos de disponibilidade sempre ativos do SQL, clusters do SQL e bancos de dados que tenham compactação aplicada de linhas e páginas.

Sistema operacional

Plataformas de instalação (x64) com suporte até as seguintes versões:

Windows Server 2016
Windows Server 2019
Windows Server 2022

NOTA: o Microsoft Windows Data Access Components (MDAC) deve estar ativado. (O MDAC faz parte do sistema operacional e está ativado por padrão.)

Software e configuração do coordenador

Para obter o melhor desempenho, a Quest recomenda fortemente:

A instalação do coordenador do Change Auditor em um servidor membro dedicado.

O banco de dados do Change Auditor deve ser configurado em uma instância separada e dedicada do SQL Server.

NOTA: o driver ODBC 17 da Microsoft para SQL Server é necessário quando o banco de dados do Change Auditor reside na Instância Gerenciada de SQL do Azure e a autenticação Azure Active Directory é selecionada.

NOTA: NÃO aloque previamente um tamanho fixo para o banco de dados do Change Auditor.

Além disso, o software/configuração a seguir é necessário:

O coordenador deve ter conectividade por protocolo LDAP e GC para todos os controladores de domínio no domínio local e no domínio-raiz da forest.
Versão x64 do Microsoft .NET Framework 4.8

Versão x64 do Microsoft XML Parser (MSXML) 6.0
Versão x64 do Microsoft SQLXML 4.0

Espaço ocupado do coordenador

Estimativa de uso do espaço em disco rígido: 1 GB.
O uso de RAM do coordenador depende muito do ambiente, do número de conexões de agente e do volume de eventos.
A estimativa de tamanho do banco de dados dependerá do número de agentes implementados e dos eventos auditados capturados.

Para obter as permissões mínimas do coordenador de conta adicional, consulte o Guia de instalação do Change Auditor.

Recursos

Visualizar tudo

Folheto