Las 6 mejores herramientas de monitoreo de actividad de archivos: cómo monitorear los archivos accedidos

Controlar el acceso a archivos confidenciales debería ser un componente de cualquier estrategia completa de ciberseguridad. Evitar que personas no autorizadas roben datos confidenciales es importante para evitar el robo de información confidencial. Monitoreo de actividad de archivos Las herramientas utilizan la inspección profunda de paquetes para ver cómo los usuarios interactúan con los archivos en toda la red.

El software de monitoreo de archivos muestra quién accedió a un archivo, cuándo y qué hicieron. En este artículo vamos a ver Las seis mejores herramientas de monitoreo de actividad de archivos:

1. Servidor SolarWinds & Monitor de aplicaciones (PRUEBA GRATIS)
2. ManageEngine DataSecurity Plus
3. LANGuardian
4. Teramind
5. Vista de archivo PA
6. FileAudit

Las mejores herramientas de monitoreo de actividad de archivos

1. Servidor SolarWinds & Monitor de aplicaciones (PRUEBA GRATUITA)

Servidor SolarWinds & Monitor de aplicaciones es una herramienta de monitoreo de aplicaciones y archivos que rastrea cambios de archivos en tiempo real. Desde el panel de control, puede ver las características del archivo como contenido, Talla, años, y contar. Estos monitores lo mantienen actualizado sobre los cambios dentro de la red. Por ejemplo, el monitor de antigüedad del archivo le indica cuándo se modificó el archivo por última vez.

La configuración de vía rápida de Servidor SolarWinds & Monitor de aplicaciones lo hace ideal para pymes. Después de instalar el software, el programa comenzará a descubrir automáticamente los dispositivos conectados. En menos de una hora, puede tener una plataforma funcional de monitoreo de archivos con plantillas de monitoreo incluidas listas para usar.

Por supuesto, no tiene que atrapar todo en tiempo real: Servidor SolarWinds & Monitor de aplicaciones lo hace por ti Monitores como el monitor de recuento de archivos alertarle si el número de archivos dentro de un directorio excede el umbral configurado. La función de alertas destaca la actividad potencialmente maliciosa para que pueda mirar más de cerca. Las alertas se pueden personalizar para que pueda elegir qué parámetros deben usarse.

Si necesita una solución de monitoreo de archivos con capacidades de monitoreo de aplicaciones, entonces Servidor SolarWinds & Monitor de aplicaciones es muy recomendable. Servidor SolarWinds & Monitor de aplicaciones comienza a un precio de $ 2,995 (£ 2,349). También hay una versión de prueba gratuita de 30 días que puede descargar a través de este enlace aquí.

Servidor SolarWinds & Application Monitor (SAM) Descargar prueba GRATUITA de 30 días

2. ManageEngine DataSecurity Plus 

ManageEngine DataSecurity Plus es una plataforma de software de monitoreo de archivos que muestra la actividad de archivos y usuarios en una red. Puede ver quién accedió al archivo, cuándo y a qué accedieron. También hay una serie de pantallas visuales como gráficos y gráficos circulares que le muestran una descripción más completa.

Por ejemplo, puede ver un gráfico circular de Todos los cambios de archivos y carpetas que se divide en Crear, Eliminar, Modificar, Cambio de permiso, Sobrescribir, Rebautizar, y Moverse. También puede ver los usuarios más activos, los archivos con mayor acceso y los archivos más modificados dentro del servidor de archivos.

Una característica premium incluida con ManageEngine DataSecurity Plus es análisis de acceso a archivos. Análisis de acceso a archivos resaltar tendencias de acceso, monitorear tiempos de acceso y detectar acceso a archivos anómalos. Por ejemplo, la herramienta puede identificar si se accedió a un archivo fuera del horario laboral y si el usuario estaba autorizado para acceder al contenido.

La auditoría incorporada y el cumplimiento normativo de ManageEngine DataSecurity Plus También son extremadamente útiles. La herramienta cumple con PCI DSS, HIPAA, GDPR, SOX, GLBA, y FISMA. Al auditar los privilegios de acceso, puede controlar mejor el acceso a los archivos y asegurarse de no quedar expuesto a sanciones u otras responsabilidades..

por ManageEngine DataSecurity Plus la auditoría del servidor de archivos el precio comienza en $ 745 (£ 584) por año. El precio incluye monitoreo de integridad de archivos, seguimiento de interacciones de archivos, alertas, detección / cuarentena de ransomware y más. Puede descargar la versión de prueba gratuita de 30 días.

3. LANGuardian

LANGuardian es un monitor de actividad de archivos que usa inspección profunda de paquetes para rastrear la actividad del usuario. LANGuardian es una herramienta popular porque no tiene agentes y no afecta el rendimiento de la red cuando se usa para monitorear archivos (lo que hace que el programa sea ideal para administrar múltiples sitios). Los gráficos se generan en función de la actividad del archivo. Estos cuadros muestran el Hora, Nombre de inicio de sesión, Departamento, Sensor, IP de origen / subred, y Servidor de archivos IP / Subred.

El uso del software de la inspección profunda de paquetes le permite distinguir quién está haciendo qué en su red. Metadatos de usuario se obtiene de paquetes de red para monitorear la actividad del usuario dentro de la red. En la práctica, esto muestra cuándo los usuarios abierto y cerrar archivos al compartir archivos, descargar o subir archivos.

La herramienta también tiene un función de alertas para notificarle sobre actividades sospechosas. Por ejemplo, al usuario se le envía un alerta si la tasa de cambio de nombre de archivo aumenta o el usuario copia grandes volúmenes de archivos. Tener alertas a mano para marcar actividad sospechosa reduce temprano la probabilidad de que software malicioso como ransomware lo ponga fuera de acción.

LANGuardian está disponible como una licencia perpetua o una suscripción. El precio depende de la cantidad de usuarios en su red y la cantidad de sensores que necesita. Tendrá que ponerse en contacto directamente con el equipo de ventas para ver un precio exacto. También hay una versión de prueba gratuita..

4. Teramind

Teramind es un software de monitoreo de actividad de archivos diseñado específicamente para el monitoreo de la actividad del usuario. El producto monitorea acceso a archivos, creación, supresión, y operaciones de escritura. La actividad del usuario se monitorea a través de la grabación de pantalla y los registros de texto para que pueda ver más de cerca la actividad del usuario para verificar su legitimidad.

También hay un sistema de notificaciones para mantenerlo actualizado sobre los desarrollos en la red. Por ejemplo, el el sistema de notificaciones le indica cuándo se cargan los archivos a la nube como un archivo adjunto de correo electrónico o mediante un servicio en la nube como Google Drive, Dropbox o OneDrive. También tiene la opción de bloquear las cargas a la nube si cree que una actividad es de naturaleza maliciosa.

Teramind está disponible como una solución local o basada en la nube. Cada uno tiene tres versiones de producto: Teramind Starter, Teramind UAM, y Teramind DLP. Las versiones locales comienzan en $ 60 (£ 47) por mes para 10 puntos finales hasta $ 150 (£ 117) por mes para 10 puntos finales. Las versiones basadas en la nube comienzan en $ 60 (£ 47) por mes para cinco usuarios hasta $ 150 (£ 117) para reglas adicionales de exfiltración de datos basadas en contenido.

5. Vista del archivo PA

Vista de archivo PA es una solución de monitoreo de archivos con capacidades de monitoreo de archivos en tiempo real. El software monitorea para creación de archivos, supresión, modificación, y movimiento de archivos. También monitorea el dirección IP, datos / tiempo y nombre del computador de las interacciones para ayudar a identificar diferentes usuarios y detectar actividades sospechosas. Puede comenzar a monitorear tan pronto como termine el proceso de configuración, que puede completarse en cuestión de minutos.

El programa también tiene alertas automatizadas. Vista de archivo PA le alerta sobre los cambios realizados en los archivos para que pueda detectar la manipulación del registro. Las alertas vienen con una variedad de información de respaldo que incluye cuenta de usuario, dirección IP del usuario, nombre del computador, archivo de destino, cual fue la actividad y el fecha y hora. Tener esta información disponible para consultar ayuda a colocar toda la información necesaria en un solo lugar para que pueda comenzar a abordar un ataque.

Cuando se trata de auditar, Vista de archivo PA Es una excelente opción. No solo cumple con PCI, HIPAA, FISMA AC-19, SOX, y ISO 27001/27002, Pero también tiene informes. Los informes se pueden generar en texto, HTML, PDF o .CSV. Informes muestran usuarios específicos, rango de tiempo específico, y el período de tiempo.

Hay dos versiones del producto disponibles para comprar: PA File Sight Ultra, y PA File Sight Lite. La versión Lite comienza en $ 199 (£ 156.18) para 1-9 licencias y puede monitorear las actividades de archivos y generar alertas. La versión Ultra comienza en $ 599 (£ 470) para 1-9 licencias y puede hacer todo lo que la versión Lite puede pero agrega integración para Microsoft SQL Server, informes, alertas avanzadas, y la capacidad de bloquear unidades externas.

6. FileAudit 

FileAudit es un herramienta de monitoreo de archivos en tiempo real que ha sido diseñado para ayudar a monitorear cómo los empleados interactúan con los archivos. La plataforma monitorea cambios de archivo, leer escribir, supresión, y propiedad. Tener esta información a mano asegura que pueda descubrir y abordar inmediatamente los ciberataques antes de que el daño esté hecho.

También hay alertas automáticas por correo electrónico para notificarle sobre las acciones del usuario. Las alertas se generan para ciertos eventos, como la eliminación de un archivo o si a un usuario se le ha denegado el acceso a un archivo. Mantenerse al tanto de esta información ayuda a diagnosticar el comportamiento sospechoso lo antes posible.

Hay cuatro versiones de FileAudit disponible para comprar: Equipo, Pequeño, Medio, y Empresa. La versión Team cuesta $ 50 (£ 39) por mes para 100 usuarios y un servidor. La versión pequeña cuesta $ 85 (£ 66) para 500 usuarios y tres servidores.

La versión mediana cuesta $ 140 (£ 109) para 1000 usuarios y cinco servidores. La versión Enterprise admite más de cinco servidores con más de 1000 servidores (pero deberá ponerse en contacto directamente con el equipo de ventas). Puedes descargar la versión gratuita aquí.

Seleccionar la herramienta adecuada

La supervisión de la actividad de los archivos es parte integral de la gestión de documentos en un entorno empresarial. Herramientas como Servidor SolarWinds & Monitor de aplicaciones y ManageEngine DataSecurity Plus han sido construidos con este propósito en mente. Cada herramienta es fácil de usar con una configuración simple y una perspectiva general de las interacciones de archivos.

La función de análisis de acceso a archivos incluida con ManageEngine DataSecurity Plus es útil para aquellas empresas que desean automatizar parte de su detección de amenazas. La automatización paga dividendos al tiempo de respuesta cuando reacciona a una actividad maliciosa.