يجب أن يكون التحكم في الوصول إلى الملفات الحساسة عنصرًا في أي استراتيجية كاملة للأمن السيبراني. يعد إيقاف الأفراد غير المصرح لهم من سرقة البيانات السرية أمرًا مهمًا لمنع سرقة المعلومات الحساسة. مراقبة نشاط الملف تستخدم الأدوات التفتيش الدقيق للحزم لمعرفة كيفية تفاعل المستخدمين مع الملفات عبر الشبكة.
يُظهر برنامج مراقبة الملفات من قام بالوصول إلى ملف ومتى وماذا فعل. في هذه المقالة سوف ننظر أفضل ستة أدوات لمراقبة نشاط الملف:
- خادم SolarWinds & مراقب التطبيق (تجربة مجانية)
- إدارة DataSecurity Plus
- LANGuardian
- Teramind
- ملف السلطة الفلسطينية البصر
- FileAudit
أفضل أدوات مراقبة نشاط الملف
1. خادم SolarWinds & مراقب التطبيق (نسخة تجريبية مجانية)
خادم SolarWinds & مراقب التطبيق هو أداة مراقبة الملفات والتطبيقات التي يتتبع تغييرات الملف في الوقت الحقيقي. من لوحة القيادة ، يمكنك عرض خصائص الملف مثل المحتوى, بحجم, عمر, و عد. هذه الشاشات تبقيك على اطلاع دائم على التغييرات داخل الشبكة. على سبيل المثال ، يخبرك جهاز مراقبة عمر الملف بآخر مرة تم فيها تعديل الملف.
التكوين المسار السريع لل خادم SolarWinds & مراقب التطبيق يجعلها مثالية للشركات الصغيرة والمتوسطة. بعد تثبيت البرنامج سيبدأ البرنامج اكتشاف الأجهزة المتصلة تلقائيا. في أقل من ساعة ، يمكنك الحصول على نظام أساسي لمراقبة الملفات مع تضمين قوالب المراقبة خارج الصندوق.
بالطبع ، ليس عليك التقاط كل شيء في الوقت الفعلي: خادم SolarWinds & مراقب التطبيق هل لأنها لك. الشاشات مثل رصد عدد الملفات تنبيهك إذا كان عدد الملفات داخل الدليل يتجاوز الحد الذي تم تكوينه. تبرز وظيفة التنبيهات النشاط الضار المحتمل حتى تتمكن من إلقاء نظرة فاحصة. يمكن تخصيص التنبيهات بحيث تختار المعلمات التي يجب استخدامها.
إذا كنت تحتاج إلى حل مراقبة الملفات مع قدرات مراقبة التطبيق بعد ذلك خادم SolarWinds & مراقب التطبيق ينصح بشدة. خادم SolarWinds & مراقب التطبيق يبدأ بسعر 2،995 دولار (2،349 جنيه إسترليني). هناك أيضًا نسخة تجريبية مجانية مدتها 30 يومًا يمكنك تنزيلها عبر هذا الرابط هنا.
خادم SolarWinds & مراقب التطبيقات (SAM) قم بتنزيل الإصدار التجريبي المجاني لمدة 30 يومًا
2. إدارة DataSecurity Plus
إدارة DataSecurity Plus هي عبارة عن نظام أساسي لبرنامج مراقبة الملفات يعرض نشاط الملف والمستخدم على الشبكة. يمكنك معرفة من قام بالوصول إلى الملف ومتى وماذا وصل. هناك أيضا عدد من يعرض البصرية مثل الرسوم البيانية و الرسوم البيانية الدائرية التي تظهر لك لمحة أكثر اكتمالا.
على سبيل المثال ، يمكنك رؤية مخطط دائري لـ جميع الملفات والمجلدات التغييرات الذي ينقسم إلى خلق, حذف, تعديل, تغيير إذن, الكتابة فوق, إعادة تسمية, و نقل. يمكنك أيضًا عرض أكثر المستخدمين نشاطًا ، ومعظم الملفات التي تم الوصول إليها ، ومعظم الملفات التي تم تعديلها داخل خادم الملفات.
ميزة واحدة متميزة المضمنة مع إدارة DataSecurity Plus يكون تحليلات الوصول إلى الملفات. تحليلات الوصول إلى الملفات تسليط الضوء على اتجاهات الوصول, مراقبة أوقات الوصول و كشف الوصول إلى الملف الشاذ. على سبيل المثال ، يمكن للأداة تحديد ما إذا كان قد تم الوصول إلى ملف ما خارج ساعات العمل وما إذا كان المستخدم مخولًا بالوصول إلى المحتوى.
المدمج في التدقيق والامتثال التنظيمي لل إدارة DataSecurity Plus هي أيضا مفيدة للغاية. الأداة متوافقة مع PCI DSS, HIPAA, GDPR, SOX, GLBA, و FISMA. من خلال تدقيق امتيازات الوصول ، يمكنك التحكم بشكل أفضل في الوصول إلى الملفات والتأكد من أنك لا تترك نفسك عرضة للعقوبات أو الالتزامات الأخرى.
إلى عن على إدارة DataSecurity Plus خادم ملفات تدقيق السعر يبدأ من 745 دولار (584 £) سنويا. السعر يشمل مراقبة سلامة الملف ، وتتبع تفاعلات الملفات ، والتنبيهات ، والكشف عن / رانسومواري الكشف / وأكثر من ذلك. يمكنك تنزيل الإصدار التجريبي المجاني لمدة 30 يومًا.
3. LANGuardian
LANGuardian هو رصد نشاط الملف الذي يستخدم فحص دقيق للعينات لتتبع نشاط المستخدم. LANGuardian هي أداة شائعة لأنها بلا وكيل ولا تؤثر على أداء الشبكة عند استخدامها لمراقبة الملفات (مما يجعل البرنامج مثاليًا لإدارة مواقع متعددة). يتم إنشاء المخططات بناءً على نشاط الملف. هذه الرسوم البيانية تظهر زمن, اسم تسجيل الدخول, قسم, المستشعر, مصدر IP / الشبكة الفرعية, و ملف خادم IP / الشبكة الفرعية.
يتيح لك استخدام البرنامج للتفتيش العميق للحزم التمييز بين من يقوم بما يقوم به على شبكتك. بيانات تعريف المستخدم يتم الحصول عليها من حزم الشبكة لمراقبة نشاط المستخدم داخل الشبكة. في الممارسة العملية ، هذا يظهر لك عند المستخدمين افتح و إغلاق الملفات على مشاركة الملفات, تحميل أو رفع ملفات.
الأداة لديها أيضا ميزة التنبيهات لإخطارك بالنشاط المشبوه. على سبيل المثال ، يتم إرسال المستخدم إنذار إذا زاد معدل إعادة تسمية الملف أو قام المستخدم بنسخ كميات كبيرة من الملفات. وجود تنبيهات في متناول اليد ل علم النشاط المشبوه يقلل في وقت مبكر من احتمال وجود برامج ضارة مثل ransomware مما يجعلك خارج اللعبة.
LANGuardian متاح كترخيص دائم أو اشتراك. يعتمد السعر على عدد المستخدمين على شبكتك وعدد أجهزة الاستشعار التي تحتاجها. يجب عليك الاتصال بفريق المبيعات مباشرةً لمعرفة سعر دقيق. هناك أيضا نسخة تجريبية مجانية.
4. Teramind
Teramind هو برنامج لمراقبة نشاط الملف مصمم خصيصًا لمراقبة نشاط المستخدم. شاشات المنتج الوصول إلى الملفات, خلق, حذف, و كتابة العمليات. تتم مراقبة نشاط المستخدم من خلال تسجيل الشاشة والسجلات النصية حتى تتمكن من إلقاء نظرة فاحصة على نشاط المستخدم للتحقق من شرعيته.
يوجد أيضًا نظام إعلامات لإطلاعك على آخر التطورات في الشبكة. على سبيل المثال ، فإن يخبرك نظام الإخطارات عندما يتم تحميل الملفات إلى السحابة إما كمرفق بريد إلكتروني أو من خلال خدمة سحابية مثل Google Drive أو Dropbox أو OneDrive. لديك أيضًا خيار حظر عمليات التحميل على السحابة إذا كنت تعتقد أن نشاطًا ما ضارًا بطبيعته.
Teramind متاح كحل داخلي أو قائم على السحابة. لكل منها ثلاثة إصدارات المنتج: Teramind كاتب, Teramind UAM, و Teramind DLP. تبدأ الإصدارات المحلية من 60 دولارًا (47 جنيهًا إسترلينيًا) شهريًا مقابل 10 نقاط نهاية تصل إلى 150 دولارًا (117 جنيهًا إسترلينيًا) شهريًا مقابل 10 نقاط نهاية. تبدأ الإصدارات المستندة إلى مجموعة النظراء من 60 دولارًا (47 جنيهًا إسترلينيًا) شهريًا لخمسة مستخدمين حتى 150 دولارًا (117 جنيهًا إسترلينيًا) لقواعد إضافية لتسرب البيانات القائمة على المحتوى.
5. ملف السلطة الفلسطينية البصر
ملف السلطة الفلسطينية البصر هو حل رصد الملف مع في الوقت الحقيقي قدرات رصد الملف. يراقب البرنامج ل إنشاء ملف, حذف, تعديل, و حركة الملفات. كما تراقب عنوان IP, البيانات / الوقت و اسم الحاسوب من التفاعلات للمساعدة في تحديد مستخدمين مختلفين وتحديد النشاط المشبوه. يمكنك البدء في المراقبة بمجرد الانتهاء من عملية الإعداد ، والتي يمكن إكمالها في غضون دقائق معدودة.
البرنامج لديه أيضا تنبيهات الآلي. ملف السلطة الفلسطينية البصر ينبهك على التغييرات التي تم إجراؤها على الملفات حتى تتمكن من ذلك كشف سجل العبث. تنبيهات تأتي مع مجموعة من المعلومات الداعمة بما في ذلك حساب المستخدم, عنوان IP للمستخدم, اسم الحاسوب, الملف الهدف, ماذا كان النشاط و ال الوقت / التاريخ. إن توفر هذه المعلومات للإشارة إلى ذلك يساعد على وضع جميع المعلومات اللازمة في مكان واحد حتى تتمكن من البدء في مواجهة أي هجوم.
عندما يتعلق الأمر بالتدقيق, ملف السلطة الفلسطينية البصر هو اختيار ممتاز. ليس فقط هو متوافق مع PCI, HIPAA, FISMA AC-19, SOX, و ISO 27001/27002, ولكن لديها أيضا تقارير. يمكن إنشاء التقارير في النص, لغة البرمجة, بي دي إف أو .CSV. تظهر التقارير مستخدمين محددين, نطاق زمني محدد, و وقت الحيض.
يوجد إصداران من المنتج متاح للشراء: ملف السلطة الفلسطينية البصر الترا, و السلطة الفلسطينية ملف البصر لايت. يبدأ إصدار Lite من 199 دولارًا (156.18 جنيهًا إسترلينيًا) للترخيص من 1-9 ويمكنه مراقبة أنشطة الملفات وإنشاء التنبيهات. يبدأ إصدار Ultra من 599 دولارًا (470 جنيهًا إسترلينيًا) للحصول على تراخيص من 1-9 ويمكن أن يفعل كل ما يمكن لإصدار Lite أن يضيف إليه التكامل مايكروسوفت مزود خادم, تقارير, تنبيهات متقدمة, والقدرة على منع محركات الأقراص الخارجية.
6. FileAudit
FileAudit هو في الوقت الحقيقي أداة رصد الملف التي تم تصميمها للمساعدة في مراقبة كيفية تفاعل الموظفين مع الملفات. شاشات منصة ملف التغييرات, قراءة و كتابة, حذف, و ملكية. إن وجود هذه المعلومات في متناول اليد يجعلك على يقين من اكتشاف ومعالجة الهجمات الإلكترونية على الفور قبل حدوث الضرر.
هناك أيضا تنبيهات البريد الإلكتروني الآلي لإخطارك بإجراءات المستخدم. يتم إنشاء التنبيهات لأحداث معينة مثل حذف ملف أو إذا تم رفض وصول المستخدم إلى ملف. يساعد البقاء على رأس هذه المعلومات في تشخيص السلوك المشبوه في أقرب وقت ممكن.
هناك أربعة إصدارات من FileAudit متاحة للشراء: الفريق, صغير, متوسط, و مشروع – مغامرة. تبلغ تكلفة إصدار الفريق 50 دولارًا (39 جنيهًا إسترلينيًا) شهريًا لـ 100 مستخدم وخادم واحد. تبلغ تكلفة الإصدار الصغير 85 دولارًا (66 جنيهًا إسترلينيًا) لـ 500 مستخدم وثلاثة خوادم.
تبلغ تكلفة الإصدار المتوسط 140 دولارًا (109 جنيهًا إسترلينيًا) لـ 1000 مستخدم وخمسة خوادم. يدعم إصدار Enterprise أكثر من خمسة خوادم تضم أكثر من 1000 خادم (ولكن ستحتاج إلى الاتصال بفريق المبيعات مباشرةً). يمكنك تنزيل النسخة المجانية هنا.
اختيار الأداة الصحيحة
مراقبة نشاط الملف جزء لا يتجزأ من إدارة المستندات في بيئة مؤسسة. أدوات مثل خادم SolarWinds & مراقب التطبيق و إدارة DataSecurity Plus وقد بنيت مع هذا الغرض في الاعتبار. كل أداة سهلة الاستخدام مع تكوين بسيط ومنظور عام لتفاعلات الملفات.
ميزة تحليلات الوصول إلى الملفات المضمنة في إدارة DataSecurity Plus مفيد لتلك الشركات التي ترغب في أتمتة بعض عمليات الكشف عن التهديدات. يدفع التنفيذ التلقائي أرباحًا إلى وقت الاستجابة عند الرد على نشاط ضار.
أوامر الملف والمزيد. يمكنك أيضًا تخصيص المخططات لتظهر المعلومات التي تحتاجها. يمكن لـ LANGuardian أيضًا تحليل البيانات لتحديد الأنماط والاتجاهات في النشاط. يمكنك استخدام هذه المعلومات لتحسين الأمن السيبراني وتحديد المشكلات المحتملة. يتم تثبيت LANGuardian على جهاز خادم ويمكن الوصول إليه عبر المتصفح. يبدأ السعر من 1،295 دولار (1،015 جنيه إسترليني) للعام الواحد. يمكنك تنزيل الإصدار التجريبي المجاني لمدة 30 يومًا. 4. Teramind Teramind هو برنامج مراقبة الملفات الذي يتتبع نشاط المستخدم ويحدد السلوكيات الغير عادية. يمكن للأداة تحليل البيانات لتحديد الأنماط والاتجاهات في النشاط. يمكنك استخدام هذه المعلومات لتحسين الأمن السيبراني وتحديد المشكلات المحتملة. يمكن لـ Teramind أيضًا تحليل البيانات لتحديد الأنماط والاتجاهات في النشاط. يمكنك استخدام هذه المعل