Fileaudit 4のレビューと評価

多くの組織にとって、企業のコンプライアンスを維持するには、データにアクセスできるユーザーを追跡することが重要です。 このような監査は、HIPAAのようなコンプライアンス規制を順守するためにも必須です。 データに対するこの種の洞察を必要とする企業は、IS DecisionのFileAudit 4を検討する必要があります。

Windowsエコシステムには、ネイティブの監査機能があります。 しかし、Windowsでの監査は、イベントビューアーと密接に関係しています。 監査を構成し、イベントビューアーの暗号化されたテキストを解読するには、Windowsシステム管理者のスキルが必要です。 データ監査人がITの一部となることはめったになく、実際、企業は監査と監査レポートをITの範囲外にしたいことがよくあります。 そのため、企業データの状況を簡単に確認し、監査レポートを簡単に実行できるサードパーティ製のソリューションが必要になることがよくあります。 IS DecisionsのFileAudit 4はそのようなソリューションの1つです。

FileAuditを使用すると、組織はWindowsシステムに存在するファイルとフォルダーを監査し、ITの助けを借りずに監査レポートを実行し、監査イベントに関するアラートを送信するための簡単かつ堅牢なツールを使用できます。 安価なソリューションではなく、開始価格は826ドルです。 さらに、Windows上のファイルとディレクトリのみを監査します。これは、ユーザーデータが多種多様なデバイスに保存されるようになっているため、会社が対処したいことです。 ただし、重要な監査ニーズを持つWindowsショップでは、FileAudit 4を検討する価値があります。

価格と要件

前述のように、ユニット価格は1年間の無料メンテナンスを含む826ドルから始まります。 価格設定は、ファイルが監査されるサーバーごとに行われます。 多くのサーバーを持つ組織は、ボリュームライセンスを利用できます。

FileAuditは、Windows XP、Vista、Windows 7、Windows 8、およびServer 2003からServer 2012までのWindows Server OSを実行しているマシンを監査できます。同社は、製品がWindows 8 Proタブレットをサポートする可能性が高いと述べています確認してください。

要件には、.NET Framework 3.5 SP1および60MBの空きディスク領域が含まれます。 FileAuditにはデータベースも必要です。 Microsoft Accessは価格に含まれていますが、Microsoft SQL Express 2005/2008/2008 R2およびMicrosoft SQL Server 2005/2008/2008 R2 / 2012で使用することもできます。

ソフトウェアは、ポート445（SMB TCP）およびICMP-Pingへのアクセスも必要とします。 クライアントマシンでコンソールのみのインストールを実行して、FileAuditサービスを実行しているマシンで監査をリモートで管理および実行できます。 コンソールインストールの場合、リモート接続用にポート2000が開いている必要があります。

インストールと構成

たとえば、FileAuditをWindows 2012サーバーにインストールし、そのサーバーから管理および構成するか、クライアントマシンでコンソールインストールを実行し、FileAuditをリモートで管理できます（サーバーユーティリティの管理に推奨される方法）。

インストールプロセスは非常に簡単で、数回クリックするだけです。 FileAuditインターフェースを開くと、Windows-8のようなタイルベースの外観が表示されますが、よりプロフェッショナルで均一な色で洗練されたものであると主張します。

インターフェイスは、監査、アクセス、ツールの3つのセクションに分かれています。 開始するには、[監査]セクションの下の[構成の監査]をクリックします。 監査するファイルまたはフォルダーを参照して選択できます。 リモートマシンにFileAuditライセンスがあれば、リモートファイルとフォルダーも追加できます。

フォルダーを選択してから、別のウィザードを受け取りました。このウィザードは、アクセス監査用のフォルダーの構成を支援するためのものです。 つまり、オブジェクトアクセスの監査、フォルダーパスのNTFS監査、フォルダーの格納先サーバーの構成、サーバーのライセンス、最終的にFileAuditによって常時監視されるようにサーバーを構成します。

このウィザードで[次へ]をクリックして、構成手順を開始しました。 構成ごとに、ウィザードはFileAuditを自動的に構成するか、手動で構成するかを尋ねました。 前者を選択し、適切な構成が作成され、FileAuditのウォッチにフォルダーが追加されました。

面倒な制限の1つは、少なくともインターフェース内で一度に1つのフォルダーまたは1つのファイルしか追加できず、一括して追加できないことです。 別の方法は、FileAuditがインストールされているサーバーのWindowsエクスプローラーに移動し、ファイルとフォルダーを複数選択して、右クリックしてコンテキストメニューを表示することです。 FileAuditがメニューに追加され、それをクリックすると、各オブジェクトのパス構成が連続して起動されます。

全体的に、自動化された構成は印象的で、最も初心者の技術ユーザーにとっても確かに簡単です。

アラート、レポート、カスタマイズ

監査するファイルとフォルダーを追加した後、これらのデータオブジェクトのいずれかでアラートを設定することもできます。 たとえば、誰かが特定のフォルダーを削除しようとしたり、書き込み権限でファイルを開こうとしたり、所有権を取得しようとした場合に、アラートを設定できます。

これらのアラートはすべてFileAuditのFile Access Viewerで表示できます。 監査対象の各オブジェクトで発生したイベントのリストがあります。 イベントの日時、アクセスタイプ、アクセスが許可または拒否されたかどうか、ユーザー、ドメイン、およびソースを含む包括的なビューが表示されます。 ソースは、イベントを生成するプロセスの名前です。 たとえば、テキストファイルに監査を設定してからファイルを削除すると、ソースがNotepad.exeであるこの削除イベントが表示されました。

ところで、Windowsのファイルとフォルダーのみを監査できますが、FileAuditはWindows以外のマシンとデバイスからのアクセスを監査します。

FileAuditはアラートをメールで送信することもできます。 FileAuditで電子メールサーバーのSMTP設定を追加することにより、個々のアラートまたはすべてのアラートを一緒に送信するように設定できます。

アラートの場合と同様に、レポートを実行してメールで送信するようにアプリをスケジュールすることもできます。 レポートする監査対象オブジェクトとイベントの種類を選択します。または、すべてのアクセスの種類とイベントを表示できます。 レポートの情報は、ファイルアクセスビューアーと同じ方法でレイアウトされます。

最も便利な機能は統計です。これは、アクセスタイプ、削除、書き込みの割合、ファイルまたはフォルダーのアクセス許可を変更または改ざんするその他の試みなど、監査データで発生しているすべての状況を一目で確認できます。 また、アクセスされた上位5つのフォルダーや、監査されたオブジェクトにアクセスした上位5つのユーザーなどの有用な情報を表示できます。

FileAuditのインターフェイスはクリーンで整理されています。 設計がシンプルなので、カスタマイズする必要はあまりありませんが、[設定]セクションで微調整できる設定がいくつかあります。

.exeファイルなどのフォルダー内で特定のファイルを監査対象から除外したり、ユーザーを監査対象から除外したりできます。 ライセンス、権限、およびデータベースと電子メールの設定はすべて設定で構成されます。 [イベントクリーナー]をクリックして、監査されたすべてのイベントをいつでも削除します。

また、サポート、ドキュメント、ユーザーコミュニティなど、多くのヘルプリソースがインターフェイスにあります。

マイナークイブルズ

FileAuditは非常に単純なアプリケーションであり、簡単にナビゲートできます。 私はいくつかのマイナーな問題を抱えており、それらは主にインターフェイスに追加したいものです。 1つは、メール設定ページの検証設定です。 電子メールを設定するとき、適切な構成を確認するためのテスト電子メールを送信するボタンはありません。

また、レポートをその場で送信するときに[今すぐ送信]ボタンが必要です。 これを回避するには、レポートを設定し、テストボタンを使用して即座に送信します。

また、レポートのカスタマイズも、追加する便利な機能です。 一部の企業は、独自のブランドで監査レポートを送信する場合があります。

シンプルでありながら効果的な監査

上記の機能がなくても、FileAuditを使用すると、データ監査という面倒な作業が簡単かつ効果的になります。 このソリューションは、Windowsのイベントビューアーを使用するだけで、監査に関するタブを維持する、より洗練されたユーザーフレンドリーな方法です。 データを格納するMacおよびLinuxマシンの情報を監査するためにソリューションが分岐したいと考えていますが、Windowsサーバーは依然としてビジネスのファイルサーバーとして標準です。 FileAudit 4は、小規模ビジネスには高価ですが、組織で監査が必須であり、ビジネスソフトウェアの4つ星エディターズチョイスであるかどうかを確認する価値があります。

その他のビジネスソフトウェアレビュー：

•Trend Micro Antivirus +セキュリティ

•ピナクルカート

•Shopify

•Zoho Cliq

• ねじれ

• もっと