Kasus Penggunaan Pemantauan Aktivitas File Umum

Memantau aktivitas file tidak semudah kedengarannya. Lagi pula, untuk mendeteksi dan merespons aktivitas file yang mencurigakan atau menyusahkan, kita perlu mengetahui terlebih dahulu apa yang sebenarnya kita cari.

Kasus Penggunaan Pemantauan Aktivitas File Paling Umum

Di bawah ini adalah beberapa skenario paling umum yang dapat membahayakan keamanan atau integritas file penting kami, bersama dengan ringkasan singkat yang menjelaskan bagaimana Lepide Auditor untuk File Server dapat membantu kami mengatasinya.

1. Seorang karyawan menyalin data bisnis yang berharga ke drive portabel

Seorang karyawan memutuskan untuk keluar dari perusahaan. Namun, sebelum pergi, mereka memutuskan untuk menyalin banyak data bisnis berharga ke dalam drive portabel, untuk dijual, atau dibagikan kepada pesaing.

Dengan menggunakan Lepide Auditor kita dapat melihat ringkasan aktivitas karyawan tertentu dalam jangka waktu tertentu untuk melihat file apa yang mungkin telah mereka salin. Kami juga dapat mengatur peringatan real-time jika sejumlah file tertentu disalin secara berurutan.

2. Pengguna yang memiliki hak istimewa secara tidak sengaja mengubah izin suatu file

Pengguna yang memiliki hak istimewa secara tidak sengaja mengubah izin file tertentu, sehingga mencegah pengguna lain mengaksesnya.

Dengan menggunakan Solusi Lepide kita dapat menerima peringatan real-time ketika izin file diubah, dan/atau melihat ringkasan aktivitas untuk melihat siapa yang mengubah izin, dan kapan.

3. Seorang karyawan secara tidak sengaja menghapus, mengganti nama, atau memindahkan file

Seorang karyawan secara tidak sengaja menghapus, mengganti nama, atau memindahkan file ke lokasi lain, sehingga mencegah pengguna lain menemukannya.

Dengan menggunakan Lepide Auditor kita dapat melihat ringkasan kejadian untuk mengetahui mengapa file tersebut tidak lagi dapat diakses.

4. Seorang karyawan mengubah konten file

Seorang karyawan memodifikasi konten file sedemikian rupa sehingga merusak integritas data yang terkandung di dalamnya.

Dengan menggunakan Lepide Auditor kita dapat melihat siapa yang mengubah isi file, dan kapan.

5. Sejumlah besar file telah dienkripsi

Sejumlah besar file telah dienkripsi dalam waktu singkat yang menunjukkan bahwa serangan ransomware mungkin telah dimulai.

Dengan menggunakan Auditor Lepide, kami dapat secara otomatis mendeteksi dan merespons peristiwa yang sesuai dengan kondisi ambang batas yang telah ditentukan sebelumnya. Jika sejumlah X file telah dienkripsi dalam waktu singkat, skrip khusus dapat dijalankan untuk mencegah penyebaran serangan. Tindakannya mungkin termasuk menonaktifkan akun pengguna, menghentikan proses tertentu, mengubah pengaturan firewall, mematikan server yang terpengaruh, dan banyak lagi.

6. Administrator ingin membatasi akses file

Administrator ingin membatasi akses ke suatu file untuk memastikan bahwa akses hanya diberikan kepada mereka yang membutuhkannya. Namun, dia tidak tahu siapa yang harus atau tidak seharusnya memiliki akses ke file tersebut.

Dengan menggunakan Lepide Auditor kita dapat melihat siapa yang memiliki akses ke file tertentu, alasannya, dan seberapa sering. Informasi ini juga dapat dikorelasikan dengan alasan mengapa mereka diberikan akses. Dengan menggunakan informasi ini, administrator dapat membuat pilihan berdasarkan informasi tentang siapa yang boleh atau tidak boleh mengakses file. Tentu saja, hak akses dapat diberikan atau dicabut secara ad-hoc.

7. File sensitif yang diakses di luar jam kerja biasa

File yang berisi data sensitif diakses di luar jam kerja biasa, yang menunjukkan bahwa sesuatu yang mencurigakan mungkin sedang terjadi.

Jika seseorang mengakses data sensitif pada jam-jam yang tidak biasa bagi pengguna tersebut, DSP Lepide dapat mengirimkan peringatan real-time ke kotak masuk atau ponsel administrator, sehingga mereka dapat menyelidiki situasinya dengan cepat.

8. Seorang administrator ingin mencabut akses file

Seorang karyawan meninggalkan perusahaan dan administrator ingin memastikan bahwa karyawan tersebut tidak dapat lagi mengakses file apa pun.

Auditor Lepide dapat secara otomatis mendeteksi dan mengelola akun pengguna yang tidak aktif, dan dengan demikian mencabut akses ke file yang dapat diakses oleh akun mereka.

9. Administrator mengakses file dengan data sensitif

Administrator menyalahgunakan hak adminnya dan mengakses file dengan data sensitif.

Dengan mengatur peringatan waktu nyata, Auditor Lepide mengirimkan pemberitahuan mengenai akses tidak sah ke data sensitif yang memungkinkan Anda menyelidiki situasi dan mengidentifikasi penyalahgunaan akun.

10. Audit data sensitif

Peraturan mengharuskan organisasi untuk mencatat peristiwa akses ke file yang berisi data sensitif.

Melacak dan mengaudit peristiwa pembacaan file di Server File Windows dan perubahan lain yang terjadi pada data sensitif di server file adalah proses yang mudah menggunakan Lepide Auditor.

11. Deteksi Ransomware dan Sabotase Data

File dalam jumlah besar yang diakses dan diubah atau dihapus dalam waktu singkat dapat menjadi indikasi serangan ransomware atau sabotase data.

Serangan ransomware tipikal atau sabotase data menampilkan karakteristik yang dapat ditangkap oleh kemampuan peringatan ambang batas Lepide. Kemampuan untuk mendeteksi dan memperingatkan aktivitas file yang mungkin mencurigakan berarti bahwa potensi serangan ransomware atau sabotase data dapat diidentifikasi dan tindakan segera diambil, misalnya, mematikan server atau mencabut hak akses pengguna.

12. Pembersihan File Basi

Melacak file-file yang sedang diakses secara aktif membantu mengidentifikasi data basi untuk dihapus. Hal ini akan meningkatkan ruang penyimpanan dan mengurangi permukaan risiko organisasi.

Laporan Data Lepide Stale memberi Anda gambaran umum tentang berapa banyak data dalam organisasi Anda yang dianggap basi berdasarkan jangka waktu variabel yang dapat Anda tentukan.

13. Kepemilikan Data

Kemampuan untuk memahami siapa yang mengakses data, seberapa sering, dan tindakan apa yang mereka lakukan memungkinkan organisasi menghitung kepemilikan data, terutama ketika tidak ada metadata file yang berkualitas.

Lepide Auditor memberi administrator kemampuan untuk menganalisis aktivitas file, dan atribut pengguna untuk menghitung kepemilikan data dengan mudah.

14. Pembersihan Akses Data

Menyadari siapa yang menggunakan hak akses mereka dan jenis operasi yang dilakukan membantu mengurangi hak akses berlebihan yang tidak diperlukan.

Lepide Auditor memberikan laporan izin berlebihan yang memberikan visibilitas mengenai siapa yang memiliki akses dan jenis data sensitif apa yang dapat mereka akses. Setelah ada kejelasan mengenai siapa sebenarnya yang memerlukan akses untuk melakukan pekerjaan mereka, maka akan mudah untuk menghapus hak istimewa bagi mereka yang tidak membutuhkannya.

Tentu saja, ketika memantau aktivitas file, penting untuk memprioritaskan. Lagi pula, kami tidak memiliki sumber daya yang tidak terbatas, sehingga kami tidak ingin menerima peringatan real-time setiap kali file diakses, dihapus, diubah, atau dihapus. Namun, dengan syarat kami dapat dengan cepat menjawab pertanyaan mengenai siapa, apa, di mana, dan kapan, perubahan penting dilakukan pada file sensitif kami, kami akan berada dalam posisi yang jauh lebih baik untuk menjaga file tersebut tetap aman dan dapat diakses, serta memenuhi kebutuhan pengguna. persyaratan kepatuhan yang relevan.