การค้นหาไฟล์ที่สูญหายด้วย Netwrix Auditor สำหรับเซิร์ฟเวอร์ไฟล์
วันนี้เราจะมาพูดถึงการค้นหาไฟล์ที่ "สูญหาย" ด้วยการตรวจสอบ File Server แต่ก่อนอื่น มีกี่คนที่รู้ว่าผู้ใช้มีอะไรหลายอย่างที่เหมือนกันกับเด็กอายุ 5 ขวบ
ตอนนี้ ก่อนที่ฉันจะเริ่มต้นได้รับจดหมายแสดงความเกลียดชัง ก่อนที่ผู้คนจะเริ่มขับรถผ่านบ้านของฉันและยิงใส่มัน (คำเตือน ฉันจะยิงกลับ) หรือก่อนที่ฉันจะเริ่มได้รับสายตาเหม็น ให้ฉันปกป้องสิ่งที่ฉันเพิ่งพูดไป วันนี้ฉันมีตั๋วมาขวางโต๊ะ โดยสรุปคือ "ไฟล์นี้หายไปไหน และใครเป็นคนย้าย/ลบมัน" ฉันจินตนาการถึงการสอบสวนในเรื่องนั้นได้ ถ้าฉันรวบรวมผู้ใช้ทั้งหมดมารวมกัน และใช้เครื่องมือสืบสวนคดีอาญาที่เชี่ยวชาญ ผู้ใช้ทุกคนจะพูดแบบเดียวกับที่ลูก ๆ ของฉันพูดเมื่อพวกเขาทำบางอย่างพัง ตอนนี้ทุกคนต้องพูดพร้อมกับคร่ำครวญอย่างหนัก: “ฉันไม่ได้ทำ!” ฟังดูคุ้นๆ ไหม
การค้นหาไฟล์นั้นง่ายดาย ฉันเพิ่งตั้งค่าการค้นหามัน แต่ใช้เวลานาน: การค้นหาผ่านดิสก์ขนาด 2.5 TB ใช้เวลาประมาณ 12 ชั่วโมง ในที่สุดฉันก็พบไฟล์นั้น และแน่นอนว่ามันเพิ่งจะถูกย้ายไป
วิธีที่คนส่วนใหญ่ทำนั้นง่ายมาก: เพียงเปิดเซิร์ฟเวอร์ของคุณและเริ่มการค้นหา สิ่งที่คุณกำลังมองหาคือชื่อของไฟล์ หากคุณไม่มี อย่างน้อยก็พิมพ์ส่วนขยายและเข้าใกล้สิ่งที่เรียกว่ามันให้มากที่สุด และใช้ไวด์การ์ดสำหรับส่วนที่คุณไม่รู้ เลือกตำแหน่งที่คุณคิดว่าน่าจะเป็น และโดยปกติคุณจะพบมันในไดเร็กทอรีที่อยู่ติดกัน ผู้คนต่างพากันมีความสุขและลากมันไป บ่อยครั้งโดยไม่รู้ตัว เคล็ดลับเล็กๆ น้อยๆ นั้นสามารถช่วยคุณได้มากเพราะว่าผู้คนทำสิ่งต่างๆ โดยบังเอิญ และการรู้ว่าคนอื่นทำผิดพลาดอย่างไรก็ทำให้การค้นหาของคุณง่ายขึ้น
แต่น่าเสียดายที่ไม่มีเครื่องมือในการตอบคำถามว่าใครเป็นคนย้ายไฟล์ และไฟล์นั้นไปอยู่ที่ไหนด้วย จากตรงนี้ หากไม่มีคำสารภาพ ฉันก็จะไม่รับคำพิพากษาอีกต่อไป คุณต้องมีการตรวจสอบไฟล์และส่วนหนึ่งคือการบริการลูกค้าที่ดีขึ้น
ขณะนี้ไม่มีช่องทางในการค้นหาไฟล์หรือบางครั้งก็ไม่สามารถค้นหาได้ เรากำลังมุ่งหน้าไปที่การสำรองข้อมูล เราสามารถกู้คืนไฟล์ได้ แต่ตอนนี้มีโอกาสที่เรามีสำเนาไฟล์เดียวกันตั้งแต่สองชุดขึ้นไปที่ลอยอยู่ ทำสิ่งนี้เพียงพอแล้วคุณจะเริ่มกินเนื้อที่ไม่กี่ GB แต่ไฟล์เป็นตัวแทนของเงิน แต่ละไฟล์ไม่ว่าจะเรียบง่ายหรือซับซ้อนเพียงใด แสดงถึงจำนวนชั่วโมงทำงานหรืองาน X กล่าวโดยสรุป เวลาคือเงิน และหากเราสามารถประหยัดเวลาที่ใช้ไปโดยการค้นหาไฟล์ที่สูญหาย ล่าสุด และยิ่งใหญ่ที่สุด มันก็จะไม่คุ้มค่าใช่ไหม
ฉันไม่สนใจที่จะไฟล์ตรวจสอบเพื่อดึงดูดผู้คน เพราะพวกเขาลืมวิธีใช้เมาส์ แม้ว่าในเรื่องของการตรวจสอบ SOX (อ่านบทความก่อนหน้านี้ในหัวข้อนี้ได้ ที่นี่ และ ที่นี่) มีคนถามฉันเกี่ยวกับการตรวจสอบ ไฟล์สำหรับการลบ ย้าย และอื่นๆ สิ่งที่ฉันพบคือ Netwrix Auditor สำหรับเซิร์ฟเวอร์ไฟล์ ไม่เพียงช่วยค้นหาผู้กระทำผิดเท่านั้น แต่ 99% ของเวลาจะเร็วขึ้นและง่ายขึ้นในการค้นหาไฟล์ที่หายไป สิ่งหนึ่งที่ฉันควรชี้ให้เห็นคือการใช้ Netwrix Auditor สำหรับเซิร์ฟเวอร์ไฟล์จะไม่มีผลย้อนหลัง หมายความว่ามันสามารถจัดการกับสิ่งที่เกิดขึ้นหลังจากติดตั้งเท่านั้น
มาดูผลิตภัณฑ์กันดีกว่า เช่นเดียวกับทุกสิ่ง คุณต้องตั้งค่าอย่างถูกต้อง ภาพหน้าจอนี้แสดงเครื่องมือตรวจสอบ Netwrix File Server ที่กำหนดค่าอย่างเหมาะสม มันมีเส้นทาง UNC ที่ฉันต้องการรับชม ที่อยู่อีเมล ฯลฯ
คลิกที่ภาพเพื่อดูแบบเต็ม
เซิร์ฟเวอร์อีเมลจำเป็นต้องมีการเข้าสู่ระบบบางประเภทเพิ่มมากขึ้น และอาจรองรับการเข้ารหัสด้วย หากคุณคลิกที่ปุ่ม "ขั้นสูง" คุณสามารถตั้งค่าเหล่านั้นได้ที่นั่น นี่คือวิธีการตั้งค่าของฉัน
คลิกที่ภาพเพื่อดูแบบเต็ม
การตั้งค่า Netwrix Auditor สำหรับ Files Server แทบจะง่ายเกินไป แต่เช่นเดียวกับสิ่งง่ายๆ ทั้งหมด มีส่วนที่ยากอยู่ และนั่นคือการทำให้การตรวจสอบของคุณถูกต้อง คู่มือการแก้ไขปัญหามีมูลค่าเป็นทองคำที่นี่ โดยจะบอกคุณว่าคุณต้องตรวจสอบอะไรบ้างและอื่นๆ และอย่าลืมตั้งค่าการตรวจสอบความล้มเหลว ความสำเร็จนั้นสำคัญ ความล้มเหลวก็สำคัญยิ่งกว่านั้น โดยเฉพาะอย่างยิ่งถ้าเราเริ่มพูดถึงเรื่องความปลอดภัย
ทุกเช้าคุณจะได้รับรายงานทางอีเมลของคุณ เมื่อมีการเปลี่ยนแปลงจะมีการแนบไฟล์ CSV แบบซิปไว้ เพียงเปิดใน Excel คลิกค้นหา แล้วพิมพ์พารามิเตอร์การค้นหาของคุณ
คลิกที่ภาพเพื่อดูแบบเต็ม
และมันจะค้นหาไฟล์ที่เหมาะกับคุณ ข่าวดีก็คือ คุณทำได้ภายในเวลาไม่ถึง 12 ชั่วโมง (ลองไม่กี่นาที)
สุดท้ายนี้ เนื่องจากนี่คือเครื่องมือตรวจสอบไฟล์ และผู้ตรวจสอบ SOX และ HIPAA อาจสนใจสิ่งที่จะพูดเป็นอย่างมาก ตรวจสอบให้แน่ใจว่าคุณได้บันทึกผลลัพธ์ไว้ ฉันเก็บผลลัพธ์ของฉันไว้ใน File Server ในโฟลเดอร์ชื่อ Security Audits เสมอ โดยแยกย่อยตามปี เดือน และสิ่งที่ได้รับการตรวจสอบ ตัวอย่างเช่น บันทึกไฟร์วอลล์จะเข้าไปในโฟลเดอร์ภายใต้เดือนและปีที่ถูกต้องที่เรียกว่า "ไฟร์วอลล์" ผลลัพธ์การตรวจสอบไฟล์จะมีโฟลเดอร์ของตัวเอง เช่นเดียวกับการตรวจสอบ AD และอื่นๆ โปรดจำไว้ว่านี่คือเอกสารที่สามารถขอได้ ช่องว่างในไฟล์ที่บันทึกไว้อาจต้องมีคำอธิบาย
และนั่นคือวิธีที่คุณจะกลายเป็นร็อคสตาร์! และถ้าคุณอยากจะตะโกนใส่คนที่ “แพ้” ก็อย่าทำ!
หากคุณมีข้อเสนอแนะใด ๆ โปรดแบ่งปันความคิดเห็นของคุณในส่วนความคิดเห็นด้านล่าง!