Egy fájl feldolgozásának befejezése előtt több biztonsági terméken is áthaladhat. Beléphet egy MetaDefender™ Kiosk telepítésen keresztül, áthaladhat a MetaDefender™ MFT rendszeren, majd feldolgozásra kerülhet a MetaDefender™ Core rendszerben.
Amikor egy biztonsági csapat kivizsgálja azt a fájlt, az, hogy megtudja, engedélyezték-e vagy letiltották-e, csak a kérdés egy részére ad választ. Szükségük van a teljes képre:
- Hol került a fájl a környezetbe?
- Melyik „ OPSWAT ” termékek kezelték ezt?
- Mi történt az egyes szakaszokban?
- A fájl maga is megváltozott közben?
Eddig ezekre a kérdésekre adott válaszokhoz minden egyes termék adatait külön kellett előkeresni.
Fájlnyomkövetés az „ My ” alkalmazásban Az OPSWAT™ „ Central Management ” funkciója átfogó képet nyújt a biztonsági csapatoknak egy fájl útvonaláról az „ OPSWAT ” telepítésük egészében.
Kövesse nyomon minden fájl útját egy helyen
A File Audit Trail célja, hogy teljes körű nyomonkövethetőséget biztosítson a támogatott „ OPSWAT ” munkafolyamatokon keresztül haladó fájlok számára. A rendszergazdák nem csupán egy adott termékből származó, elszigetelt eredményt kapnak, hanem nyomon követhetik az adott fájl feldolgozásának teljes folyamatát.
Bármely fájl esetében a következőket láthatod:
- Ahol megjelent, például: MetaDefender ,Kiosk, MetaDefender ,Endpoint, vagy MetaDefender Drive
- Minden olyan termék, amely ezt követően feldolgozta – az események sorrendjében –, beleértve az átvitelt a MetaDefender és aManaged File Transfer oldalakon keresztül, valamint a beolvasást a MetaDefender Core
- A fájl ellenőrzésének eredménye, például „engedélyezve” vagy „blokkolva”
- A fájl integritási állapota, amelyet a rendszer jelzi, ha a tisztítási művelet megváltoztatja a fájl hash-értékét vagy nevét
- Az egyes lépések teljes kontextusa, beleértve az példány nevét, a felhasználót, a verziót, a szabályzatot és az időbélyeget
Ahelyett, hogy a konzolok között váltogatnának, a csapatod úgy olvassa be a fájl elérési útját, ahogyan az valójában történt.
Az általa nyomon követett munkafolyamatok
A File Audit Trail a konfigurációtól függően több munkafolyamaton átívelő átláthatóságot biztosít, például a következő útvonalakon: MetaDefender Kiosk → MetaDefender MFT → MetaDefender Core , vagy egy hosszabb folyamat esetén, például: MetaDefender Endpoint → MetaDefender Core → MetaDefender MFT → MetaDefender Core
A várt transzformációk megtekintése kontextusban
A fájlban várhatóan változások történnek. Például a Deep CDR™ technológia megtisztíthatja a fájlt, és létrehozhat belőle egy biztonságos változatot új névvel és SHA-256 hash-értékkel.
A „File Audit Trail” (fájlnyomkövetés) a fájl feldolgozási folyamatának alakulását mutatja be. A „Várt hash megváltozott” jelző és a kimeneti hash jelzi a rendszergazdáknak, hogy a fájlt egy jóváhagyott biztonsági eljárás írta át, így a különbség a vártnak megfelelően értelmezhető, és nem magyarázatlan eltérésként.
Nézze meg, hol telt el az idő: az időtartam-idővonal
Az „Útvonal” ablakban látható, hová került egy fájl. Az „Időtartam-idővonal” ablakban pedig az látható, hogy az egyes szakaszok mennyi ideig tartottak.
Minden lépés egy sáv formájában jelenik meg, amelyen látható, hogy az adott termék mennyi időt töltött a fájl feldolgozásával, a teljes folyamat teljes időtartama mellett. Egy lassú vagy szokatlan szakasz egy pillantásra is szembetűnik, így a csapatod minden egyes rekord megnyitása nélkül is felismerheti a szűk keresztmetszeteket.
Miért fontos ez a biztonsági műveletei szempontjából?
Gyorsabb reagálás az incidensekre
Amikor egy fenyegetés felmerül, az első feladat annak rekonstruálása, hogy a fájl hol járt már. Ahelyett, hogy kézzel kellene nyomon követni ezt az útvonalat a különböző termékek között, egyszerre láthatja a teljes útvonalat: minden olyan terméket és példányt, amely feldolgozta a fájlt, valamint az ellenőrzés eredményét is, ahol a fájlt megvizsgálták.
Biztos megfelelés és felkészültség az ellenőrzésre
A szabályozási keretek egyre inkább megkövetelik a szervezetektől, hogy igazolják: a fájlokat minden kritikus ellenőrzési ponton átvizsgálják. A File Audit Trail segítségével ellenőrizhető, teljes körű bizonyítékot kaphat arról, hogy biztonsági irányelveit az „ OPSWAT ” telepítés egészében végrehajtották, anélkül, hogy egyedi jelentéseket kellene készítenie.
Megbízható működési átláthatóság
A biztonsági csapatok fel fogják tenni a kérdést: vajon ez a több terméket érintő telepítés úgy működik-e, ahogyan azt megterveztük? A File Audit Trail segítségével ezt ellenőrizheti. Láthatja az egyes fájlok tényleges útvonalát, és meggyőződhet arról, hogy az megfelel-e a tervezett munkafolyamatnak, így a feltételezéseket bizonyítékokká alakíthatja.
Termékek közötti összefüggések és kontextus
A legtöbb biztonsági eszköz csak azt mutatja meg, mi történt a saját rendszerén belül. A File Audit Trail összekapcsolja a MetaDefender Core , MetaDefender Kiosk , MetaDefender Drive , MetaDefender Endpoint és MetaDefender Managed File Transfer webhelyeken bekövetkezett eseményeket egyetlen átfogó képet alkotva, így olyan termékek közötti összefüggéseket nyújt, amelyeket az egyes naplófájlok külön-külön nem tudnak biztosítani.
Készen áll a biztonsági műveleteinek megerősítésére?
My Az OPSWAT™ Central Management az OPSWAT megoldások központi felügyeleti és vezérlő rétege, amely egy helyen biztosítja a rendszergazdák számára az elosztott IT- és OT-környezetekben történő telepítések áttekintését, kezelését és irányítását.
A File Audit Trail ezt a átláthatóságot az egyes fájlok szintjére is kiterjeszti. A csapatodnak nem kell többé a különböző konzolok között keresgélnie a fájlokat, hanem egyetlen nézetben, az események sorrendjében követheti nyomon a fájl teljes útját.
Beszélgessen az OPSWAT szakértőjével, vagy látogasson el az My OPSWAT™ Central Management megoldás oldalát , hogy többet tudjon meg.
