Performances améliorées de l'audit des fichiers

Windows stocke énormément d'informations sur ce qui se passe sur un système donné. Il conserve ces informations dans des journaux d'événements pour quasiment toutes les actions effectuées sur un fichier ou répertoire.

Les journaux d'accès aux systèmes de fichiers fournissent une pléthore de données et deviennent vite volumineux, ce qui engendre une surcharge sur le serveur et ralentit les performances.

En optimisant l'audit Microsoft natif, FileAudit tire profit de ces informations et les présente sous un format utilisable, afin de vous fournir les réponses précises dont vous avez besoin.

FileAudit conserve uniquement les événements d'accès pertinents

FileAudit optimise l'audit NTFS sur les fichiers et répertoires et réduit de 80 % le volume d'événements générés par rapport à un audit NTFS natif configuré pour surveiller tous les types d'accès pour tous les utilisateurs. FileAudit conserve uniquement les événements pertinents (environ 30 % du total) afin de les insérer dans sa base de données.

Pendant ce processus, aucune information utile n'est perdue : seuls les événements non significatifs sont ignorés.

Exclusion d'événements d'accès supplémentaires

FileAudit vous permet d'exclure de l’audit certains événements d'accès lors de la configuration des paramètres.

Vous pouvez ainsi exclure de l’audit des fichiers spécifiques au sein d’un répertoire (tels que les fichiers .exe) ou certains utilisateurs.

En excluant certains programmes (outils de sauvegarde, antivirus ou moteur de recherche) ou des fichiers correspondant à des masques spécifiques (tels que les fichiers temporaires dotés de l'extension .tmp), FileAudit évite que vos données ne soient polluées tout en rendant le journal d'audit plus pertinent.

Notre logiciel ignore les événements non significatifs et ne conserve que les événements d'accès pertinents pour l'analyse, ce qui améliore les performances et l’scalabilité de l’audit.

La surveillance en temps réel n'exige aucun stockage inutile sur le serveur

Contrairement à l'audit natif qui consomme beaucoup de ressources sur les serveurs de fichiers, la surveillance en temps réel permet à FileAudit de recueillir les informations sans impact sur l'espace disque, ce qui évite les éventuels problèmes de performance.

Une fois qu'un chemin est défini pour l'audit, tous les événements d'accès sont détectés, affichés et enregistrés en temps réel dans une base de données.