Comment planifier les rapports d'accès aux dossiers afin d'améliorer la sécurité et la conformité réglementaire

L'analyse manuelle du journal des événements à l'aide des fonctionnalités natives de Windows est une tâche fastidieuse. FileAudit fournit instantanément des informations complètes et précises sur l'accès aux fichiers et dossiers sensibles grâce à ses rapports programmables, automatisés et multicritères.

Introduction

Bonjour à tous, bienvenue dans le tutoriel FileAudit. Nous verrons sur cette vidéo comment recevoir les rapports planifiés par email.

Deux façons de planifier les rapports

Vous pouvez définir un rapport planifié de deux manières. La première consiste à cliquer sur la vignette « Rapports planifiés » dans le hub FileAudit pour créer un nouveau rapport. Vous pouvez également activer cette fonctionnalité en personnalisant l’observateur d’accès et en cliquant sur le bouton « Planifier ». Vous serez redirigé vers la même section de configuration du rapport programmé et, en outre, tous les paramètres de filtre précédemment définis seront également importés dans les trois premiers paramètres de l'onglet.

Onglet "Principal"

Commençons à partir d'un formulaire vide. Dans l'onglet « Principal », tapez le nom du rapport. Le filtre de statut détermine si les tentatives d'accès ont été réussies, refusées ou les deux. Sélectionnez le type d'accès sur le fichier / dossier surveillé. Vous pouvez filtrer par un "utilisateur" et si disponible un fichier « Source » pour le rapport d'événement d'accès. Si vous le souhaitez, changez les "Données brutes" pour permettre la génération de ce rapport au format CSV.

Onglet "Chemins surveillés"

L'onglet « Chemins surveillés » affiche la liste des fichiers et des dossiers contenus dans un rapport donné. Pour ajouter un chemin, cliquez sur le bouton "Ajouter un fichier / dossier". Tapez directement le chemin du dossier ou cliquez sur la loupe pour parcourir et valider.

Onglet "Heure"

L'onglet « Heure » est un paramètre important pour les bases de données volumineuses, car il vous permet de réduire la période concernée et d'obtenir ainsi un rapport pertinent et lisible. Définissez la plage de dates et d'heures des événements que vous souhaitez signaler. Le planificateur FileAudit interprète la période et génère dynamiquement le rapport pour la même période. Par exemple, si nous choisissons ici de surveiller le jour précédent, le rapport contiendra toujours les événements du jour précédant le jour d'exécution du rapport.

Onglet "Destinataires"

L'onglet « Destinataires » répertorie les destinataires du courrier électronique pour ce rapport planifié. Cliquez sur la tuile « Ajouter un destinataire » et entrez le nom du destinataire et l'adresse e-mail. Vous devriez être en mesure de sélectionner ce destinataire lors de la prochaine configuration de rapports ou d'alertes grâce à la fonction de collecte.

Onglet "Messagerie"

Dans l'onglet « Messagerie », tapez l'objet et le contenu du mail qui sera envoyé.

Onglet "Calendrier"

Via l'onglet « Calendrier », vous pouvez définir la planification du rapport. Vous pouvez choisir de recevoir ce rapport de deux façons: « Hebdomadaire » et choisissez les jours, ou « Mensuel » et choisissez par jour du mois ou semaine du mois.

Alerte changements

Une fois terminé, cliquez sur le bouton de test pour valider la définition de votre rapport. Il enregistre vos paramètres et génère le rapport en tant que tâche planifiée. Vous pouvez vérifier que le résultat correspond à vos attentes. Si tout va bien, cliquez sur la flèche de retour. Ou modifiez n'importe quel paramètre requis et cliquez sur "Enregistrer".

Prochaine vidéo

Dans la vidéo suivante, nous verrons comment configurer les alertes.