Một tệp có thể đi qua nhiều sản phẩm bảo mật trước khi quá trình xử lý hoàn tất. Tệp đó có thể được đưa vào thông qua hệ thống MetaDefender™ Kiosk , đi qua MetaDefender™ MFT và được xử lý bởi MetaDefender™ Core.
Khi đội ngũ bảo mật điều tra tập tin đó, việc biết được tập tin đó đã được cho phép hay bị chặn chỉ giải đáp được một phần của vấn đề. Họ vẫn cần có bức tranh toàn cảnh:
- Tệp đó đã được đưa vào môi trường từ đâu?
- Những sản phẩm nào thuộc dòng “ OPSWAT ” đã xử lý được vấn đề này?
- Điều gì đã xảy ra ở từng giai đoạn?
- Tệp đó có bị thay đổi trong quá trình xử lý không?
Cho đến nay, để trả lời những câu hỏi đó, người ta phải tra cứu hồ sơ của từng sản phẩm một cách riêng biệt.
Dòng sự kiện kiểm tra tệp trong My OPSWAT™ Central Management cung cấp cho các nhóm bảo mật cái nhìn tổng quan và liên kết về đường dẫn của tệp trong toàn bộ hệ thống triển khai OPSWAT của họ.
Theo dõi toàn bộ hành trình của từng tệp tại một nơi duy nhất
Tính năng Lịch sử kiểm tra tệp (File Audit Trail) được thiết kế để cung cấp khả năng truy vết từ đầu đến cuối cho các tệp di chuyển qua các quy trình làm việc được hỗ trợ của OPSWAT . Thay vì chỉ nhận được một kết quả riêng lẻ từ một sản phẩm duy nhất, các quản trị viên có thể theo dõi toàn bộ quá trình xử lý đằng sau tệp đó.
Đối với bất kỳ tệp nào, bạn có thể xem:
- Các địa chỉ mà nó đã truy cập, chẳng hạn như MetaDefender ,Kiosk, MetaDefender ,Endpoint, hoặc MetaDefender Drive
- Mỗi sản phẩm đã xử lý nó tiếp theo, theo thứ tự diễn ra, bao gồm việc chuyển tiếp qua MetaDefender Managed File Transfer và quá trình quét bởi MetaDefender Core
- Kết quả quét tại nơi tệp đã được kiểm tra, chẳng hạn như được phép hoặc bị chặn
- Trạng thái tính toàn vẹn của tệp, được đánh dấu khi quá trình làm sạch làm thay đổi giá trị băm hoặc tên của tệp
- Bối cảnh đầy đủ ở mỗi bước, bao gồm tên phiên bản, người dùng, phiên bản, chính sách và dấu thời gian
Thay vì phải chuyển đổi giữa các giao diện dòng lệnh, nhóm của bạn sẽ đọc đường dẫn của tệp theo đúng trình tự thực tế đã diễn ra.
Các quy trình công việc mà nó theo dõi
Tính năng Lịch sử kiểm tra tệp (File Audit Trail) hỗ trợ khả năng theo dõi trên nhiều quy trình làm việc tùy thuộc vào cấu hình của bạn, chẳng hạn như MetaDefender Kiosk → MetaDefender MFT → MetaDefender Core , hoặc một quy trình dài hơn như MetaDefender Endpoint → MetaDefender Core → MetaDefender MFT → MetaDefender Core
Xem các phép biến đổi dự kiến trong bối cảnh
Có thể sẽ có một số thay đổi đối với tệp. Ví dụ, Công nghệ Deep CDR™ có thể làm sạch tệp và tạo ra một phiên bản an toàn với tên mới và mã băm SHA-256.
Dòng sự kiện kiểm tra tệp (File Audit Trail) cho thấy quá trình chuyển đổi diễn ra trong suốt hành trình của tệp. Chỉ báo “Hash dự kiến đã thay đổi” cùng với giá trị hash đầu ra cho biết với các quản trị viên rằng tệp đã được ghi đè lại theo một quy trình bảo mật được phê duyệt, do đó sự khác biệt này là điều đã dự kiến chứ không phải là sự chênh lệch không giải thích được.
Xem thời gian đã được sử dụng như thế nào: Biểu đồ thời gian theo thời lượng
Chuỗi đường dẫn cho biết tệp đã được chuyển đến đâu. Dòng thời gian thời lượng cho biết mỗi giai đoạn đã mất bao lâu.
Mỗi bước được hiển thị dưới dạng một thanh biểu diễn thời gian mà sản phẩm đó đã dành để xử lý tệp, nằm bên cạnh tổng thời gian của toàn bộ quy trình. Các giai đoạn diễn ra chậm hoặc bất thường sẽ nổi bật ngay từ cái nhìn đầu tiên, nhờ đó nhóm của bạn có thể phát hiện điểm nghẽn mà không cần phải mở từng bản ghi.
Tại sao điều này lại quan trọng đối với hoạt động bảo mật của bạn
Phản ứng nhanh hơn trước các sự cố
Khi một mối đe dọa xuất hiện, nhiệm vụ đầu tiên là xác định lại những nơi mà tệp đó đã từng đi qua. Thay vì phải theo dõi thủ công lộ trình đó trên các sản phẩm, bạn có thể thấy toàn bộ hành trình ngay lập tức: mọi sản phẩm và phiên bản đã xử lý tệp đó, cùng với kết quả quét tại nơi tệp được kiểm tra.
Tuân thủ một cách tự tin và sẵn sàng cho các cuộc kiểm toán
Các khung pháp lý ngày càng yêu cầu các tổ chức phải chứng minh rằng các tệp tin đã được quét tại mọi điểm kiểm tra quan trọng. Tính năng File Audit Trail cung cấp cho bạn bằng chứng có thể kiểm toán được, từ đầu đến cuối, cho thấy các chính sách bảo mật của bạn đã được thực thi trên toàn bộ hệ thống triển khai OPSWAT , mà không cần phải tạo báo cáo tùy chỉnh.
Khả năng theo dõi hoạt động mà bạn có thể tin cậy
Các nhóm bảo mật sẽ đặt câu hỏi: liệu việc triển khai nhiều sản phẩm này có đang hoạt động đúng như thiết kế của chúng ta không? Tính năng File Audit Trail cho phép bạn kiểm tra điều này. Bạn có thể xem đường dẫn thực tế mà mỗi tệp đã đi qua và xác nhận xem nó có khớp với quy trình làm việc mà bạn dự định hay không, từ đó biến những giả định thành bằng chứng.
Thông tin và bối cảnh liên sản phẩm
Hầu hết các công cụ bảo mật chỉ hiển thị những gì đã xảy ra trong phạm vi hệ thống riêng của chúng. File Audit Trail kết nối các sự kiện từ MetaDefender Core , MetaDefender Kiosk , MetaDefender Drive , MetaDefender Endpoint , và MetaDefender Managed File Transfer thành một bức tranh tổng thể, mang đến cho bạn bối cảnh xuyên sản phẩm mà các bản ghi riêng lẻ không thể cung cấp.
Bạn đã sẵn sàng tăng cường các hoạt động an ninh của mình chưa?
My OPSWAT™ Central Management là lớp quản lý và điều khiển trung tâm cho các giải pháp của OPSWAT , giúp các quản trị viên có một nền tảng duy nhất để theo dõi, vận hành và quản lý các triển khai trên các môi trường CNTT và OT phân tán.
Tính năng Lịch sử thay đổi tệp mở rộng khả năng theo dõi này đến từng tệp riêng lẻ. Nhóm của bạn sẽ không còn phải tìm kiếm tệp qua các bảng điều khiển khác nhau nữa mà có thể xem toàn bộ quá trình thay đổi của tệp đó trong một giao diện duy nhất, theo đúng thứ tự diễn ra.
Trò chuyện với chuyên gia về OPSWAT hoặc truy cập trang My trang giải pháp OPSWAT™ Central Management để tìm hiểu thêm.
