Gerçek zamanlı
Oluşturma, değiştirme, taşıma ve silme olayları anında yakalanır.
Modüller
Dosya ve Paylaşım İzleme
İzlenen dizinlerde dosya oluşturma, değiştirme ve taşıma olaylarının kaydı ve içerik bazlı değerlendirmesi.
Üç adım
Dosya ve Paylaşım İzleme nasıl çalışır?
İçerik değerlendirmesi
Dosya içeriği sınıflandırılır; olay yalnız 'bir dosya taşındı' değildir.
Toplu hareket
Kısa sürede çok sayıda dosyanın taşınması risk motoruna beslenir.
Tek dosya normaldir, kırk dosya değildir
Dosya olaylarının tek tek anlamı azdır; deseni önemlidir. Ayrılmaya karar vermiş bir çalışanın son haftası, tek tek bakıldığında sıradan görünen yüzlerce sıradan işlemden oluşur.
- Eşlenmiş sürücüler ve UNC yolları kapsanır
- İzlenen dizinler yönetici tarafından belirlenir
- Toplu hareket deseni risk puanına yansır
Ayrıntılar
İzlenen dizinlerdeki dosya olayları (oluşturma, değiştirme, taşıma, silme) gerçek zamanlı yakalanır ve dosya içeriği sınıflandırılır.
- Ağ paylaşımları: Eşlenmiş sürücüler ve UNC yolları kapsanır.
- Toplu hareket tespiti: Kısa sürede çok sayıda dosyanın taşınması risk motoruna beslenir.
Bu modül duran veriyi taramaz — o iş Veri Keşfi'nindir. Buradaki izleme, dosyanın hareket ettiği anı yakalar.
Kendi ortamınızda görün
NornGuard kurumun kendi sunucusunda çalışır. Kurulumu ve bu modülün sizin veri gerçeğinizde ne ürettiğini birlikte görelim.