Staffcop. Отслеживание файловых операций

В этом видео мы разберем модуль “Файловые операции“ в Staffcop и его использование для контроля и защиты данных. Вы узнаете, как настроить теневое копирование, отслеживать операции с файлами (удаление, перемещение, чтение) на различных носителях, включая сетевые диски и внешние устройства. Мы также покажем, как перехватывать файлы с флешек по заданным правилам и анализировать события, связанные с файловой активностью. В завершении видео вы увидите, как легко можно найти и проанализировать все действия с конкретным файлом, даже если он был удален, используя дополнительные фильтры и настройки. Staffcop - система для расследования инцидентов внутренней информационной безопасности Официальный сайт: 22 окт. 2018 г.