Häufige Anwendungsfälle für die Dateiaktivitätsüberwachung

Die Überwachung der Dateiaktivität ist nicht so einfach, wie es sich anhört. Denn um verdächtige oder problematische Dateiaktivitäten zu erkennen und darauf zu reagieren, müssen wir im Voraus wissen, wonach wir eigentlich suchen.

Die häufigsten Anwendungsfälle für die Dateiaktivitätsüberwachung

Nachfolgend finden Sie einige der häufigsten Szenarien, die die Sicherheit oder Integrität unserer kritischen Dateien gefährden können, zusammen mit einer kurzen Zusammenfassung, die beschreibt, wie Lepide Auditor for File Server uns bei der Lösung dieser Probleme helfen kann.

1. Ein Mitarbeiter kopiert wertvolle Geschäftsdaten auf ein tragbares Laufwerk

Ein Mitarbeiter beschließt, das Unternehmen zu verlassen. Doch bevor sie gehen, beschließen sie, viele wertvolle Geschäftsdaten auf ein tragbares Laufwerk zu kopieren, um sie zu verkaufen oder mit einem Konkurrenten zu teilen.

Mit Lepide Auditor können wir eine Zusammenfassung der Aktivitäten eines bestimmten Mitarbeiters innerhalb eines bestimmten Zeitraums anzeigen, um zu sehen, welche Dateien er möglicherweise kopiert hat. Wir können auch eine Echtzeitwarnung einrichten, wenn eine bestimmte Anzahl von Dateien schnell hintereinander kopiert wird.

2. Ein privilegierter Benutzer ändert versehentlich die Berechtigungen einer Datei

Ein privilegierter Benutzer ändert versehentlich die Berechtigungen einer bestimmten Datei und verhindert so, dass andere Benutzer darauf zugreifen können.

Mit der Lepide-Lösung können wir Echtzeitwarnungen erhalten, wenn Dateiberechtigungen geändert werden, und/oder eine Zusammenfassung der Aktivitäten anzeigen, um zu sehen, wer die Berechtigungen wann geändert hat.

3. Ein Mitarbeiter löscht, benennt oder verschiebt versehentlich eine Datei

Ein Mitarbeiter löscht, benennt oder verschiebt versehentlich eine Datei an einen anderen Ort und verhindert so, dass andere Benutzer sie finden.

Mit Lepide Auditor können wir eine Zusammenfassung der Ereignisse anzeigen, um zu sehen, warum auf die Datei nicht mehr zugegriffen werden kann.

4. Ein Mitarbeiter ändert den Inhalt einer Datei

Ein Mitarbeiter verändert den Inhalt einer Datei so, dass die Integrität der darin enthaltenen Daten zerstört wird.

Mit Lepide Auditor können wir sehen, wer den Inhalt der Datei wann geändert hat.

5. Eine große Anzahl von Dateien wurde verschlüsselt

Eine große Anzahl von Dateien wurde innerhalb kurzer Zeit verschlüsselt, was darauf hindeutet, dass möglicherweise ein Ransomware-Angriff eingeleitet wurde.

Mit Lepide Auditor können wir automatisch Ereignisse erkennen und darauf reagieren, die einer vordefinierten Schwellenwertbedingung entsprechen. Wenn X Dateien innerhalb eines kurzen Zeitraums verschlüsselt wurden, kann ein benutzerdefiniertes Skript ausgeführt werden, um die Ausbreitung des Angriffs zu verhindern. Zu den Aktionen können das Deaktivieren eines Benutzerkontos, das Stoppen eines bestimmten Prozesses, das Ändern der Firewall-Einstellungen, das Herunterfahren des betroffenen Servers und mehr gehören.

6. Ein Administrator möchte den Dateizugriff einschränken

Ein Administrator möchte den Zugriff auf eine Datei einschränken, um sicherzustellen, dass nur diejenigen Zugriff haben, die ihn benötigen. Er/sie weiß jedoch nicht, wer Zugriff auf diese Datei haben soll und wer nicht.

Mit Lepide Auditor können wir sehen, wer warum und wie oft Zugriff auf eine bestimmte Datei hat. Diese Informationen können auch mit den Gründen in Zusammenhang gebracht werden, warum ihnen überhaupt Zugang gewährt wurde. Anhand dieser Informationen kann der Administrator eine fundierte Entscheidung darüber treffen, wer Zugriff auf die Datei haben soll und wer nicht. Selbstverständlich können Zugriffsrechte auch ad hoc gewährt oder widerrufen werden.

7. Eine sensible Datei, auf die außerhalb der üblichen Arbeitszeiten zugegriffen wird

Auf eine Datei mit sensiblen Daten wird außerhalb der üblichen Arbeitszeiten zugegriffen, was darauf hindeutet, dass etwas Verdächtiges vor sich gehen könnte.

Für den Fall, dass jemand zu für den jeweiligen Benutzer ungewöhnlichen Zeiten auf sensible Daten zugreift, kann der Lepide DSP eine Echtzeitwarnung an den Posteingang oder das Mobiltelefon des Administrators senden, sodass dieser die Situation schnell untersuchen kann.

8. Ein Administrator möchte den Dateizugriff widerrufen

Ein Mitarbeiter verlässt das Unternehmen und der Administrator möchte sicherstellen, dass der Mitarbeiter keinen Zugriff mehr auf die Dateien hat.

Lepide Auditor kann inaktive Benutzerkonten automatisch erkennen und verwalten und so den Zugriff auf die Dateien widerrufen, auf die ihr Konto Zugriff hatte.

9. Ein Administrator greift auf Dateien mit sensiblen Daten zu

Ein Administrator missbraucht seine Admin-Rechte und greift auf Dateien mit sensiblen Daten zu.

Durch die Einrichtung von Echtzeitwarnungen sendet Lepide Auditor eine Benachrichtigung über unbefugten Zugriff auf sensible Daten, sodass Sie die Situation untersuchen und etwaigen Kontomissbrauch erkennen können.

10. Prüfung sensibler Daten

Gemäß den Vorschriften müssen Organisationen Zugriffsereignisse auf Dateien mit sensiblen Daten aufzeichnen.

Das Verfolgen und Überwachen von Dateileseereignissen auf Windows-Dateiservern und anderen Änderungen an vertraulichen Daten auf Dateiservern ist mit Lepide Auditor ein unkomplizierter Prozess.

11. Ransomware-Erkennung und Datensabotage

Eine große Anzahl von Dateien, auf die in kurzer Zeit zugegriffen wird und die geändert oder gelöscht werden, kann ein Hinweis auf einen Ransomware-Angriff oder eine Datensabotage sein.

Typische Ransomware-Angriffe oder Datensabotage weisen Merkmale auf, die von der Lepide-Schwellenwertalarmfunktion erfasst werden können. Diese Fähigkeit, möglicherweise verdächtige Dateiaktivitäten zu erkennen und darauf aufmerksam zu machen, bedeutet, dass potenzielle Ransomware-Angriffe oder Datensabotage sofort erkannt und sofort Maßnahmen ergriffen werden können, beispielsweise das Herunterfahren eines Servers oder der Widerruf von Benutzerzugriffsrechten.

12. Bereinigen veralteter Dateien

Durch die Verfolgung der Dateien, auf die aktiv zugegriffen wird, können veraltete Daten identifiziert und entfernt werden. Dadurch wird der Lagerraum vergrößert und die Risikooberfläche einer Organisation verringert.

Der Lepide Stale Data Report gibt Ihnen einen Überblick darüber, wie viele Daten in Ihrem Unternehmen als veraltet gelten, basierend auf einem variablen Zeitrahmen, den Sie festlegen können.

13. Dateneigentum

Die Fähigkeit zu verstehen, wer wie oft auf Daten zugreift und welche Aktionen sie durchführt, ermöglicht es Unternehmen, den Dateneigentum zu berechnen, insbesondere wenn keine hochwertigen Dateimetadaten vorhanden sind.

Lepide Auditor bietet Administratoren die Möglichkeit, Dateiaktivitäten und Benutzerattribute zu analysieren, um den Dateneigentum einfach zu berechnen.

14. Bereinigung des Datenzugriffs

Wenn Sie wissen, wer seine Zugriffsrechte nutzt und welche Arten von Vorgängen ausgeführt werden, können Sie übermäßige, nicht erforderliche Zugriffsrechte reduzieren.

Lepide Auditor bietet Berichte zu übermäßigen Berechtigungen, die einen Überblick darüber geben, wer Zugriff hat und auf welche Art sensibler Daten er Zugriff hat. Sobald Klarheit darüber besteht, wer genau Zugriff benötigt, um seine Arbeit zu erledigen, ist es ein unkomplizierter Prozess, Privilegien für diejenigen zu entfernen, die sie nicht benötigen.

Bei der Überwachung der Dateiaktivität ist es natürlich wichtig, Prioritäten zu setzen. Schließlich verfügen wir nicht über unbegrenzte Ressourcen und möchten daher nicht jedes Mal in Echtzeit benachrichtigt werden, wenn auf eine Datei zugegriffen, sie entfernt, geändert oder gelöscht wird. Wenn wir jedoch in der Lage sind, schnell Fragen dazu zu beantworten, wer, was, wo und wann kritische Änderungen an unseren sensiblen Dateien vorgenommen werden, sind wir viel besser in der Lage, sie sicher und zugänglich zu halten und die Anforderungen zu erfüllen relevanten Compliance-Anforderungen.