قد يمر الملف بعدة منتجات أمنية قبل اكتمال معالجته. فقد يدخل عبر نطاق MetaDefender™ Kiosk ، ويمر عبر MetaDefender™ MFT ، ثم تتم معالجته بواسطة MetaDefender™ Core.
عندما يقوم فريق الأمن بالتحقيق في هذا الملف، فإن معرفة ما إذا كان مسموحًا به أم محظورًا لا تجيب إلا على جزء من السؤال. فهم ما زالوا بحاجة إلى الصورة الكاملة:
- من أين دخل الملف إلى البيئة؟
- ما هي منتجات « OPSWAT » التي تعاملت مع هذه المشكلة؟
- ماذا حدث في كل مرحلة؟
- هل تغير الملف نفسه خلال هذه العملية؟
حتى الآن، كان الرد على هذه الأسئلة يتطلب استخراج السجلات الخاصة بكل منتج على حدة.
سجل تدقيق الملفات في My يوفر OPSWAT™ Central Management لفرق الأمن رؤية متكاملة لمسار الملف عبر نطاق نشر OPSWAT الخاص بهم.
تتبع مسار كل ملف في مكان واحد
تم تصميم «سجل تدقيق الملفات» (File Audit Trail) لتوفير إمكانية التتبع الشامل للملفات التي تمر عبر مسارات العمل المدعومة في « OPSWAT ». وبدلاً من الحصول على نتيجة منفصلة من منتج واحد، يمكن للمسؤولين متابعة مسار المعالجة الأوسع نطاقاً وراء ذلك الملف.
بالنسبة لأي ملف، يمكنك الاطلاع على:
- المواقع التي ظهرت فيها، مثل MetaDefender وKiosk و MetaDefender وEndpoint ، أو MetaDefender Drive
- كل منتج تولى معالجته بعد ذلك، حسب التسلسل الزمني للأحداث، بما في ذلك عملية النقل عبر MetaDefender وManaged File Transfer ، وعملية المسح الضوئي بواسطة MetaDefender Core
- نتيجة الفحص الذي خضع له الملف، مثل «مسموح» أو «محظور»
- حالة سلامة الملف، التي يتم الإشارة إليها عندما تؤدي عملية التنقية إلى تغيير التجزئة أو الاسم
- السياق الكامل في كل خطوة، بما في ذلك اسم المثيل، والمستخدم، والإصدار، والسياسة، والطابع الزمني
بدلاً من التبديل بين وحدات التحكم، يقوم فريقك بقراءة مسار الملف بالطريقة التي حدثت بها فعليًّا.
مسارات العمل التي تتتبعها
يدعم «سجل التدقيق للملفات» إمكانية تتبع المسار عبر عدة مسارات عمل وفقًا لإعداداتك، مثل: MetaDefender Kiosk → MetaDefender MFT → MetaDefender Core ، أو مسار أطول مثل: MetaDefender Endpoint → MetaDefender Core → MetaDefender MFT → MetaDefender Core
انظر «التحولات المتوقعة في سياقها»
من المتوقع حدوث بعض التغييرات على الملف. على سبيل المثال، قد تقوم تقنية Deep CDR™ بتنقية الملف وإنشاء نسخة آمنة منه باسم جديد وهاش SHA-256.
يُظهر «سجل التدقيق للملف» التغييرات التي طرأت على الملف خلال مساره. ويُشير مؤشر «تغير التجزئة المتوقعة» والتجزئة الناتجة إلى أن عملية أمنية معتمدة قد أعادت كتابة الملف، وبالتالي فإن الاختلاف يُعتبر أمرًا متوقعًا وليس تباينًا غير مبرر.
اطلع على «أين قضيت وقتك»: الجدول الزمني للمدة
يُظهر «المسار» إلى أين انتقل الملف. أما «الخط الزمني للمدة» فيوضح المدة التي استغرقتها كل مرحلة.
تظهر كل خطوة على شكل شريط يوضح المدة التي استغرقها هذا المنتج في معالجة الملف، بجانب إجمالي الوقت المستغرق في المسار بأكمله. وتبرز أي مرحلة بطيئة أو غير عادية للعيان، مما يتيح لفريقك اكتشاف أي عنق زجاجة دون الحاجة إلى فتح كل سجل على حدة.
لماذا يُعد هذا الأمر مهمًا لعمليات الأمن لديك
استجابة أسرع للحوادث
عندما يظهر تهديد ما، فإن المهمة الأولى هي تتبع المسار الذي سلكه الملف حتى ذلك الحين. وبدلاً من تتبع هذا المسار يدويًّا عبر المنتجات المختلفة، يمكنك رؤية المسار الكامل دفعة واحدة: كل منتج ومثيل تعامل مع الملف، ونتيجة الفحص في المكان الذي تم فحصه فيه.
الامتثال الواثق والاستعداد للتدقيق
تتزايد متطلبات الأطر التنظيمية التي تفرض على المؤسسات إثبات أن الملفات تخضع للفحص في كل نقطة تفتيش حاسمة. يوفر لك «سجل تدقيق الملفات» أدلة قابلة للتدقيق وشاملة تثبت أن سياسات الأمان الخاصة بك قد تم تطبيقها عبر كامل نطاق نشر « OPSWAT »، دون الحاجة إلى إنشاء تقارير مخصصة.
رؤية تشغيلية يمكنك الوثوق بها
ستتساءل فرق الأمن: هل يعمل هذا النشر متعدد المنتجات بالطريقة التي صممناها؟ تتيح لك ميزة «سجل تدقيق الملفات» التحقق من ذلك. حيث يمكنك الاطلاع على المسار الفعلي الذي سلكه كل ملف والتأكد من مطابقته لسير العمل الذي قصدته، مما يحول الافتراضات إلى أدلة.
المعلومات والسياق المشتركة بين المنتجات
معظم أنظمة الأمن أدوات لا تعرض سوى ما حدث داخل نطاقها المحدود. أما «File Audit Trail» فيربط الأحداث عبر MetaDefender Core و MetaDefender Kiosk و MetaDefender Drive و MetaDefender Endpoint و MetaDefender Managed File Transfer في سرد متكامل واحد، مما يمنحك السياق الشامل عبر المنتجات الذي لا يمكن للسجلات المنفصلة توفيره.
هل أنت مستعد لتعزيز عملياتك الأمنية؟
My يُعدOPSWAT™ Central Management طبقة الإدارة والتحكم المركزية لمنصة OPSWAT حلول ، مما يوفر للمسؤولين منصة واحدة لمراقبة عمليات النشر وتشغيلها وإدارتها عبر بيئات تكنولوجيا المعلومات (IT) وتكنولوجيا التشغيل (OT) الموزعة.
تعمل ميزة «سجل التدقيق للملفات» على توسيع نطاق الرؤية هذا ليشمل الملف الفردي. وبذلك، لن يضطر فريقك بعد الآن إلى البحث عن الملف عبر لوحات التحكم المختلفة، بل سيتمكن من الاطلاع على مساره الكامل في شاشة واحدة، بالترتيب الذي حدث به.
تواصل مع أحد خبراء « OPSWAT » أو تفضل بزيارة My صفحة حل OPSWAT™ Central Management لمعرفة المزيد.
