如何在无Domain admin权限时部署DataSecurity Plus产品
由于无管理员权限,所以把添加的域普通用户加入到那台服务器的本地Power user组即可,然后在产品中提供该域普通用户凭证,以及添加那台成员服务器。
Related Articles
DataSecurity Plus-产品升级步骤
AD+很多产品升级步骤差不多,下面以DataSecurity Plus产品举例,以6045Build升级到6050Build为例: 1.停止DataSecurity Plus产品服务; 2.务必做产品备份,以防升级失败:直接对DataSecurity Plus整个安装文件夹做个副本备份,虚拟机环境也可以做快照; 3.下载6050Build的Service Pack升级包,网址是https://www.manageengine.com/data-security/service-pack.html ...
关于DataSecurity Plus产品审计服务器的文件复制和粘贴的情况说明
在DataSecurity Plus产品中有些用户反馈为什么文件审核功能审核不到服务器上的文件复制操作,反而粘贴操作可以审核到。 这取决于Windows系统中clipboard: 对于文件审核功能:审计到或审计不到某个(复制或粘贴)操作,取决于这个复制操作是记录在哪台设备的clipboard上产生的以及这台设备是不是在DataSecurity Plus中配置了; 请看以下几种情况: ...
关于DataSecurity Plus产品中文件审计的两个报表-“N天后访问的文件”和“N天后修改的文件”
在DataSecurity Plus产品中,关于文件审计,有两个报表-“N天后访问的文件”和“N天后修改的文件”,如何理解? 如下图以“N天后访问的文件”举例: (1 )选择要查看的域中或工作组中的某台服务器; (2)对于这个文件->上次访问发生在什么时候; (如该服务器中C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\的文件(夹)Group3,上次(即最近一次)访问的时间是Thursday, November 05, 2020 ...
DataSecurity Plus可以对域中的工作站进行审计吗?
在DataSecurity Plus产品中,有专门针对域中的工作站的终端数据泄露预防方案的组件:Endpoint DLP。 如下图对工作站的USB活动审计的举例:
DataSecurity Plus产品的几个组件关于数据的归档
1.文件审核:大量的文件活动记录,根据实际需求选择归档的天数;但需注意,归档时需要最少500,000条Entries,如下图,无论应用了哪些字段,一条Record(下图有3条)就是一个Entry,只有当满足归档天数,且归档天数之前的总数据量达到500,000条,才会被归档。 2.文件分析:实时分析的数据,考虑到实时性,每次扫描会有新的分析结果,目前无归档需求。 3.风险分析:考虑到实时性,每次扫描会有新的风险分析结果,目前无归档需求。 ...