ADAP&DSP-在文件活动审计方面工作方式有什么区别？

ADAP&DSP-在文件活动审计方面工作方式有什么区别？

ADAudit Plus和DataSecurity Plus产品都支持文件服务器和工作站的文件活动审计，那两者有什么区别呢？
以Windows文件服务器文件活动审计举例（工作站、集群同理）。

ADAudit Plus：通过获取日志事件查看器(eventviewer)中的日志(events)，然后在产品中以报表形式呈现给用户；
architecture如下：
可以安装agent也可以不安装，安装agent会实现实时同步抓取到的日志到产品，不安装agent只能通过计划的间隔来同步日志数据。

DataSecurity Plus：不是通过获取日志事件查看器(eventviewer)中的日志(events)，必须通过安装代理，而且是代理是实时的，代理可以抓取到比如剪贴板上的用户操作和内容（而这种情况不一定会在日志事件查看器上产生事件）。
architecture如下：


选择ADAudit Plus还是DataSecurity Plus监视文件活动，看各产品报表功能是否满足用户的某些具体需求。
ADAudit Plus产品文件审核报表部分截图如下：

DataSecurity Plus产品文件审核报表部分截图如下：






    • Related Articles

    • DSP（文件服务器审核）是否可以集成到Log360里？

      目前的Log360Build支持DSP集成到Log360里。 但是Log360里的文件服务器的许可是应用在ADAP产品上的，虽然DSP可以集成到Log360里来，但是DSP的文件服务器审核的许可还是单独的； 也就是说，如果用户购买了ADAP的文件服务器许可，就算把DSP集成到了Log360里面，那DSP也需要单独许可，同时对于继续用还是不用ADAP/Log360里文件服务器许可，用户可以根据实际情况进行决定。

    • 如何解决DSP自动终止服务的问题？

      如果在使用DSP中频繁遇到自动终止服务的情况时，请尝试以下步骤解决问题： 1. 即刻停止DataSecurity Plus服务。 2. 到DataSecurity Plus <安装文件夹> \ manage engine \ DataSecurity Plus \ conf。 3. 选择conf文件夹中的Wrapper.conf文件(更改之前确保备份该文件)。 4. 用记事本打开Wrapper.conf文件。 5. 在该文件中找到# Maximum Java Heap Size (in ...

    • 使用DSP速度慢与自动终止问题解决方案

      请按以下图片方式操作： —在如下图片文档中修改— 1. 解决使用产品中“速度慢”的问题。 2. 解决使用产品中“自动停止”的问题。

    • DSP-登录页面显示ADA和log360入口

      点进去是这样： 问题：客户只想显示DSP的服务，不想在左侧工具栏有ADA和log360 解决办法： 因下载DSP是和Log360是捆绑状态，下载DSP的时候会相应的下载log360，所以即使后期把log360和ADAP卸载了，登录DSP的页面也就会显示log360入口，所以需将DSP重新单独安装即可解决问题。 https://www.manageengine.com/data-security/2043857/ManageEngine_DataSecurity_Plus_64bit.exe

    • 关于备份DataSecurity Plus产品

      备份产品还是吧备份数据库？ 备份产品：如果想备份整个产品的所有配置信息和数据，那就备份整个DSP安装文件夹（虚拟机环境也可做快照）。 备份DB：只备份数据库里存的”产品配置信息“和“文件审核”的数据。 但是我们总是建议客户备份产品文件夹，尤其是在升级产品前和服务器所在环境有大的改动前，更建议备份产品而非只是备份数据库。当然，如果备份了整个产品的文件夹，那数据库备份就不用再单独做了，已经包含了。 ...