EMC Isilon 审核概述

 

Isilon 是 Dell EMC 的网络附加存储平台，运行专有的 OneFS 操作系统。ADAudit Plus 可以实时跟踪在 Dell EMC Isilon 存储中进行的文件访问和修改，并使用其用户行为分析 (UBA) 引擎检测异常活动。

使用 ADAudit Plus 审计 EMC Isilon 存储的好处

在审核 EMC 文件集群时，ManageEngine ADAudit Plus 与原生工具相比具有多项优势。它可以：

1. 跟踪成功和失败的文件读取、写入、创建、删除、修改、移动、重命名和删除事件。
2. 在用户友好的界面上提供有关谁进行更改、更改到哪个文件、何时以及从何处进行更改的信息，这与依赖命令行界面的本地工具不同。
3. 列出权限更改前后的访问控制列表 (ACL) 值。
4. 跨多个服务器维护所有文件活动的统一审计跟踪。
5. 当检测到异常文件活动时触发即时警报。
6. 为 HIPAA、SOX、GDPR、PCI DSS、ISO 27001、FISMA、GLBA 等合规性提供详细的开箱即用审计报告。

支持的版本

OneFS 操作系统版本 7.0 及更高版本。

审计事件

ADAudit Plus 审核每次成功和失败的执行这些文件活动的尝试：

1. 创建
2. 读取
3. 修改
4. 写入
5. 删除
6. 更改文件权限（包含更改前后的权限设置信息）

本指南提供了有关使用 ADAudit Plus 为您的 EMC Isilon 集群配置实时更改审计的步骤。