## 帮助中心

#### 开始使用

- 概述
- 系统要求
- 权限指南
- 端口配置指南
- 安装DataSecurity Plus
- 卸载DataSecurity Plus
- 启动DataSecurity Plus
- 访问DataSecurity Plus
- 配置您的解决方案
- 许可详细信息
- 应用DataSecurity Plus许可

#### 文件审核

- 关于文件审核

#### 设置文件审核

- 域设置
- 文件服务器配置
- 集群配置
- 工作组配置
- NetApp 服务器配置

#### 仪表板

- 全局概览
- 服务器概述

#### 报表

- 访问审核报表
- 访问分析报表

#### 告警

- 默认告警

#### 配置

- 审核策略
- 自定义报表
- 告警
- 计划报表
- 排除

#### 存储配置

- 保留策略
- 归档
- 恢复归档事件

#### 终端 DLP

- 关于终端 DLP

#### 设置终端 DLP

- 域设置
- 工作站配置
- 工作组工作站配置

#### 报表

- 基于数据源 报表
- 文件分类报表
- 事件响应报表

#### 告警

- 触发告警

#### 配置

- 策略
- 审核
- 告警
- 存档端点事件
- 恢复存档的端点事件
- 保留政策

#### 预防策略

- 配置文件复制防护策略
- 配置进程限制策略
- 配置外部设备控制策略

#### 云保护

- 关于云保护

#### 设置云保护

- 网关服务器配置
- 证书颁发机构配置
- 端点中的网关配置
- 管理证书信任库
- 威胁分析数据库
- 管理被禁止的应用程序
- 管理授权应用程序
- 网关服务器故障转移
- 双向SSL配置

#### 仪表板

- 全球视野
- 应用洞察
- 用户洞察
- 影子应用洞察
- 禁止的 Application Insight

#### 报表

- 云访问报表
- 应用洞察
- 影子云应用报表
- 禁止云应用报表
- 文件上传报表

#### 存储配置

- 保留政策

#### 文件分析

- 关于文件分析

#### 设置文件分析

- 域设置
- 文件服务器配置
- 工作组配置

#### 仪表板

- 存储概览
- 安全概览

#### 报表

- 报表概览
- 存储报表
- 安全报表
- 不活跃用户报表
- 基于文件夹的报表
- 按需报表

#### 告警

- 所有告警

#### 配置

- 报表
- 告警
- 扫描
- 计划

#### 数据风险分析

- 关于数据风险分析

#### 设置数据风险分析

- 域设置
- 文件服务器配置
- SQL服务器配置

#### 仪表板

- 仪表板

#### 报表

- 内置报表
- 文件服务器报表
- OneDrive报表

#### 告警

- 默认告警

#### 配置

- 数据发现策略
- 数据发现规则
- 数据分类
- 数据发现警报
- 扫描配置

#### 管理配置

- 技术员配置
- 邮件配置
- 通知过滤
- 管理代理
- 双因素身份验证
- 工作组机器配置
- 安全政策
- SIEM集成
- 业务时间配置

#### 常规设置

- 连接
- 个性化
- 隐私设置
- 数据安全增强服务器
- 磁盘利用率
- 时间表保留政策

#### 关于DataSecurity Plus

- 概览
- 解决方案

#### 发型说明

#### 2023

- Jan

#### 2019

- Nov
- Oct
- Sep
- May
- Apr

#### 2018

- Dec
- Nov
- Jul
- May
- Apr
- Mar
- Feb

#### 2017

- Nov
- Oct
- Jun
- May
- Feb

#### 2016

- Dec
- Nov
- May
- Mar

#### 2015

- Dec

#### 指南

- 代理文件
- 迁移指南
- SSL 配置指南
- 自动执行 DataSecurity Plus 数据库备份指南
- 如何在 DataSecurity Plus 中配置告警

#### 故障排除

- HTTP通讯失败
- 已知问题和限制
- 已知错误及解决方案
- 休眠数据引擎
- 安全网关服务器故障
- 如何排查RPC通信失败

第三方软件 联系我们
×

- Rate this page:

##### WRITE TO US

- Please enter a valid the email id
By clicking 'SEND', you agree to processing of personal data according to the Privacy Policy.

# Access audit profiles

访问审计配置文件是基于这些配置来收集 DataSecurity Plus 的事件的设置。这个重要的配置确定了要审计哪些访问类型、用户和共享。然后，收集的数据将显示在报告中。

有关文件审计中数据收集过程的更多信息， 请参阅架构。

为了让用户在其文件存储环境中对审计数据收集进行细粒度控制，DataSecurity Plus 支持两种类型的访问审计配置文件：

- 全局审计配置文件，可应用于所有或一组已配置的服务器。
- 特定于服务器的配置文件，单独应用于特定的服务器。

这些配置文件帮助用户确保收集的事件详情不重复，这可能导致日志数据库填充得更快。

只有管理技术人员帐户才能查看和修改访问审计配置文件。要查看所有配置的审计策略，请按照以下步骤操作：

- 从应用程序下拉菜单中选择文件审计。
- 转到“配置” > “常规设置” > “审计配置”。
- 在这里，您将看到“全局配置文件”和“特定于服务器的配置文件”选项卡。

- 全局配置文件：在此选项卡中，您可以查看应用于所有或一组已配置服务器的访问审计配置的列表。
- 特定于服务器的配置文件：在此选项卡中，选择“服务器名称”字段中的服务器，以查看特定于该服务器的所有访问审计配置，以及已应用于该服务器的全局审计配置。

### 创建和编辑访问审计配置文件

#### A) 全局审计配置文件

在安装时，DataSecurity Plus 将有一个默认的全局审计配置文件。这个名为“默认访问审计配置”的预定义配置文件是基于它开始收集和处理事件的。一旦在 DataSecurity Plus 中设置了文件服务器，它就会根据以下筛选器收集审计数据：

用户：所有

监视对象：所有

动作：所有

它会收集所有用户在已配置服务器中的所有共享、本地文件夹、子文件夹和本地文件上执行的所有文件访问事件的详细信息。

默认全局审计配置文件审计的文件操作

创建 | 修改 | 删除 | 移动
所有者更改 | 覆盖 | 权限更改 | 重命名
SACL 更改 | 文件复制 | 读取拒绝 | 恢复
写入拒绝 | 删除拒绝 | 文件扩展更改 | 读取
粘贴文件 |  |  |

## 创建全局审计配置文件

要创建新的全局审计配置文件：

- 从应用程序下拉菜单中选择文件审计。
- 转到“配置” > “常规设置” > “审计配置” > “全局配置文件”。
- 单击右上角的“添加全局配置文件”。
- 为审计配置文件输入适当的配置文件名称和描述。
- 单击“选定服务器”字段旁边的 + 图标，然后选择要应用此配置文件的服务器。
- 要将此配置文件应用于以后可能添加到 DataSecurity Plus 中的任何新服务器，请选中“将配置文件应用于新服务器”旁边的复选框。
- 在“条件”下，选择要配置的实体，在“包括”和“排除”选项下。
- 单击“保存”以创建新的全局审计配置文件。

注意 : “排除”筛选器将优先于“包括”筛选器。

最佳实践: 很少需要多个全局访问审计策略。请注意，重复的审计配置文件设置会导致审计数据被收集两次，占用不必要的数据库空间，并在报告中列出多次。为了消除重叠的可能性，我们强烈建议在开始该过程之前通过电子邮件联系 DataSecurity Plus 的技术专家 support@datasecurityplus.com。我们的技术人员将通过远程支持会话帮助您进行审计配置文件的配置。

## 编辑全局审计配置文件

要编辑全局审计配置文件：

- 从应用程序下拉菜单中选择文件审计。
- 转到“配置” > “常规设置” > “审计配置” > “全局配置文件”。.
- 单击要编辑的审计配置文件旁边的编辑图标。
- 更改“包括”和“排除”下的必需字段，以收集或省略文件访问审计详情的那些实体。
- 单击“保存”。

最佳实践: 对于大多数用例，不需要编辑审计配置文件。事实上，除非您是经过认证的 DataSecurity Plus 技术人员，否则不建议这样做。配置错误可能导致关键审计数据的全部丢失。

要查看特定文件、用户、访问类型或其他条件的审计数据，您可以使用默认报告中的筛选器，或者按照本页中的步骤创建自定义报告。

#### 特定于服务器的配置文件

## 创建特定于服务器的配置文件

要创建新的特定于服务器的配置文件：

- 从应用程序下拉菜单中选择文件审计。
- 转到“配置” > “常规设置” > “审计配置” > “特定于服务器的配置文件”。
- 单击“服务器名称”字段旁边的 + 图标，然后选择要为其创建配置文件的服务器。单击“选择”。
- 单击右上角的“添加服务器配置文件”。
- 为审计配置文件输入适当的配置文件名称和描述。
- 在“条件”下，选择要配置的实体，在“包括”和“排除”选项下。
- 单击“保存”以创建新的特定于服务器的审计配置文件。

注意 : “排除”筛选器将优先于“包括”筛选器。

为了更好地了解您可以如何使用特定于服务器的审计配置文件，这里有一个示例，说明了当您不想要审计服务器上用户进行的所有文件访问时。

假设在服务器上配置了两个共享，您想要审计共享 A 中的所有事件，但只想要审计共享 B 中的一些事件。您可以创建两个特定于服务器的审计配置文件，如下所示：

审计配置文件 A：

要审计共享 A 中的所有文件访问事件，请设置筛选器为：

用户对象：所有

动作：所有

监视对象：共享 A

审计配置文件 B：

要只审计共享 B 中的删除、移动和权限更改事件，请设置筛选器为：

用户对象：所有

动作：删除、移动、权限更改

监视对象：共享 B

审计配置文件 B 将确保 DataSecurity Plus 仅收集共享 B 中指定的事件。其他访问，如读取、修改、写入拒绝等，将不会被收集。为了确保其他地方不收集这些事件，并且所包含的事件不会被多次收集，请从所有适用的全局审计配置文件中删除服务器。

提示 :如果您希望将相同的审计配置文件应用于两个或更多服务器，请使用“全局配置文件”选项卡，并将配置文件应用于多个服务器。这将通过消除多个单独的特定于服务器的审计配置文件的需求来节省时间。

## 编辑特定于服务器的审计配置文件

要编辑特定于服务器的审计配置文件：

- 从应用程序下拉菜单中选择文件审计。
- 转到“配置” > “常规设置” > “审计配置” > “特定于服务器的配置文件”。
- 从相应字段中选择要编辑配置文件的服务器。
- 单击要编辑的审计配置文件旁边的编辑图标。
- 更改“包括”和“排除”下的必需字段，以收集或省略文件访问审计详情的那些实体。
- 单击“保存”。

最佳实践: 最佳实践：对于大多数用例，不需要编辑审计配置文件。事实上，除非您是经过认证的 DataSecurity Plus 技术人员，否则不建议这样做。配置错误可能导致关键审计数据的全部丢失。

要查看特定文件、用户、访问类型或其他条件的审计数据，您可以使用默认报告中的筛选器，或者按照本页中的步骤创建自定义报告。

#### 删除审计配置文件

要删除审计配置文件：

- 从应用程序下拉菜单中选择文件审计。
- 转到“配置” > “常规设置” > “审计配置”。
- 从相应的选项卡中选择要删除的配置文件类型。
- 如果要删除特定于服务器的配置文件，请在“特定于服务器的配置文件”选项卡中选择该服务器。否则，跳过此步骤。
- 从表中选中要删除的配置文件旁边的复选框。
- 单击表格顶部的删除图标。
- 单击“确定”以确认操作。

## 本页面的主题包括：

- 创建和编辑访问审计配置文件
  - 全局审计配置文件
    - Creating global audit profiles
    - Editing global audit profiles
  - 特定于服务器的审计配置文件
    - Creating server-specific
      audit profiles
    - Editing server-specific
      audit profiles
- 删除审计配置文件