可移动设备审计

可移动设备审计

组织通常将大部分资源用于防范外部安全威胁。然而，内部威胁同样危险，必须加以防范。敏感的数据盗窃可能严重损害组织。USB驱动器常被用于此目的，因为它们体积小且能存储大量数据。因此，审计其使用情况至关重要，以：

• 防止敏感数据泄露出您的组织。
• 防止恶意内容（如病毒或间谍软件）进入您的组织网络。

使用EventLog Analyzer审计可移动设备

• EventLog Analyzer通过Windows事件日志审计USB设备的使用情况。
• 预定义报告显示USB端口活动。
• 报告以表格、列表和图形格式提供，支持多种图表类型。
• 可设置实时警报，在可移动驱动器接入网络时立即通知管理员。
• 关联规则有助于识别任何可疑活动。
• 点击报告中的相应点可查看纯文本日志信息。

可移动设备报告

• 提供报告显示USB设备插入或拔出网络的所有实例。
• 识别使用这些设备的人员，以及使用的时间和地点。
• 跟踪所有与可移动设备相关的操作，如成功和失败的创建、读取、修改和删除。
• 查看趋势和Top N报告，了解可移动设备的整体使用模式。

可用报告

USB插入 | USB拔出 | 可移动磁盘读取 | 可移动磁盘读取失败 | 可移动磁盘创建 | 可移动磁盘创建失败 | 可移动磁盘修改 | 可移动磁盘修改失败 | 可移动磁盘删除 | 可移动磁盘删除失败 | 基于主机的可移动磁盘更改 | 可移动磁盘审计成功用户Top | 可移动磁盘审计失败用户Top | 可移动磁盘更改趋势