Преимущества использования аудита файловой системы в Windows Server:
- Обеспечение информационной безопасности. 2 Аудит позволяет сохранять данные в файлах от изменения, удаления и утечки. 2
- Определение конкретного пользователя, который создал, удалил или изменил определённый файл. 1
- Возможность восстанавливать случайно или намерено удалённые файлы. 2
- Распределение прав пользователей. 2 Можно определить права разных групп на чтение, изменение и удаление папок и документов. 2
- Получение отчётов о выявленных угрозах, попытках несанкционированного доступа и уязвимостях системы. 2
Для эффективного управления данными аудита можно записывать события в отдельную базу данных, например, на MySQL. 2 Это позволит системному администратору быстро определить, кто и когда имел доступ к файлам системы, из какой папки был удалён файл, как именно восстановить данные. 2