La Problématique
Le risque que les fichiers soient supprimés ou altérés
En tant que groupe international dédié à la conception, au développement et à la fabrication de composants automobiles, le groupe se spécialise dans le développement de produits permettant de réaliser des véhicules toujours plus sûrs et plus légers, réduisant ainsi la consommation d'énergie et l'impact sur l'environnement. Positionné à la pointe de l'innovation dans le secteur automobile, chaque division détient de nombreux fichiers sensibles et importants qui risquent d'être victimes d'actions malveillantes ou négligentes de la part des utilisateurs du réseau.
Compte tenu de la nature sensible et importante de ces documents, le groupe ne peut pas prendre le risque qu’un fichier soit supprimé ou altéré d’une manière qui puisse impacter la façon dont l’entreprise travaille avec ses clients.
L'accès aux fichiers est devenu un problème de sécurité avec des incidents de falsification et de suppression de fichiers. Il s'est avéré impossible de déterminer qui a accédé à quel fichier, les actions qu'il a entreprises et de traiter tout incident avec un individu.
Par conséquent, l'équipe informatique devait être en mesure de savoir qui apportait des modifications aux documents, de surveiller l'accès aux fichiers et d'auditer les événements dans l'ensemble de l'organisation. L'équipe avait besoin de réponses précises pour savoir qui a fait quoi, quand et à partir de quel endroit.
Auparavant, il n'y avait aucune surveillance ni aucun rapport sur les accès aux fichiers ou les tentatives d'accès. Nous n'avions aucun moyen de savoir qui avait falsifié des documents ou même qui avait supprimé des documents. Avec plus de 200 utilisateurs, nous avions besoin d'une solution capable de suivre et d'auditer en permanence tous les événements d'accès tels que la suppression ou la modification d'un fichier.
Un ingénieur informatique du groupe
En général, l'audit natif des serveurs Windows est considéré comme insuffisant pour répondre à de telles exigences professionnelles. La surveillance et l'audit manuels des accès aux fichiers et des tentatives d'accès sur les serveurs de fichiers Windows sont à la fois longs et fastidieux.
La Solution
Identifier la personne ayant supprimé les fichiers d’un réseau partagé
Les capacités techniques et le prix abordable du logiciel ont conduit l'équipe informatique à choisir FileAudit. Les critères d'évaluation du logiciel comprenaient la garantie d'une installation sans intrusion. Grâce à un simple déploiement sans agent, FileAudit peut être rapidement installé sans intrusion ni les coûts et les efforts habituellement requis.
Cette nouvelle technologie sans agent est basée sur un service Windows installé sur l'hôte de FileAudit. Il n'est pas obligatoire d'installer FileAudit sur le système à auditer. Toute machine répondant aux exigences peut être utilisée comme hôte distant pour FileAudit. Le serveur qui est ensuite audité à distance ne nécessite aucune autre installation.
Un autre critère important à respecter était la capacité d'offrir des informations précises et complètes sur tous les événements d'accès dans l'ensemble du système. FileAudit fournit ces informations instantanément grâce à ses rapports programmables, automatisés et multicritères. Il a fourni à l'équipe informatique la visibilité complète requise sur toute l'activité de leur système de fichiers Windows.
Un meilleur contrôle et une meilleure gestion de l'audit sont également offerts par le filtrage des événements d'accès par type, compte utilisateur ou plage de temps. Sans FileAudit, trouver des réponses sur l'activité d'accès aux fichiers peut être long et difficile. FileAudit trouve les réponses dont vous avez besoin à partir des événements d'accès audités avec beaucoup moins d'efforts.
L'interface simple rend FileAudit vraiment facile à utiliser et le déploiement a été très rapide, prenant moins d'une heure. Le logiciel non intrusif nous a offert des résultats précis et complets rapidement. Les capacités techniques et le prix nous ont incités à choisir FileAudit.
Un ingénieur informatique du groupe
Les avantages
Déployer FileAudit en moins d’une heure pour 200 utilisateurs
Grâce aux fonctionnalités de surveillance et d'audit des accès de FileAudit, le groupe a pu signaler et suivre l'utilisation de tous les fichiers sensibles sur son réseau Windows. Auparavant, si un fichier important était supprimé ou modifié, ils n'étaient pas en mesure de savoir ce qui s'était passé. En surveillant tous les événements d'accès avec FileAudit, le groupe peut maintenant voir qui a apporté des modifications et qui est responsable de la suppression des fichiers.
FileAudit offre un moyen simple et convivial de protéger et de sécuriser l'accès aux fichiers au sein d'une organisation. Il permet de voir facilement ce qui se passe avec les fichiers sensibles et identifie rapidement les événements d'accès qui doivent être examinés ou corrigés.