BlackAudit 檔案監控 查

BlackAudit 內部監察檔案外洩，你答到點解嗎？

伺服器檔案監控 — 誰、何時、做了甚麼；實時警報。屬 Cyber「內查」嘅一環。

查｜內部

實時記錄每一次檔案存取

在需要監控的伺服器安裝監控代理，所有檔案活動集中回傳至管理主機，即時警報、隨時出報告。技術基礎：PA File Sight（Power Admin）。

檔案監控

建立、刪除、讀取及寫入；成功及失敗的操作；實時監控，毋須啟用系統稽核事件。

警報詳情

用戶帳戶（包括 AD 網域）、IP 地址及電腦名稱、目標檔案、操作類型、日期及時間。

集中報告

按用戶、檔案或操作篩選；指定時間範圍；可設定資料保留期；輸出文字、HTML、CSV 或 PDF。

檔案完整性（FIM）

證明記錄檔只有新增內容、中間未被改動；非預期用戶或程序改動檔案時發出警報。支援 PCI DSS 等要求。

痛點

檔案出事，你答到點解嗎？

重要檔案消失、敏感資料被讀、勒索或內部外洩——沒有留痕就無從追查。

誰刪了檔案？

重要檔案突然消失，不知道是誰、何時刪除。

敏感檔被誰讀過？

財務、人事資料被打開或複製，事後無從追查。

勒索／內部外洩

大量檔案被改動、加密或複製，未能及早察覺。

合規需要證明

PCI DSS 等標準要求檔案完整性監控（FIM），要證明紀錄未被竄改。

六個問題都有答案：何時刪除、誰刪除或移動、來自哪部電腦、誰讀寫敏感檔、新增／改名／移動、記錄檔完整性。

流程

管理主機 + 監控代理

架構清楚：一台管理主機，多部伺服器代理。

Server Console 管理主機負責設定、警報與報告；各伺服器安裝 End User Agent，檔案活動集中回傳——即時警報、按用戶／檔案／時間篩選出報告。

進階功能

複製偵測 + 適用場景

短時間大量讀檔即時警報；按場景鎖定監控範圍。

複製偵測

一般同事 5 分鐘內只會開啟 3–4 份文件。若有人在短時間內讀取超過設定數量（例如 20 個），很可能正在複製資料——可按用戶活動設定規則即時警報。

財務／人事敏感檔

知道誰打開過薪酬、合約及客戶資料。

共用磁碟／離職交接

檔案被誤刪或移走，查出誰、何時、在哪部電腦；留意離職前有否短時間大量讀取或複製。

合規稽核

提供報告及 FIM 紀錄，支援 PCI DSS 等稽核要求。

我們的做法

四步，開始監控

1

評估監控範圍

了解需要監控的伺服器、資料夾及用戶。

免費評估你的監控範圍。

2

建議方案及報價

按範圍提供 BlackAudit 方案及報價。

度身建議，唔會推銷用唔著嘅範圍。

3

安裝設定

安裝管理主機及監控代理，設定警報規則。

包括複製偵測等進階規則。

4

定期報告及跟進

定期提供報告，按需要調整規則。

出事由報告追查誰、何時、在哪部電腦。

常見問題

常見問題

留痕係咪等於監控員工？

目的係保安同合規（例如誰刪了檔、誰讀過敏感檔、FIM）；範圍會事先講清楚。

會唔會見到邊部電腦？

會。警報同報告可顯示 Active Directory／網域用戶、IP 地址及電腦名稱。

複製偵測點運作？

可設定「Y 分鐘內讀取超過 X 個檔案」即時警報，協助及早發現大量複製行為。

支援邊啲報告格式？

文字、HTML、CSV 或 PDF；可按用戶、檔案、操作及時間篩選。

點樣開始？

免費評估監控範圍 → 方案及報價 → 安裝設定 → 定期報告及跟進。

聯絡我們

聯絡我們

喺 Google 地圖開啟 ↗
查詢表格

查詢表格

有興趣嘅服務*

可選多於一項

熱門服務

其他服務

WhatsApp 免費諮詢