重要文件复制到工作站
严重性:警告
丽萨复印excel报销单文件到本地
2024年3月12日10:11:42
监视和控制usb、电子邮件、打印机、剪贴板等在整个组织中的使用。
接收关于跨本地系统到可移动存储设备的所有文件复制和粘贴活动的详细报告。
识别所有文件复制事件的源、主机名和时间,并根据需要执行分析。
使用多个预定义的安全策略加速事件检测,帮助响应未经授权的数据移动、恶意软件入侵等。
通过可移动媒体设备或电子邮件,有选择地监视关键文件、文件夹、可疑用户等,查明任何不合理的文件移动。
使用自定义脚本或用于删除和隔离文件以及阻止文件传输的默认补救选项来评估和处理关键的策略违规。