Файлы¶

Файловая активность - модуль отслеживания файловую активность на компьютере. Перехватывает операции чтения, записи, удаления и др.

Примечание

Неправильная конфигурация данного модуля может привести к просадкам производительности на рабочих станциях пользователей. Если не стоит задачи контроля за файловой активностью, отключите этот модуль для снижения нагрузки.

FTP - модуль мониторинга соединений по протоколу FTP.
Теневое копирование - модуль перехвата теневых копий файлов. Поддерживает перехват файлов:
- отправленных по электронной почте (в том числе используя веб-почту);
- отправленных на съемные запоминающие устройства (USB-накопители);
- загруженных в интернет через браузеры (файлообменники, облачные сервисы и др.);
- отправленных через интернет-мессенджеры (QIP, Skype, ICQ, Mail.ru Агент и др.);
- оправленных на печать;
- перехват файлов отправленных через браузер на google drive.
Перехват файлов с внешних носителей - модуль перехвата листинга файлов с подключенных USB-носителей и теневое копирование файлов при наличии правил «Правила: Перехват файлов с внешних носителей»

Правила: Файловый мониторинг - Пути и маски¶

Запретить – отключает отслеживание файловых операций по указанному пути или путям.

Разрешить - отслеживает файловые операции только по указанным в фильтре путям. Вся остальная файловая активность по любым путям не отслеживается.

Примечание

Поддерживаются спецсимволы - звездочка «*», которая означает любое количество символов до или после указанной строки и вопросительный знак «?», который означает указание одного любого символа строки.

Правила: Файловый мониторинг - Приложения¶

Запретить - отключает отслеживание файловых операций на основе имени исполняемого файла или списка исполняемых файлов. Все остальные файловые операции от всех остальных приложений отслеживаются.

Разрешить - включает отслеживание файловых операций только указанного исполняемого файла или списка исполняемых файлов, все остальные файловые операции других приложений не отслеживаются.

Правила: Файловый мониторинг - Чтение¶

Запретить - запрещает отслеживать файловые операции ЧТЕНИЯ от указанного списка исполняемых файлов.

Разрешить - разрешает отслеживать файловые операции ЧТЕНИЯ только от указанного списка исполняемых файлов.

Правила: Файлы - Особый контроль¶

Разрешить - внесённый список файлов копируется при любом действии над файлом. При чтении/копировании/доступе и других операциях с файлами делается теневая копия файла.

Примечание

Теневые копии файлов будут записаны в соответствующую операцию в типе событий - «Файл - Операция» в конструкторе отчётов.

Примечание

При интенсивном использовании, например, имени папки, может сформироваться очень много теневых копий файлов.

Правила: Перехват файлов с внешних носителей¶

Разрешить - в правило вносятся маски для перехвата файлов с внешних накопителей.

Поддерживаемый формат записей:

*.docx - перехват всех файлов с указанным расширением.;
name.* - перехват файлов по имени;
*.* - перехват всех файлов с носителя.

Предупреждение

Будьте аккуратны с правилом *.*, оно может повлечь за собой большую нагрузку на сервер.