누가 언제 파일을 만졌는지 알 수 있기를 원합니다.내 마지막 질문NTFS에 의존할 수 없다는 것을 보여주었습니다.
답변1
이에 대한 구현은 인프라에 따라 다르지만 대답(원칙적으로)은 동일합니다. 파일 감사를 구현할 시간입니다.
Windows 서버의 공유에 대해 이야기하고 있다면~해야 한다구현하다GPO를 통한 파일 감사. Windows 워크스테이션이 걱정된다면 다음을 통해 구현할 수 있습니다.로컬 보안 정책
답변2
파일 액세스 감사를 설정할 수 있어야 합니다. 이는 수정된 날짜/시간을 보는 것과 다릅니다. 다음 페이지에는 정말 좋은 글이 있습니다.http://www.techotopia.com/index.php/Auditing_Windows_Server_2008_File_and_Folder_Access
답변3
아마도 다음 논리적 도약을 통해 파일 모니터링 설정을 제공하는 기능 중 하나인 호스트 기반 침입 탐지 시스템(HIDS)의 방향을 살펴보고 싶을 것입니다.
Windows용 HIDS를 추천할 수는 없지만 필요에 맞는 것을 찾을 수는 있을 것입니다.
답변4
당신은 시도해 볼 수 있습니다전원 관리 파일 시력. 30일 평가판이 제공되며 구매하기로 결정했다면 그다지 비싸지 않습니다.