可移动设备审计

机构通常会将大部分资源投放到抵御外部安全威胁上。但是，内部威胁同样危险，必须进行预防。敏感数据失窃可能给机构带来严重损失。USB磁盘常被用于此目的，因为它们很小，并且可包含大量数据。因此，必须审计它们的使用情况以：

• • 阻止敏感数据离开您的机构。
• • 阻止恶意内容（例如，病毒或间谍软件）进入机构网络。

使用EventLog Analyzer审计可移动设备

• • EventLog Analyzer通过Windows事件日志审计USB设备使用情况。
• • 预定义报表将显示USB端口活动。
• • 这些报表可用表格、列表和图形格式提供，并支持多种图表类型。
• • 可设置实时告警以在可移动磁盘进入网络时即时通知管理员。
• • 关联规则可帮助识别任何可疑活动。
• • 可通过单击报表的相应位置来查看纯文本日志信息。

可移动设备报表

• • 已提供报表以显示在网络中插入或取出的USB设备的所有实例。
• • 识别正在使用这些设备的人员以及使用时间和使用位置。
• • 跟踪使用可移动设备执行的所有操作，例如，成功的和失败的创建操作、读取操作、修改操作和删除操作。
• • 查看趋势报表和排名报表以了解可移动设备的整体使用模式。

可用的报表

已插入的USB | 已取出的USB | 可移动磁盘的读取操作 | 可移动磁盘的失败读取操作 | 可移动磁盘的创建操作 | 可移动磁盘的失败创建操作 | 可移动磁盘的修改操作 | 可移动磁盘失败修改操作 | 可移动磁盘的删除操作 | 可移动磁盘的失败删除操作 | 基于主机的可移动磁盘更改 | 可移动磁盘上的成功用户排名审计 | 可移动磁盘上的失败用户排名审计 | 可移动磁盘更改趋势