
DataSecurity Plus 是卓豪(ManageEngine)推出的企业级文件审计分析系统及数据安全管理软件,以下是其产品介绍:

文件访问审计与监控
实时跟踪文件和文件夹的所有操作,包括读取、创建、修改、覆盖、移动、重命名、删除和权限更改等事件。
可集中访问审计日志,快速跟踪关键文件访问,能跟踪失败的读写和删除尝试。
能查找访问趋势,识别标准和典型用户更改,跟踪通常访问或修改的文件,监测访问时间,便于在安全漏洞发生时进行法医分析,还可检测异常访问,如非工作时间或长时间未访问后的文件访问。数据发现与分类
可查找、分析和跟踪敏感个人数据(如 PII、ePHI 等),能扫描 50 多种文件类型的敏感数据,支持增量文件扫描以减少运行时间。
可通过创建自定义数据发现规则和策略,查找特定于组织的敏感数据,并对敏感数据进行编目,自动将数据分类标签应用于发现的文件。
安全与合规
监控共享和 NTFS 权限,防止未经授权的访问和合规处罚。
提供超过 250 个预配置报告,支持多种合规框架,如 PCI DSS、HIPAA、FISMA、GDPR、SOX 和 GLBA 等,帮助企业满足合规要求。
实时监测敏感数据,设置警报和自动阻止机制,防止数据泄露。
对数据访问活动进行记录与审计,为调查和法律追责提供证据。
其他功能
分析文件存储和磁盘空间使用情况,通过隔离陈旧、大型、隐藏或非业务文件优化存储空间。
监控文件完整性,实时检测并提醒文件服务器环境的未经授权更改。
具备勒索软件响应机制,可立即检测和关闭勒索软件攻击。
可监控 USB 设备、电子邮件等,防止敏感数据通过这些途径泄露,如阻止未经授权的 USB 存储设备,生成邮件告警阻止敏感文件移动。
全面的数据保护:集文件访问审计、敏感数据监测、权限管理、数据备份恢复、加密等功能于一体,全方位保护企业数据安全,防止数据泄露、丢失和未经授权的访问。
强大的合规支持:丰富的预配置合规报告,能轻松满足多种法规要求,帮助企业避免合规风险,简化审计流程。
实时监控与告警:实时监控数据活动,及时发现异常和潜在威胁,并通过告警通知管理员,以便快速响应和处理问题。
灵活的定制化:可根据企业需求定制报表、告警配置文件等,还能创建自定义数据发现规则和策略,满足不同企业的个性化安全管理需求。
易于使用:操作界面友好,功能设置相对简便,且提供试用版本,便于企业在采购前了解和评估产品性能。

适用于各种规模和行业的企业,特别是对数据安全和合规性有较高要求的企业,如金融、医疗、教育、政府机构等。可用于保护企业关键业务数据、客户信息、个人身份信息等敏感数据,确保企业 IT 环境的安全和合规运行。