Śledzenie plików

Śledzenie plików odpowiada na pytanie, które programy antywirusowe i pakiety DLP często pomijają: jakie pliki faktycznie przemieściły się na tym komputerze dzisiaj i dokąd trafiły? Urządzenia obsługują tysiące operacji na plikach dziennie — pobrania, załączniki e-mail, transfery z czatu, kopie na USB, przeciąganie między folderami synchronizacji w chmurze. Większość jest nieszkodliwa, ale jeden plik CSV skopiowany na prywatny Dropbox lub jeden ściągnięty z torrenta instalator wystarczą, by stworzyć poważny problem. Refog zamienia ten przepływ w przeszukiwalną oś czasu.

Refog rejestruje pełny cykl życia plików, których dotyka użytkownik: tworzenie, każdą kolejną zmianę nazwy lub kopię, moment, w którym plik trafia na nośnik wymienny, oraz usunięcie. Każde zdarzenie jest powiązane z kontem użytkownika, aplikacją, która je wywołała, i dokładnym znacznikiem czasu — dzięki czemu możesz zrekonstruować, jak dokładnie wrażliwy dokument przemieścił się po systemie lub jak złośliwe oprogramowanie trafiło na pulpit.

Jak działa śledzenie plików

Refog podłącza się do zdarzeń systemu plików systemu operacyjnego na Windows i macOS, przechwytując operacje w momencie ich wystąpienia, zamiast skanować dysk według harmonogramu. Każde zarejestrowane zdarzenie zawiera ścieżkę źródłową, ścieżkę docelową (dla kopiowania i przenoszenia), rozmiar pliku, skrót typu SHA dla plików wykonywalnych, aplikację nadrzędną oraz użytkownika. Dzienniki są szyfrowane lokalnie i przesyłane do Twojego panelu Refog, gdzie możesz filtrować według rozszerzenia pliku, folderu, użytkownika, aplikacji lub etykiety woluminu nośnika wymiennego. Osobny raport oznacza nowo pobrane pliki wykonywalne i każdy plik, który przechodzi z folderu firmowego do prywatnego katalogu synchronizacji w chmurze lub na urządzenie USB.

Refog służy do:

• Śledzenia kopiowania, zmiany nazw i usuwania plików na dyskach lokalnych, sieciowych i wymiennych — z pełnymi ścieżkami źródłowymi i docelowymi.
• Wykrywania transferów na USB i dyski zewnętrzne — zobacz dokładnie, które pliki zostały skopiowane na pendrive lub zewnętrzny dysk SSD, z zapisaną etykietą woluminu i numerem seryjnym.
• Obserwowania pobrań w czasie rzeczywistym — każdy plik zapisany przez przeglądarkę, klienta torrent lub aplikację czatu pojawia się w raporcie w ciągu kilku minut od trafienia na dysk.
• Identyfikowania nowo utworzonych plików wykonywalnych — po raz pierwszy widziane pliki .exe, .dmg, .pkg lub skrypty uruchamiają osobny tor alertów, więc nieznane oprogramowanie nie prześlizgnie się niezauważone.
• Rekonstruowania historii plików — połącz tworzenie, kopie i zmiany nazw w jedną oś czasu, aby w kilka sekund odpowiedzieć na pytania „skąd wziął się ten dokument i dokąd trafił”.
• Filtrowania według rozszerzenia, folderu lub użytkownika, aby skupić przegląd na konkretnym podzbiorze, który ma dziś znaczenie, zamiast przewijać każdy zapis na dysk.

Typowe zastosowania

Pracodawca — zapobieganie wyprowadzaniu własności intelektualnej. Klasyczny scenariusz odchodzącego pracownika: ktoś składa wypowiedzenie, a następnie po cichu kopiuje bazę klientów, pliki projektowe lub arkusze cenowe na nośnik USB lub do prywatnej chmury. Śledzenie plików Refog wychwytuje to na gorącym uczynku — każdy transfer na USB jest rejestrowany z nazwą pliku, rozmiarem i woluminem docelowym, a każdy zapis do folderu synchronizacji w chmurze jest opatrzony znacznikiem czasu z informacją o użytkowniku źródłowym. Połącz to z oprogramowaniem do monitorowania pracowników, aby uzyskać szerszy kontekst behawioralny wokół zdarzenia na pliku.

Rodzic — nielegalne pobrania i złośliwe oprogramowanie. Dzieci na współdzielonych komputerach rodzinnych pobierają instalatory, złamane gry i „darmowe” media ze źródeł, które często są naszpikowane oprogramowaniem reklamowym, koparkami i jawnym malware. Śledzenie plików ujawnia każdy plik wykonywalny i archiwum zapisane na dysku, skąd pochodzi (źródłowa karta przeglądarki jest przechwytywana przez aktywność użytkownika) i czy został otwarty. Rodzice mogą zareagować, zanim jedno złe pobranie wyłączy domowy komputer.

Informatyka śledcza — rekonstrukcja osi czasu incydentu. Niezależnie od tego, czy zespół bezpieczeństwa bada naruszenie wywołane phishingiem, czy HR reaguje na skargę dotyczącą poufności, pierwsze pytanie zawsze brzmi jakie pliki przemieściły się i kiedy oraz kto je przeniósł? Dzienniki plików Refog obejmują miesiące aktywności w uporządkowanej, eksportowalnej formie, która zamienia godziny analizy dysku w przegląd pliku CSV.

Co zobaczysz w raportach

Każdy wiersz raportu śledzenia plików pokazuje typ operacji (utworzenie, kopiowanie, przeniesienie, zmiana nazwy, usunięcie), ścieżki źródłową i docelową, rozmiar pliku, znacznik czasu, konto użytkownika oraz aplikację nadrzędną, która wywołała zdarzenie. Panele podsumowania porządkują foldery z największą liczbą zapisów, wymieniają każdy transfer na nośnik wymienny w danym dniu i oznaczają każdy plik wykonywalny, którego wcześniej nie widziano na tym urządzeniu. Z dowolnego wiersza możesz przejść prosto do pasującego zrzutu ekranu lub okna otaczającej sesji w celu uzyskania pełnego kontekstu — zamieniając pojedyncze zdarzenie na pliku w kompletną historię dochodzeniową.

Uwaga dotycząca prywatności i kwestii prawnych

Refog jest przeznaczony do monitorowania komputerów, których jesteś właścicielem lub do monitorowania których masz jasną, zgodną z prawem podstawę — własnych urządzeń rodzinnych lub urządzeń należących do firmy, objętych pisemną, ujawnioną polityką dopuszczalnego użytkowania.

"Monitorowanie na poziomie plików jest najłatwiejsze do obrony, gdy polityka jest spisana, podpisana i ponownie potwierdzana przy każdym logowaniu na urządzeniu — ukryte wdrożenie zaprasza spory, których same dane nie wygrają." — Przewodnik wdrożeniowy Refog dla zespołów HR i IT

Zawsze sprawdzaj przepisy i regulacje obowiązujące w Twoim kraju, regionie i branży przed wdrożeniem oprogramowania do monitorowania plików, szczególnie w sektorach regulowanych z surowymi wymogami dotyczącymi zgody pracowników.