Questa funzionalità consente di monitorare qualsiasi attività sospetta relativa ai file riservati sul computer, sull'unità locale o su un'unità rimovibile. Per impostazione predefinita, tutti i file vengono monitorati, è possibile personalizzare e selezionare i tipi di file e i percorsi delle cartelle che si desidera escludere dal monitoraggio.
È possibile escludere i tipi di file e i percorsi di cartella selezionati dalle azioni di monitoraggio quali copia, eliminazione o modifica dell'estensione. L'azione di copia sull'unità locale non è supportata.
È possibile generare un report sull'attività del file dalla pagina Report.
La funzionalità File Activity Monitor è disponibile nei client con sistemi operativi Windows e Mac.
Per configurare i criteri per File Activity Monitor, attenersi alla seguente procedura:
- Creare un criterio contenitore/funzionalità per File Activity Monitor.
- Consentire a tutti Monitoraggio attività file con un interruttore a levetta.
- Seleziona la posizione, Unità rimovibile e/o Unità locale. Per impostazione predefinita, Unità rimovibile è selezionato.
- Selezionare le caselle di controllo dell'evento, Copia, Elimina or Modifica estensione come per unità. Per impostazione predefinita, è selezionato l'evento Copia per l'unità rimovibile. Le operazioni di copia solo su unità rimovibile sono monitorate.
- Nel Escludi estensioni di file sezione, procedere come segue.
Per impostazione predefinita, il Utilizzare da Configurazioni -> Monitoraggio attività file casella di controllo è selezionata. Quindi, l'elenco delle estensioni che vengono aggiunte su Configurazioni -> Monitoraggio attività file la pagina è esclusa.
Viene visualizzato l'elenco delle estensioni già aggiunte in questa pagina.- Se vuoi aggiungere estensioni personalizzate in questa pagina, deseleziona la casella Utilizzare da Configurazioni -> Monitoraggio attività file Casella di controllo.
- Inserisci l'estensione nel Immettere l'estensione casella di testo e quindi fare clic su Aggiungi.
L'estensione del file deve essere scritta senza punto e nel seguente formato: xml, html, zip, ecc.
L'estensione viene aggiunta all'elenco.
Se vuoi rimuovere l'estensione dall'elenco, clicca su Elimina pulsante che appare quando si clicca sulla voce dell'elenco.
- Nel Escludi cartelle sezione, procedere come segue.
Per impostazione predefinita, il Utilizzare da Configurazioni -> Monitoraggio attività file casella di controllo è selezionata. Quindi, l'elenco delle cartelle che vengono aggiunte su Configurazioni -> Monitoraggio attività file la pagina è esclusa.
Viene visualizzato l'elenco delle cartelle già aggiunte.- Se vuoi aggiungere cartelle personalizzate in questa pagina, deseleziona la casella Utilizzare da Configurazioni -> Monitoraggio attività fileCasella di controllo.
- Inserisci il percorso della cartella che vuoi escludere, ad esempio C:Seqrite Endpoint Protection, nella casella di testo Percorso cartella, quindi fare clic su Aggiungi.
Per Mac OS, utilizzare solo la barra (/) nel percorso della cartella. Esempio: /Users/Admin/EscludiElenco.
L'utente può anche aggiungere un percorso come %Windir%, anch'esso supportato dal sistema operativo Windows.
Per rimuovere il percorso della cartella dall'elenco, fare clic su Elimina pulsante che appare quando si clicca sulla voce dell'elenco.
Nota:
Dopo aver aggiunto estensioni/cartelle personalizzate, se selezioni la casella di controllo Usa da Configurazioni -> Monitor attività file, le estensioni/cartelle personalizzate che hai aggiunto verranno sovrascritte o perse. Puoi usare l'elenco dalla pagina Configurazione o l'elenco aggiunto in questa pagina.
- Per salvare le impostazioni, fare clic su Salva politica.
È possibile eliminare i file e le cartelle esclusi per impostazione predefinita dai singoli criteri.
Se l'elenco di esclusione in Configurazioni -> Monitoraggio attività file viene aggiornato, le modifiche si rifletteranno nella relativa policy FAM, quando la casella di controllo " Usa da Configurazioni -> Monitoraggio attività file" è selezionata.