Dosya erişim denetimi ve anomali

FolSec File Audit & Anomali Tespiti, dosya sunucularında gerçekleşen kullanıcı ve dosya aktivitelerini gerçek zamanlı olarak izler, kayıt altına alır ve olağandışı davranışları tespit eder. Böylece “Kim, hangi dosyaya, ne zaman erişti ve ne yaptı?” sorusuna detaylı yanıt verirken olası güvenlik tehditlerine hızlı müdahale edilmesini sağlar.

Dosya Erişim ve Aktivite Takibi

Dosya ve klasörlerde gerçekleşen açma, okuma, oluşturma, değiştirme, silme, yeniden adlandırma ve taşıma işlemleri kullanıcı, tarih/saat, dosya yolu ve işlem türü bilgileriyle kayıt altına alınır. Geçmişe dönük kullanıcı, dosya ve klasör bazlı araştırma ve raporlama yapılabilir.

Anormal Davranış Tespiti

Kısa süre içerisinde çok sayıda dosya üzerinde gerçekleştirilen olağandışı işlemler otomatik olarak tespit edilir. Örneğin, bir kullanıcının 1 dakika içerisinde 100 dosya silmesi veya değiştirmesi gibi aktiviteler için alarm oluşturulabilir.

Ransomware Tespiti

FolSec; yoğun okuma, değiştirme, silme ve yeni dosya oluşturma davranışlarını analiz ederek ransomware belirtilerini tespit eder. Özellikle yüksek frekanslı dosya operasyonları ve olağandışı işlem desenleri erken aşamada belirlenerek güvenlik ekipleri uyarılır.

Klasör Bazlı Alarm Kuralları

Kritik klasörler için özel güvenlik eşikleri oluşturulabilir. Örneğin, “5 dakika içerisinde 10'dan fazla dosya silinirse alarm oluştur” şeklinde kurallar tanımlanarak hassas veri alanları daha yakından takip edilebilir.

Otomatik Müdahale

Belirlenen eşiklerin aşılması durumunda FolSec yalnızca alarm üretmekle kalmaz, tanımlanan politikalara göre otomatik aksiyon alabilir. Kullanıcı hesabının devre dışı bırakılması, dosya paylaşım alanına erişimin kesilmesi, olayın loglanması ve e-posta/alarm bildirimi gibi aksiyonlar uygulanabilir.

Bu sayede FolSec, klasik File Audit yaklaşımını gerçek zamanlı anomali tespiti, ransomware analizi ve otomatik müdahale yetenekleriyle birleştirerek dosya sunucuları için bütünleşik bir güvenlik ve denetim katmanı sunar.