对于大多数公司而言，追踪用户文件活动的安全挑战是什么

常见问题

编号:	00356
类型:	Curtain LogTrace


问题:	对于大多数公司而言，追踪用户文件活动的安全挑战是什么?

答案:	在日常工作中，公司需要授权同事使用公司资料，当中部份资料可能属于敏感资料。但是很多时候公司并不清楚同事如何使用公司资料和有否滥用的情况。同时，公司需要满足内部审计要求，并需要遵守不同的数据保安守则和条例，这令到IT部门需要寻找方法记录同事如何使用公司资料。管理层亦寻求主动的警报，能发现异常的用户行为，令管理层能够采取即时措施，以减低对公司的进一步伤害。 Windows本身有自带的日志功能，但是他们的日志并不容易阅读和理解。而且，这些日志储存在个别用户的电脑上，没有集中存放以方便管理员查阅用户记录。市场上有其他方案提供相关功能，例如:SIEM(Security Information and Event Management)，但是SIEM方案对于一般中小企业来说十分昂贵。市场上有没有简单易用和便宜的日志记录方案能满足以上的要求呢？相关内容可参考FAQ 00355 - Curtain LogTrace的设计目的

对于大多数公司而言，追踪用户文件活动的安全挑战是什么?