企业员工在电脑上对文件的一些操作,管理者对此并不清楚,而管理者想要清楚了解到企业员工对文件进行了那些操作,需要通过终端安全管理系统进行记录查看员工的一些行为,比如Ping32和IP-guard 这两款终端安全管理系统,下面详细介绍一下这两款软件的文件操作记录功能的一个对比。 Ping32文件操作记录 Ping32文件操作功能可以让管理者查看员工对文件的操作行为,选择行为审计分组,点击文件操作功能按钮,点击左上方审计设置,点击新建策略,选择审计设置,可以指定审计文件的类型。查看审计的文件操作记录,可以查看新建、复制、剪切、重命名、打开、删除、移动等文件操作行为。包含涉及到的文件的原路径和目的路径,以及操作时间等信息,支持审计内容导出本地保存并可打印记录。鼠标右击一条记录可查看屏幕记录。
IP-guard文件操作记录 IP-guard文档操作日志可记录客户端机器用户对文档的操作信息,管理员通过查看日志记录可以发现用户的文档操作行为创建、访问、修改、重命名、复制、移动、删除、恢复、上传、下载以及刻录等操作,还可以记录操作文件大小、文件标题以及操作该文档使用的应用程序进程名称。
从以上每款软件功能介绍来看,Ping32和IP-guard功能的实现具体都差不多,IP-guard相比Ping32对文件的操作类型多出恢复、上传、下载以及刻录这几种操作类型的记录,以及操作文件的大小,这几点Ping32 是没有的,从界面整体以及策略设置来说,Ping32就比IP-guard更直接、易懂,Ping32的界面直接明了,而IP-guard界面看起来比较复杂,功能策略的设置,Ping32功能策略设置相对比较简单,IP-guard功能策略的设置比较复杂,搞懂的话很花费时间,从整体来说两者在功能上区别不是很大。