Service support服务支持
网络安全服务 产品更新 网络安全学堂 常见问题 下载中心

360终端安全管理系统V10.0.0.6200终端审计

TIME:2023-06-19   click: 117 次
功能点 功能分类 指标描述
文件操作审计 文件审计位置 支持对全部或指定文件类型的操作行为进行审计,审计的位置包括:本地磁盘、移动存储设备、光盘、网络共享。
审计文件操作行为 审计的文件操作行为包括:读取、修改、删除、重命名、创建、复制、移动、恢复。
例外进程设置 可设置指定的应用进程为例外进程,不进行审计。
文件备份 可设置当发生创建、复制、移动操作时对文件进行备份,并可配置备份文件的大小范围。
终端打印审计 打印审计 支持对全部或指定文件类型的打印行为进行审计,审计内容包括:打印时间、打印文件名、打印页数、份数、打印结果等。
打印控制 可设置阻止终端打印文件操作。
例外设置 可设置例外的打印进程、例外的打印机。
网络连接访问审计 审计内容 支持对全部的行为或指定行为进行网络连接审计,设定内容包括:特定进程、访问的host地址。
可设置当目标IP、目标端口、进程名都一致时,每天只记录一条日志。
终端开关机审计 审计内容 可审计终端开机、关机、注销、睡眠、切换用户、锁定、登录的操作行为。
系统账户审计 账户管理 可审计计算机操作系统账号的使用情况,包括账号的登录、新增、删除、注销。
审计修改账号信息自定义 可审计更改账户信息,包括:更改账户全名、所属组、权限信息;更改“用户下次登录时须更改密码”设置;更改“用户不能修改密码”设置;更改“密码永不过期”设置;更改“用户已被禁用”设置;更改“账户已锁定”设置。
审计不合规用户 可设置审计终端内的不合规账号。
用户组管理 可审计新增用户组、删除用户组、用户组成员变更。
外设使用审计 审计内容 可审计所有或指定外设的插拔操作,可配置指定的设备名称、VID/PID。可审计终端设备的插拔时间、设备类型、设备名称等信息。
可配置鼠标、键盘类型的插拔行为不审计。