Next Topic

Previous Topic

Book Contents

Bestandstoegang

Audit > Bestandstoegang

De pagina Bestandstoegang voorkomt ongeautoriseerde toegang tot bestanden of beheerde computers door toepassingen of gebruikers. Elke toepassing kan toegang tot het bestand worden verleend of geweigerd.

Opmerking: U kunt ook voorkomen dat het besturingssysteem toegang heeft tot het beschermde bestand door de toegang te blokkeren voor Explorer.exe en/of cmd.exe. Dit voorkomt dat het bestand wordt hernoemd, verplaatst of gewist, zodat u het bestand volledig tegen misbruik beschermt.

Meerdere agenten

Als op een computer meerdere agenten zijn geïnstalleerd, beheerd slechts één agent tegelijk de stuurprogramma's die nodig zijn voor Bestandstoegang, Netwerktoegang, Toepassingsblokkering. Deze functies kunnen alleen worden uitgevoerd door de agent die deze stuurprogramma's beheert.

Blokkeren

Om een bestand tegen ongewenste toepassingen te beschermen, typt u de bestandsnaam en klikt u op de knop Blokkeren. Het pop-upvenster Bestandstoegang verschijnt.

Dit dialoogvenster bevat de volgende opties:

  • Bestandsnaam naar toegangscontrole - Typ de bestandsnaam en/of een deel van het volledige pad. Door bijvoorbeeld een bestand genaamd beschermme.doc aan de lijst toe te voegen, beveiligt u beschermme.doc in elke map op elk station. Door mijnmap\beschermme.doc toe te voegen, beschermt u alle exemplaren van het bestand in elkde map die mijnmap heet.
  • Nieuw - voeg een nieuwe toepassing toe aan de toegangslijst. U kunt de toepassing met de hand invoeren of de knop Zoeken... gebruiken om de naam van een toepassing te zoeken.
  • Verwijderen - verwijdert een toepassing uit de toegangslijst met toepassingen.
  • Zoeken - selecteer een computer-ID om te zoeken in de lijst met op die computer geïnstalleerde toepassingen en selecteer de naam van een toepassing. Deze lijst is gebaseerd op de laatst uitgevoerde audit welke op die computer is uitgevoerd. U kijkt niet echt op de beheerde computer.
  • Vraag gebruiker goedkeuring voor wat niet in lijst is - laat de gebruiker per toepassing bepalen of de toegang tot het bestand is toegestaan, telkens wanneer een nieuwe toepassing het bestand probeert te openen. Gebruik deze optie om een lijst voor toegangsbeheer samen te stellen die is gebaseerd op normaal gebruik.
  • Weiger alle niet-vermelde - blokkeert de toegang tot een bestand voor een toepassing. Selecteer deze optie als u al zeker weet welke bestanden toegang nodig hebben en welke niet.

Blokkering ongedaan maken

Verwijder een toepassing uit de lijst door op de knop Blokkering ongedaan maken te klikken. Een nieuw dialoogvenster verschijnt met alle beveiligde bestanden voor de geselecteerde computer-ID's. U kunt bestanden verwijderen voor alleen de geselecteerde computers of voor alle computers die het betreffende pad bevatten.

Alles selecteren/alles deselecteren

Klik op de koppeling Alles selecteren om alle rijen op de pagina te selecteren. Klik op de koppeling Alles deselecteren om alle rijen op de pagina te deselecteren.

Check-instatus

Deze pictogrammen geven van elke beheerde computer de check-instatus van de agent weer:

Online maar wacht tot de eerste audit wordt voltooid

Agent online

Agent is online en gebruiker is momenteel aangemeld. Pictogram geeft knopinfo weer die de aanmeldingsnaam weergeeft.

Agent is online en gebruiker is momenteel aangemeld, maar de gebruiker is al 10 minuten niet actief

De agent is momenteel offline

Agent heeft nooit ingecheckt

Agent is online maar de afstandsbediening is uitgeschakeld

Deze agent is uitgesteld

Computer.Groep ID

De weergegeven lijst met Computer.Groep ID is gebaseerd op het Computer-ID/Groeps-ID filter en op de computergroepen die de gebruiker mag zien met Systeem > Gebruikersbeveiliging > Bereiken.

Bestandsnaam

De bestandsnaam van het te blokkeren bestand. Klik op het pictogram Bewerken naast een bestandsnaam om de toegangsrechten voor die bestandsnaam te wijzigen.

Goedgekeurde toep.

Toont een overzicht van de toepassingen die toegang hebben tot het bestand op de computer-ID.

Vraag gebruiker om goedkeuring

Als deze optie is geselecteerd, wordt de gebruiker van een computer-ID gevraagd om de toegang tot het bestand goed te keuren als een niet-goedgekeurde toepassing probeert het bestand te openen.