查看每一次变更。阻止那些真正重要的。其余变更，做到可证明。

Name: 文件完整性与配置监控
Brand: Netwrix

文件完整性与配置监控

Netwrix Change Tracker 可帮助你强化配置，实时检测未经授权的更改，并将计划中的工作与真实威胁区分开来。监控文件完整性、证明合规性，并在整个基础设施中阻止配置漂移。

手动变更审查速度慢，而且容易错过关键内容。原生日志噪声很大，也很难判断某次更新到底是补丁还是入侵。Netwrix Change Tracker 将文件完整性监控与智能变更控制结合起来，让你能够看见每一次变更、核实计划中的内容，并调查未获计划的变更。

Netwrix Change Tracker 会在 Windows、Linux、Unix、网络设备和数据库上监控文件、文件夹、注册表项以及配置。它使用加密哈希为每个文件生成“指纹”，因此即使是伪装成看起来合法的变更，也会被捕获。

未加固且发生“漂移”的配置就像打开的门户。Change Tracker 会将系统与 CIS、DISA STIG 以及其他加固构建标准进行基准对比，然后在系统一旦偏离合规要求时立即发出告警，从而将其持续保持在合规范围内。

配置漂移会造成合规差距，尤其是在受监管的环境中。Change Tracker 会将监控到的变更映射到 PCI DSS、HIPAA、NERC CIP、SOX、NIST 和 CMMC 等框架，因此审计证据可按需随时准备就绪。

闭环变更控制会将检测到的变更与已批准的 ITSM 变更请求进行核对。计划内的变更会自动过滤掉，因此团队只会调查那些确实属于未计划的变更，而不是已安排的维护工作。

示例

凭证存放在电子表格中。没有人知道最后是谁使用的。由于更改会破坏脚本，因此很少进行轮换。当管理员离职时，IT部门不确定密码存储在哪里或谁仍然有访问权限。

该变更会与日常活动融为一体。无法迅速判断它是否获得授权，而安全团队也没有可用于对照的基线。调查意味着需要在多个系统上手动查看日志，到弄清楚该变更时，可能已经过去了数小时或数天。

服务账户存放在集中管理的端到端加密保险库中。访问需要MFA。使用情况被记录。轮换遵循已定义的策略。当管理员离职时，访问权限会立即被撤销，事件被记录。

该变更会立即被标记，并与 ITSM 变更请求队列进行核对。由于没有任何已批准的变更请求匹配，它会被标记为未计划变更，并被置顶以便优先审查。文件的完整历史记录（包括其先前已知的正常状态）可随时立即获取，从而将调查时间从数天缩短到数分钟。

Password Secure 支持员工无论在哪里工作。用户通过网页界面、自动填充浏览器扩展和移动应用访问机密。认证方法符合企业标准。自定义品牌提升信任度和采用率。

用户可以轻松访问所需的凭据。IT部门保持控制权。

使用 SHA-256 哈希对文件、文件夹和注册表项的变更进行跟踪。无论通过代理还是无代理采集，都能在文件发生新建、修改或删除的瞬间立即检测。

组织在回答有关密码卫生、共享账户、特权密码轮换、凭据访问、离职时间表以及凭据相关事件的关键问题时遇到困难。

Password Secure 提供完整的报告和密码相关活动的完整日志。审计准备只需几分钟。

将检测到的变更自动与计划中的变更规则和 ITSM 变更请求进行核对与对齐。只有未计划的、可能未获授权的活动才会被升级处理。

"我们发现 Netwrix Change Tracker 可以与我们 IT 环境中的几乎所有系统和设备进行集成，这对我们来说非常重要，因为我们希望使用一个应用程序来管理整个异构环境。"

Holger Bossow

信息技术安全负责人, Standard Bank Namibia

明确定义“已知正常（known good）”应当是什么样子。基于受信任的源设备构建基线策略，然后将每台设备与之进行对比追踪，精确到预期的具体软件版本。

使用 Gen 7 Agent，或通过 SSH、Telnet 或 PowerCLI 进行无代理采集来监控 Windows、Linux、Unix、AIX、Solaris、VMware ESXi、主要云平台以及网络设备。

无需手动映射，即可开箱即用地运行与 CIS 基准对齐的报告，覆盖 CIS、HIPAA、NERC、NIST、PCI、SOX、STIG 和 ISO27k。

连接 ServiceNow、BMC Remedy、Cherwell 和 ManageEngine，打通变更控制闭环流程。将事件转发到 Splunk 或 syslog 以便进行下游分析。

Netwrix Change Tracker

结束电子表格中的秘密。降低内部风险。通过集中式端到端加密控制保护所有秘密。

在未经授权的更改发生时立即检测。最大限度减少配置漂移。使用闭环变更控制，让团队聚焦于真正构成威胁的内容。