Opérations et traçabilité des fichiers
Flow Trace collecte des indices sur les opérations et les mouvements de fichiers pour aider à enquêter sur leur utilisation et leur circulation sur les terminaux. File Activity affiche les enregistrements reçus par la plateforme et visibles par l'administrateur actuel. Les conditions de collecte sont décrites ici en prenant les terminaux Windows comme exemple ; les autres plateformes et modes opératoires doivent être testés séparément.
Le suivi et le contrôle de sécurité des fichiers ont des objectifs différents. L'activation du suivi ne bloque pas automatiquement les transferts externes et ne garantit pas la reconstitution complète des opérations. Une recherche vide ne prouve pas qu'une opération n'a pas eu lieu.
Les procédures utilisent les libellés anglais de la console d'administration.
Mis à jour le