Prérequis
Vérifiez les prérequis matériels, logiciels et réseau de votre environnement avant d'installer FileAudit.
Respectez ces prérequis matériels, logiciels et de base de données avant d’installer FileAudit.
Prérequis | Détails |
|---|---|
Système d'exploitation | Windows Server 2012 R2 ou version ultérieure, Windows 8.1 ou version ultérieure |
.NET Framework | .NET Framework 4 requis |
Base de données |
Voir Architecture de la base de données Reference |
Espace disque | 150 Mo pour l’installation de FileAudit, plus de l’espace supplémentaire pour la base de données |
Taille du journal de sécurité Windows | 250 Mo recommandés, suffisants pour conserver au moins 30 minutes de données d’audit sans écrasement |
Comptes utilisés |
Voir Comptes Reference |
Mémoire | 2 Go de RAM minimum, 4 Go ou plus recommandés |
CPU | Bicœur 2 GHz minimum |
Résolution d'affichage | Au moins 1024 x 768 |
FileAudit nécessite que les ports, protocoles et services suivants soient autorisés entre le serveur FileAudit et les serveurs audités.
Prérequis | Détails |
|---|---|
Protocoles | ICMP (Ping) et SMB (TCP 445) doivent être autorisés depuis le serveur FileAudit vers tous les serveurs audités |
Gestion à distance du journal des événements | Doit être activée et autorisée dans les exceptions du pare-feu sur les serveurs audités, afin de permettre à FileAudit de collecter à distance les événements de sécurité Windows |
Service Registre à distance | Doit être en cours d’exécution sur les serveurs audités, afin de permettre à FileAudit de récupérer et gérer les informations de configuration requises |
Connexion distante à la console FileAudit | Port TCP 2000 par défaut. Voir Se connecter à distance à un service FileAudit Guide |
Audit cloud | TLS 1.2 requis pour les connexions aux fournisseurs cloud. Voir Audit cloud Reference |
FileAudit collecte l’activité d’accès aux fichiers exclusivement à partir des événements de sécurité Windows. Si les ressources système, les stratégies d’audit, la taille du journal, l’accès réseau ou la configuration de la base de données ne sont pas correctement maintenus, les événements peuvent ne pas être collectés de manière fiable.
Les systèmes d’exploitation de poste de travail peuvent être audités, mais l’installation du service FileAudit sur un poste de travail n’est pas recommandée.
Seuls les clusters de basculement actif/passif sont pris en charge. Lorsque le nœud actif change, la correspondance entre les noms de lecteurs et les noms logiques doit être reconfigurée manuellement.
Pour 15 serveurs audités ou plus, contactez notre support afin de vérifier si des prérequis supplémentaires s’appliquent.
Une fois que votre serveur répond à ces prérequis, passez à Installation de FileAudit Premiers pas pour installer le service et ouvrir la console.