FSE является файловой системой мониторинга событий для систем, работающих под управлением Macintosh Mac OS X. файловой системе событий монитор это приложение, которое отображает и, возможно, регистрирует все изменения, происходящие файлов на компьютере Macintosh под управлением Mac OS X, даже тех, которые выполняются в фон, что пользователь не знают. Выход FSE отображается на пользовательском интерфейсе, который идентифицирует всю активность файловой системы, используя полный путь для каждого файла вносятся изменения, а также процессов и приложений, делая модификации. Среди прочего, ФГУ подходит для идентификации приложений, работающих в фоновом режиме, помогая в удаление программ-шпионов, помогающих в удалении рекламного, обнаруживая, что операции происходят в данный момент времени, и определять момент, когда возникают определенные события в системе Macintosh. FSE имеет два режима работы, режим по умолчанию и режим профиля. В режиме по умолчанию, FSE дисплеев и необязательно регистрирует все события, поступающие от демона событий файловой системы. В режиме профиля, цели FSE только конкретные события на основе созданного пользователем профиля. Использование профилей позволяет FSE, чтобы стать приводом событие, а не просто устройством для выявления всех файловую активность без учета того, что это получать. Когда FSE находится в режиме Profile может ориентироваться на конкретные события файловой системы, основанные на имени приложения, процесс идентификационный номер, имя пользователя (короткий), конкретный файл по имени, конкретный каталог по имени, или общий строка. FSE сообщит создание файла или каталога, удаление файла или каталога, модификация содержания файлов, изменения разрешений для файла или каталога, изменения собственности на файл или каталог, изменения в расширенных атрибутов файла или каталога, переименование файла или каталога, и обмен данными между двумя файлами. Это полезно для выявления процессов, которые могут быть чрезмерно управляют интенсивной, выявление несанкционированного доступа к системе, записи деятельности по установке, идентификации процессов и файлов, связанных с нежелательных приложений, таких как шпионское / вредоносных программ / рекламное ПО, оказание помощи в выявлении, когда удаленный доступ к системе происходит, выявление сбоев применения системы, а также множество других. FSE не предназначены для использования начинающими или случайных пользователей Mac OS X. Он предназначен для использования системными администраторами, разработчиками и сотрудниками службы безопасности. Пользователь должен быть знаком с процессами и идентификаторы процесса, идентификаторы пользователей и полных путей командной строки для файлов и каталогов.
Комментарии не найдены