در FSE یک سیستم فایل حوادث نظارت برای سیستم های مکینتاش در حال اجرا سیستم عامل مک X. فایل وقایع و رویدادهای سیستم مانیتور برنامه ای که نمایش داده و به صورت اختیاری سیاهههای مربوط به تمام تغییرات فایل بر روی یک کامپیوتر مکینتاش در حال اجرا سیستم عامل مک ایکس رخ می دهد است، حتی آنهایی که در انجام پس زمینه است که کاربر از بی اطلاع است. خروجی FSE است در یک رابط کاربر است که مشخص تمام فعالیت های سیستم فایل با استفاده از نام مسیر کامل از هر فایل که در حال اصلاح و همچنین فرآیندها و برنامه های کاربردی ساخت تغییرات نمایش داده شود. در میان چیزهای دیگر، FSE مناسب برای شناسایی برنامه های کاربردی در حال اجرا در پس زمینه، کمک در حذف نرم افزارهای جاسوسی، کمک در حذف ابزارهای تبلیغاتی مزاحم، تشخیص آنچه عملیات در یک زمان معین اتفاق می افتد، و شناسایی زمانی که وقایع خاص بر روی یک سیستم مکینتاش رخ می دهد است. FSE دارای دو حالت از عمل، حالت پیش فرض و حالت نمایش. در حالت پیش فرض، نمایش FSE و اختیاری سیاهههای مربوط به تمام حوادث که از شبح حوادث فایل سیستم. در حالت نمایش، اهداف FSE تنها وقایع خاص در مشخصات کاربر ایجاد شده است. استفاده از پروفیل های اجازه می دهد تا FSE برای تبدیل شدن به رویداد محور، به جای به سادگی یک دستگاه برای شناسایی تمام فعالیت های فایل بدون توجه به آنچه که آن را دریافت. هنگامی که FSE در حالت نمایش است می تواند حوادث فایل سیستم خاص بر اساس نام نرم افزار را هدف قرار، تعداد پروسه ID، نام کاربری (کوتاه)، یک فایل خاص با نام، یک پوشه خاص با نام، و یا یک رشته عمومی. FSE خواهد ایجاد یک فایل یا دایرکتوری گزارش، حذف یک فایل یا دایرکتوری، اصلاح محتوای فایل، مجوز تغییر به یک فایل یا دایرکتوری، تغییرات مالکیت به یک فایل یا دایرکتوری، تغییرات به ویژگی های توسعه یافته در یک فایل یا دایرکتوری، تغییر نام یک فایل یا دایرکتوری، و تبادل اطلاعات بین دو فایل. این برای شناسایی فرایندهای که ممکن است بیش از حد رانندگی فشرده، شناسایی دسترسی های غیر مجاز به یک سیستم، ضبط فعالیت های نصب و راه اندازی، شناسایی فرآیندها و فایل های مرتبط با برنامه های ناخواسته مانند نرم افزارهای جاسوسی / نرم افزارهای مخرب / ابزارهای تبلیغاتی مزاحم، کمک در شناسایی هنگامی که دسترسی از راه دور به یک سیستم است مفید است رخ می دهد، شناسایی سقوط سیستم نرم افزار و یک میزبان از دیگران است. FSE نظر گرفته شده است به کاربران تازه کار و یا گاه به گاه از سیستم عامل مک X. این در نظر گرفته شده توسط مدیران سیستم، توسعه دهندگان، و پرسنل امنیتی مورد استفاده قرار گیرد مورد استفاده قرار گیرد. کاربر باید با فرآیندها و شناسه روند، شناسه کاربر، و خط فرمان نام کامل مسیر برای فایل ها و دایرکتوری آشنا باشد.
نظر یافت نشد