FSE είναι ένα σύστημα αρχείων εκδηλώσεις παρακολουθεί για συστήματα Macintosh με λειτουργικό σύστημα Mac OS X. Μια αρχείο συμβάντων του συστήματος οθόνης είναι μια εφαρμογή που εμφανίζει και προαιρετικά καταγράφει όλες τις τροποποιήσεις το αρχείο που συμβαίνουν σε έναν υπολογιστή Macintosh με λειτουργικό σύστημα Mac OS X, ακόμη και εκείνες που γίνονται στο υπόβαθρο που ο χρήστης δεν γνωρίζει. Έξοδος FSE εμφανίζεται σε ένα user interface που προσδιορίζει όλες τις δραστηριότητες του συστήματος αρχείων χρησιμοποιώντας το πλήρες όνομα διαδρομής του κάθε αρχείου που τροποποιηθούν, καθώς και τις διαδικασίες και εφαρμογές πραγματοποιούν τις τροποποιήσεις. Μεταξύ άλλων, FSE είναι κατάλληλη για τον εντοπισμό εφαρμογές που τρέχουν στο παρασκήνιο, βοηθά στην αφαίρεση spyware, βοηθά στην αφαίρεση adware, την ανίχνευση ό, τι οι πράξεις συμβαίνουν σε μια δεδομένη χρονική στιγμή, καθώς και τον εντοπισμό όταν συγκεκριμένα γεγονότα συμβαίνουν σε ένα σύστημα Macintosh. FSE έχει δύο τρόπους λειτουργίας, Default Mode και προφίλ σε λειτουργία. Σε Default Mode, FSE οθόνες και προαιρετικά καταγράφει όλα τα συμβάντα που προέρχονται από το δαίμονα συμβάντα του συστήματος αρχείων. Στη Λειτουργία προφίλ, τους στόχους FSE μόνο συγκεκριμένα γεγονότα που βασίζεται σε έναν χρήστη προφίλ που δημιουργήσατε. Η χρήση των προφίλ επιτρέπει FSE να γίνει γνώμονα την περίπτωση, και όχι απλώς μια συσκευή να εντοπίσει όλες τις δραστηριότητες αρχείο με καμία σχέση με αυτό που θα λαμβάνουν. Όταν FSE είναι σε προφίλ σε λειτουργία μπορεί να στοχεύουν σε συγκεκριμένα συμβάντα του συστήματος αρχείων που βασίζεται σε ένα όνομα της εφαρμογής, ένας αριθμός ταυτότητας διαδικασία, ένα όνομα χρήστη (σύντομο), ένα συγκεκριμένο αρχείο με όνομα, ένα συγκεκριμένο κατάλογο με όνομα, ή ένα γενικό κορδόνι. FSE θα αναφέρει τη δημιουργία ενός αρχείου ή καταλόγου, διαγραφή ενός αρχείου ή καταλόγου, τροποποίηση του περιεχομένου των αρχείων, αλλαγή δικαιωμάτων σε ένα αρχείο ή κατάλογο, ιδιοκτησίας αλλαγές σε ένα αρχείο ή κατάλογο, αλλαγές εκτεταμένων ιδιοτήτων σε ένα αρχείο ή κατάλογο, μετονομασία ενός αρχείου ή καταλόγου, καθώς και την ανταλλαγή δεδομένων μεταξύ των δύο αρχείων. Αυτό είναι χρήσιμο για τον προσδιορισμό των διαδικασιών που μπορεί να οδηγούν υπερβολικά εντατική, τον εντοπισμό μη εξουσιοδοτημένης πρόσβασης σε ένα σύστημα, καταγραφή των δραστηριοτήτων εγκατάστασης, προσδιορίζοντας τις διαδικασίες και αρχεία που σχετίζονται με ανεπιθύμητες εφαρμογές, όπως το spyware / malware / adware, βοηθώντας στον εντοπισμό όταν απομακρυσμένη πρόσβαση σε ένα σύστημα είναι συμβαίνουν, προσδιορίζοντας κατάρρευσης της εφαρμογής του συστήματος, καθώς και ένα πλήθος άλλων. FSE δεν προορίζεται να χρησιμοποιηθεί από αρχάριους ή περιστασιακούς χρήστες του Mac OS X. Είναι προορίζεται να χρησιμοποιηθεί από τους διαχειριστές του συστήματος, προγραμματιστές, και το προσωπικό ασφαλείας. Ο χρήστης θα πρέπει να είναι εξοικειωμένοι με τις διαδικασίες και τα αναγνωριστικά διαδικασία, ταυτότητες χρηστών, καθώς και τα πλήρη ονόματα διαδρομής της γραμμής εντολών για αρχεία και καταλόγους.
Τα σχόλια δεν βρέθηκε