FSE היא מערכת קבצי אירועים לפקח על מערכות מקינטוש מערכת ההפעלה Mac OS X. צג אירועי מערכת קבצים הוא יישום המציג ובאופן אופציונלי מתחבר כל שינויים המתרחשים בקובץ במחשב Macintosh מערכת ההפעלה Mac OS X, גם אלה שנעשו ב רקע שהמשתמש אינו מודע ל. פלט FSE מוצג בממשק משתמש שמזהה את כל פעילות מערכת הקובץ באמצעות שם נתיב המלא של כל קובץ ששונה, כמו גם את התהליכים ויישומים שהופכים את השינויים. בין היתר, FSE מתאים לזיהוי יישומים פועלים ברקע, המסייעים בהסרת תוכנות ריגול, סיוע בהסרת תוכנות פרסום, גילוי מה פעולות מתרחשות בזמן נתון, ולזהות מתי אירועים ספציפיים מתרחשים במערכת Macintosh. יש FSE שני מצבי פעולה, מצב ברירת מחדל ומצב פרופיל. במצב ברירת מחדל, מציג FSE ולחלופין מתחבר כל האירועים באים מdaemon אירועי מערכת קבצים. במצב פרופיל, מטרות FSE רק אירועים ספציפיים המבוססות על פרופיל משתמש שנוצר. השימוש בפרופילים מאפשר FSE להפוך אירוע מונע, ולא רק מכשיר לזהות את כל פעילות הקובץ ללא קשר למה שהוא מקבל. כאשר FSE הוא במצב פרופיל זה יכול למקד את אירועי מערכת קבצים ספציפיים המבוססים על שם יישום, מספר תעודת זהות תהליך, שם משתמש (קצר), קובץ ספציפי לפי שם, ספרייה מסוימת לפי שם, או מחרוזת גנריות. FSE ידווח יצירת קובץ או ספרייה, מחיקה של קובץ או ספרייה, שינוי של תוכן קבצים, הרשאות לשנות לקובץ או ספרייה, שינויי בעלות על קובץ או ספרייה, שינויים בתכונות מורחבות על קובץ או ספרייה, שינוי שם קובץ או ספרייה, והחלפת נתונים בין שני קבצים. זה שימושי לזיהוי תהליכים שעשויות להיות מוגזם לנהוג אינטנסיבי, זיהוי גישה לא מורשה למערכת, הקלטת פעולות התקנה, זיהוי תהליכים וקבצים הקשורים ליישומים לא רצויים כגון תוכנות ריגול / תוכנות זדוניות / תוכנות פרסום, סיוע בזיהוי כאשר גישה מרחוק למערכת התרחשות, זיהוי קריסות יישום מערכת, וכן שורה של אחרים. FSE אינו מיועד לשימוש על ידי משתמשים מתחילים או מזדמנים של Mac OS X. זה מיועד לשימוש על ידי מנהלי מערכת, מפתחים, ואנשי ביטחון. המשתמש צריך להיות מוכר עם תהליכים ואת תעודות זהות של תהליך, שמות משתמש, ושמות נתיב שורת הפקודה מלאים לקבצים וספריות.
תגובות לא נמצא