FSE є файлова система події монітор для систем Macintosh, що працюють під управлінням Mac OS X. файлової системи подій монітор буде додаток, що відображає і, можливо, реєструє всі зміни у файлі, що відбуваються на комп'ютері Macintosh під управлінням Mac OS X, навіть тих, які виконуються в фон, який користувач не знають. Вихід FSE відображається на інтерфейсі, який ідентифікує всю активність файлової системи, використовуючи повний шлях для кожного файлу вносяться зміни, а також процесів та програм, роблячи модифікації. Серед іншого, FSE підходить для ідентифікації додатків, що працюють у фоновому режимі, надання допомоги в видалення програм-шпигунів, допомога у видаленні Adware, виявляючи, які операції відбуваються в даний момент часу, і визначати момент, коли виникають певні події в системі Macintosh. FSE має два режими роботи, режим за замовчуванням і режиму профілю. У режимі за замовчуванням, FSE дисплеїв і необов'язково реєструє всі події, що надходять від демона подій файлової системи. У режимі профілювання, цілі FSE тільки конкретні події на основі створеного користувачем профілю. Використання профілів дозволяє FSE стати приводом подія, а не просто пристрою, щоб визначити всі файлові операції без урахування того, що це отримує. Коли FSE знаходиться в режимі профілю може орієнтуватися на конкретні подій файлової системи, засновані на назві додатка, процес ідентифікаційний номер, ім'я користувача (короткий), конкретний файл по імені, визначеному каталозі по імені, або загальний рядок. FSE буде повідомляють про створення файлу або каталогу, видалення файлу або каталогу, модифікація вмісту файлів, зміни дозволів для файлу або каталогу, зміни власності на файл або каталог, зміни в розширених атрибутів файлу або каталогу, перейменування файлу або каталогу і обмін даними між двома файлами. Це корисно для визначення процесів, які можуть бути надмірно управляють інтенсивної, виявлення несанкціонованого доступу до системи, запис монтажних робіт, визначення процесів і файлів, пов'язаних з небажаних програм, таких як шпигунське / шкідливих / рекламне ПЗ, допомогу у визначенні, коли віддалений доступ до системи відбувається, виявлення збоїв застосування системи, а також безліч інших. FSE не призначені для використання початківцями або випадкових користувачів Mac OS X. Він призначений для використання системними адміністраторами, розробниками і співробітниками служби безпеки. Користувач повинен бути знайомий з процесами і ідентифікаторів процесів, ідентифікатори користувачів і повних шляхів командного рядка для файлів і каталогів.
Коментар не знайдено