使用 Microsoft Office 搜索與風險評定

 

適用版本: Discovery and Risk Assessment Server 2013

上次修改主題的時間: 2013-12-18

**摘要:**本文說明如何使用搜索與風險評定,來識別、分析和監控組織中使用的重要 Excel 活頁簿及 Access 資料庫。

Microsoft Discovery and Risk Assessment Server 2013 是一個伺服器應用程式,用來識別、分析和追蹤組織中的使用者運算 (EUC) 應用程式,例如 Excel 活頁簿及 Access 資料庫。

本文內容:

  • 開始之前

  • 開啟搜索與風險評定

  • 開始使用搜索與風險評定

開始之前

開始進行此作業之前,請先檢閱下列有關先決條件的資訊:

  • 確認已在電腦上安裝和設定 Microsoft Discovery and Risk Assessment Server 2013。如需詳細資訊,請參閱<安裝 Microsoft Office 搜索與風險評定>。

  • 確認您擁有針對 Microsoft Audit and Control Management Server 2013 建立之 SQL Server 資料庫的伺服器名稱、資料庫名稱及使用者認證。

開啟搜索與風險評定

您可以從執行 Windows 7 或 Windows Server 2008 R2 之電腦的 [開始] 功能表開啟 Microsoft Discovery and Risk Assessment Server 2013。

開啟搜索與風險評定

  1. 根據您使用的 Windows 版本,執行下列任一步驟:

    • 在執行 Windows 7 或 Windows Server 2008 R2 的電腦上,依序按一下 [開始]、[所有程式]、[Microsoft Office ACM] 及 [搜索與風險評定]。

    • 在執行 Windows 8 的電腦上,按一下 [搜索與風險評定] 磚。

  2. 若要檢視或指定伺服器與資料庫資訊,請按一下 [檔案] 索引標籤,然後按一下 [設定]。

    [設定] 對話方塊隨即出現。

  3. 在 [設定] 對話方塊的 [伺服器/資料庫] 索引標籤上,確認或編輯下列欄位:

    • 伺服器 URL。(這是選用的步驟)。此設定能夠尋找受 Microsoft Audit and Control Management Server 2013 監控之檔案的稽核記錄。如果想要執行此動作,請為 Microsoft Audit and Control Management Server 2013 Web 應用程式確認或指定網址 (URL)。URL 採用的格式是 http://ACMServerName:portnumber/prodianceermaccount/accountname,其中的 “prodianceermaccount” 是 Microsoft Audit and Control Management Server 2013 使用的網站名稱,而 “accountname” 是指 Microsoft Discovery and Risk Assessment Server 2013 用來存取 Microsoft Audit and Control Management Server 2013 資訊的帳戶。

    • 搜索群組。此設定可指定您代表的群組名稱。搜索群組是您執行搜索處理程序時,會新增到主要庫存清單中的檔案清單名稱。如果您要與他人共用主要庫存,則您與他人都必須指定相同的搜索群組名稱。

    • 伺服器名稱。此設定可指定用於 Microsoft Audit and Control Management Server 2013 的資料庫伺服器名稱及 SQL Server 執行個體。伺服器名稱及執行個體通常採用的格式為 SQLServerName\DatabaseInstance

    • 資料庫名稱。此設定可指定用於 Microsoft Audit and Control Management Server 2013 的 SQL Server 資料庫名稱。

    • 使用者名稱。此設定可指定應該用來連線到 Microsoft Audit and Control Management Server 2013 的帳戶名稱。

    • 密碼。此設定可指定用於 Microsoft Audit and Control Management Server 2013 帳戶名稱的密碼。

  4. 在 [設定] 對話方塊中,按一下 [驗證連接],確認您能夠連線至 Microsoft Audit and Control Management Server 2013 資料庫。

  5. 按一下 [確定] 關閉 [設定] 對話方塊。

  6. 如果出現對話方塊要求您重新啟動 Microsoft Discovery and Risk Assessment Server 2013,請按一下 [確定],然後重新啟動 Microsoft Discovery and Risk Assessment Server 2013。

開始使用搜索與風險評定

Microsoft Discovery and Risk Assessment Server 2013 可以識別包含重要 Excel 活頁簿及 Access 資料庫的 EUC 應用程式。開始使用 Microsoft Discovery and Risk Assessment Server 2013 的第一步,就是識別重要的 Excel 活頁簿及 Access 資料庫。

識別 Excel 活頁簿及 Access 資料庫

  1. 在 Microsoft Discovery and Risk Assessment Server 2013 中,按一下靠近螢幕頂端的 [搜索] 工具列命令。

    Microsoft Microsoft Discovery and Risk Assessment Server 2013 對話方塊隨即出現。

  2. 根據預設,[資料夾路徑] 方塊會列出 [C:\]。若要新增位置,請按一下 [工具],然後按一下 [新增要監控的資料夾...],以開啟 [瀏覽資料夾] 對話方塊。

  3. 指定要包含的位置,然後按一下 [確定]。

    新位置會新增至 [資料夾路徑] 方塊中的清單。

  4. 重複步驟 2-3,直到完成您要使用的位置初始清單為止。

  5. 若要在搜索處理程序中包含 Access 資料庫,請在 [檔案規格] 方塊中的 *xls 後面新增逗號,然後輸入 *mdb

  6. (這是選用的步驟)。若要指定特定搜索準則,請選取 (或清除) 下列選項旁的核取方塊。

    • 子資料夾

    • 檢查檔案 (不含副檔名)

    • 檢查所有副檔名

    • 檢查 ZIP 檔案

    • 新增連結檔案

    • 在搜索與風險評定後暫停

  7. 在 [風險計算模式] 區段中,執行下列步驟:

    1. 使用 [風險計算模式] 清單選取 [完整] 或 [累加]。如果這是您首次使用 Microsoft Discovery and Risk Assessment Server 2013,請選取 [完整]。

    2. 如果在搜索準則中包含 Access 資料庫,請選取 [計算存取風險] 旁的核取方塊。

    3. 如果在搜索準則中包含 Excel 活頁簿,請選取 [計算試算表風險] 旁的核取方塊,然後按一下 [瀏覽] 按鈕。

      [試算表風險檔案] 對話方塊隨即出現。

    4. 選取您要使用的 rsk 檔案,然後按一下 [開啟]。

      提示

      根據預設,有個名為 Default.rsk 的檔案可供您使用。

  8. 在 [結果資料夾] 方塊旁,按一下 [瀏覽] 按鈕。

    [瀏覽資料夾] 對話方塊隨即出現。

  9. 指定要儲存報表 (其中顯示使用 Microsoft Discovery and Risk Assessment Server 2013 的初始分析) 的位置,然後按一下 [確定]。

  10. 按一下 [搜索] 開始搜索程序。

    Microsoft Discovery and Risk Assessment Server 2013 可在您指定的位置中,識別和分析符合所選搜索準則的所有檔案。

另請參閱

搜索與風險評定概觀
安裝和設定 Audit and Control Management Server 應用程式
使用 Audit and Control Management Server 應用程式