FSE for Mac OS X

FSE es un sistema de archivos eventos monitor para sistemas Macintosh con Mac OS X. Un archivo de monitor de eventos del sistema es una aplicación que muestra y, opcionalmente, registra todas las modificaciones de archivos que se producen en un ordenador Macintosh con Mac OS X, incluso los que se está haciendo en el fondo que el usuario no es consciente de. Salida FSE se muestra en una interfaz de usuario que identifica a toda la actividad del sistema de archivos utilizando el nombre de ruta completo de cada archivo que se está modificado, así como los procesos y aplicaciones que hacen las modificaciones. Entre otras cosas, FSE es adecuado para la identificación de aplicaciones que se ejecutan en segundo plano, que ayudan en la eliminación de spyware, que ayudan en la eliminación de adware, detectar las operaciones que se están produciendo en un momento dado, y la identificación cuando se producen eventos específicos en un sistema Macintosh. FSE tiene dos modos de funcionamiento, el modo predeterminado y el modo de perfil. En el modo predeterminado, las pantallas de FSE y, opcionalmente, registra todos los eventos que vienen del demonio de los eventos del sistema de archivos. En el modo de perfil, objetivos FSE sólo eventos específicos basados ​​en un perfil creado por el usuario. El uso de perfiles permite FSE para convertirse controladas por caso, en lugar de simplemente un dispositivo para identificar todas las actividades de archivos sin tener en cuenta lo que está recibiendo. Cuando FSE está en el modo de perfil que puede apuntar a eventos específicos del sistema de archivos basado en un nombre de aplicación, un número de identificación de proceso, un nombre de usuario (corto), un archivo específico por su nombre, un directorio específico por su nombre, o una cadena genérica. FSE reportará la creación de un archivo o directorio, la supresión de un archivo o directorio, la modificación de un contenido de archivos, cambiar permisos a un archivo o directorio, los cambios de propiedad de un archivo o directorio, los cambios en los atributos extendidos de un archivo o directorio, cambiar el nombre de un archivo o directorio, y el intercambio de datos entre dos archivos. Esto es útil para la identificación de los procesos que pueden ser excesivamente impulsan intensiva, identificando el acceso no autorizado a un sistema, registro de las actividades de instalación, la identificación de los procesos y archivos asociados con aplicaciones no deseadas tales como spyware / malware / adware, ayudar en la identificación cuando el acceso remoto a un sistema es ocurriendo, identificar bloqueos de aplicaciones del sistema, y ​​una multitud de otros. FSE no está destinado a ser utilizado por los usuarios novatos o casuales de Mac OS X. Está destinado a ser utilizado por los administradores de sistemas, desarrolladores y personal de seguridad. El usuario debe estar familiarizado con los procesos y los identificadores de proceso, ID de usuario y los nombres completos de ruta de línea de comandos para archivos y directorios.