AD Überwachung von aktivitäten

[kuero 10]

Hallo zusammen, ich habe im Forum zwar viel über Überwachung gelesen, in erster Linie ging es allerdings um Prozesse und Dienste wo beim ausfall der Administrator alamiert werden soll.

 

Ich suche derzeit eine Software die mir auflisten kann, welche aktivitäten innerhalb der AD durchgeführt wurden, am besten mit einer Grafischen Oberfläche sodass ich die ganzen Log Files nicht immer durchklicken muss.

 

Wichtige Faktoren wären z.B.

 

1. Wann hat sich wer eingeloggt,

2. Auf welche Daten wurde zugegriffen

3. Dienste überwachung

 

Alles Logs werden bereits geschrieben, allerdigs hätte ich gerne eine Software die es grafisch kompakt aufzeigen kann, am besten mit Filtermöglichkeiten für die gerade relevanten gewünschten Informationen.

 

Ist euch etwas bekannt was mzu empfehlen ist?

[Dr.Melzer 191]

Was die dienste angeht sollte dir den System Center Operations Manager ansehen.

 

Was Punkt 1. und 2. angeht würde mich erstmal interessieren was genau du da überwachen willst und was du damit erreichen willst.

[kuero 10]

Hallo Melzer,

 

zu erstens: geht es nur darum wann der Mitarbeiten mit der Arbeit begonnen hat. (mehrere Standorte)

zu zweitens: würde ich gerne erkennen das z.B. ein Mitarbeiter plötzlich mehrer GB an Datenkopiert hat (es ist nicht üblich und nie notwendig, aber in der Praxis machbar)

 

Es sol dazu dienen mit einfachen mitteln Datenmissbrauch zu erkennen. Es ist sehr mühsam die Logs ohne GUI zu lesen.

[phoenixcp 10]

Was das Thema "Datenmussbrauch" oder Datenklau angeht, solltest du dir vielleicht mal diesen Thread anschauen: https://www.mcseboard.de/windows-forum-lan-wan-32/datenklau-verhindern-140320.html

 

Hast du dir ansonsten schon mal den "Event Log Explorer" angeschaut?

Event Log Explorer - Windows event log management, security, system analyzer, archiver, report, backup tools - FSPro Labs

[NilsK 2.785]

Moin,

 

aus meiner Sicht berührt das wiederum das Datenschutzrecht. Daher sollte dieser Thread geschlossen werden.

 

Gruß, Nils

[kuero 10]

Herzlichen Dank für die Links, zum ersten habe ich bereits vieles gefunden dessen Meinung ich auch teile.

 

Das Tool werde ich privat testen, es geht in die richtige Richtung.

 

EDIT: Falls ich gegen Board Regeln verstoßen habe, dann bitte schließen, war nicht meine Absicht.

[Dr.Melzer 191]

So etwas wie die Überwachung von Mitarbeitern (warum auch immer) ist aus Datenschutzsicht eine sehr heikle Sache.

 

Zumindest muss der Betriebsrat informiert werden und auch die Mitarbeiter dass da etwas überwacht wird (wobei meiner Erfahrung nach alleine die Information dass Überwacht wird eines der wirksamsten Tool in der Richtung ist).

 

Da wir nicht mit Sicherheit sagen können dass alle gesetzlichen Anforderungen erfüllt werden und auch nicht wissen können ob die Daten nicht misbraucht werden supporten wir hier so etwas nicht, weshalb der Thread geschlossen wird.

 

Vielen Dank für dein Verständnis.