Audit für Fileserver

[xrated2 15]

Hallo

Ich suche eine Lösung mit der man das kopieren einer gewissen Anzahl von Dateien (mass copy) überwachen und unterbinden kann. Nun gibts da ja einige Produkte die da eine eMail versenden bei einem Alarm aber das wars dann auch schon.

Man könnte ja dann noch via Script das Konto sperren und den PC runterfahren wenn das Program das als Parameter übergibt. Ausserdem wäre es schön wenn das recht zügig von statten geht d.h. Realtime. Optional auch am besten agentless.

Und mit den Preisen ist das auch so eine Sache, mehr als 1k€ sind nicht drin. Sind nur ~20 User.

Habe mir bis jetzt nur Netwrix und IS Decisions von den Features angesehen, vielleicht kennt noch jemand was in Frage kommt. In der Demo von Netwrix sah das auch nicht wirklich nach Realtime aus und die entsprechenden Parameter können nicht übermittelt werden.

McAfee DLP ist vermutlich zu teuer und kompliziert.

 

Gruß
Thomas

bearbeitet 11. März 2019 von xrated2

[Tektronix 21]

Moin,

wenn Du ein Audit machst das in die Ereignisanzeige logt, kannst Du doch eine Action mit dem definierten Ereignis verknüpfen.

[xrated2 15]

Für dieses Event (mass copy) gibts leider kein separates Ereignis