xrated2 15 Geschrieben 11. März 2019 Melden Teilen Geschrieben 11. März 2019 (bearbeitet) Hallo Ich suche eine Lösung mit der man das kopieren einer gewissen Anzahl von Dateien (mass copy) überwachen und unterbinden kann. Nun gibts da ja einige Produkte die da eine eMail versenden bei einem Alarm aber das wars dann auch schon. Man könnte ja dann noch via Script das Konto sperren und den PC runterfahren wenn das Program das als Parameter übergibt. Ausserdem wäre es schön wenn das recht zügig von statten geht d.h. Realtime. Optional auch am besten agentless. Und mit den Preisen ist das auch so eine Sache, mehr als 1k€ sind nicht drin. Sind nur ~20 User. Habe mir bis jetzt nur Netwrix und IS Decisions von den Features angesehen, vielleicht kennt noch jemand was in Frage kommt. In der Demo von Netwrix sah das auch nicht wirklich nach Realtime aus und die entsprechenden Parameter können nicht übermittelt werden. McAfee DLP ist vermutlich zu teuer und kompliziert. Gruß Thomas bearbeitet 11. März 2019 von xrated2 Zitieren Link zu diesem Kommentar
Tektronix 21 Geschrieben 14. März 2019 Melden Teilen Geschrieben 14. März 2019 Moin, wenn Du ein Audit machst das in die Ereignisanzeige logt, kannst Du doch eine Action mit dem definierten Ereignis verknüpfen. Zitieren Link zu diesem Kommentar
xrated2 15 Geschrieben 14. März 2019 Autor Melden Teilen Geschrieben 14. März 2019 Für dieses Event (mass copy) gibts leider kein separates Ereignis Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.