Forums Neueste Beiträge
 

dateiüberwachung

31/01/2008 - 23:46 von André Sydoriak | Report spam
Hallo NG,

ein Kunde von mir hat einen Mitarbeiter in Verdacht, der sensible
Firmendaten von einem Netzwerkshare über USB abgreifen soll.

Er bat mich nach Möglichkeiten zu suchen, um den Verdacht zu erhàrten.

Ich habe dazu anlehnend zu diesem Artikel
(http://blog.dikmenoglu.de/PermaLink...e5bfc.aspx)
die Dateiüberwachung für den betreffenden Share aktiviert.

Leider werden mir aber keine Protokolleintràge angezeigt. die clients
sind in der sbs 2003 domain derzeit noch nicht in die domàne
aufgenommen, da der server recht neu ist.

kann es daran liegen, dass die überwachung nicht funktioniert, da die
clients nicht in der domàne sind?

habe ich andere möglichkeiten das zu loggen?

grüße,
andré
 

Lesen sie die antworten

#1 Nils Kaczenski [MVP]
01/02/2008 - 16:40 | Warnen spam
Moin,

André Sydoriak schrieb:
Er bat mich nach Möglichkeiten zu suchen, um den Verdacht zu erhàrten.



du weißt, dass du dich damit rechtlich angreifbar machst?

Leider werden mir aber keine Protokolleintràge angezeigt.



Hast du die Überwachung an beiden Stellen aktiviert - in der Policy und
an den Objekten?

die clients
sind in der sbs 2003 domain derzeit noch nicht in die domàne
aufgenommen, da der server recht neu ist.



Wenn es um einen Server geht, auf dem die Dateien liegen, kommt es auch
nicht auf den Client an.

habe ich andere möglichkeiten das zu loggen?



Anders gefragt: Würdest du denn überhaupt das richtige loggen? Im Log
würdest zu Zugriffe auf Dateien sehen. Wie willst du da nachweisen, dass
jemand die Dateien unrechtmàßig genutzt hat?

Um sich vor solchen Dingen zu schützen und eine Protokollierung des
Datenverkehrs zu externen Geràten zu ermöglichen - die
mitbestimmungspflichtig ist! -, kommst du an Sanctuary Device Control
von Lumension (früher SecureWave) kaum vorbei.


Schöne Grüße, Nils

Nils Kaczenski - MVP Windows Server
www.faq-o-matic.net
Antworten bitte nur in die Newsgroup!
PM: Vorname at Nachname .de
https://mvp.support.microsoft.com/p....Kaczenski

Ähnliche fragen