none
Auditar acceso a ficheros en Windows 2012 R2 RRS feed

  • Pregunta

  • Hola,

    Tenemos la necesidad de auditar el acceso a los ficheros en las distintas carpetas compartidas de nuestros servidores.

    Necesitamos auditar la creación, modificación, borrado, .. de cualquier fichero de la carpeta de una forma eficaz y sencilla y que sea fácilmente filtrable y localizable.

    Sé que se puede crear una GPO y luego auditar las carpetas correspondientes, pero ahí el problema es luego encontrar los accesos.

    Todo queda en el visor de eventos, pero es difícil de localizar.

    ¿Hay alguna manera de acceder luego de forma sencilla y filtrada? Por ejemplo saber los accesos que ha habido a una determinada carpeta, o los accesos que ha hecho un determinado usuario.

    Si es que no. ¿algún software sencillo que me permitiera hacerlo?

    Gracias

    miércoles, 16 de agosto de 2017 10:01

Todas las respuestas

  • De forma nativa, no es muy amigable la reporteria, pero existen soluciones de teceros que si lo hacen como ManageEngine AuditPlus https://www.manageengine.com/products/active-directory-audit/windows-file-server-auditing.html

    miércoles, 23 de agosto de 2017 19:23
  • Hola,

    La verdad és que la manera de auditar en Windows Server de manera nativa és bastante tediosa y nada clara...

    És cómo dice Nicolás, lo suyo és una herramienda de terceros, yo en mi caso he utilizado esta y la verdad és que el reporting és excelente:

    https://www.netwrix.com/auditor.html?var=a

    Un saludo,

    Dan Belmonte


    lunes, 28 de agosto de 2017 9:01