none
Auditoria de Files RRS feed

  • Pergunta

  • Alguem conhece uma ferramenta de terceiros que pudesse auditar arquivos e pastas, sei que no windows existe a auditoria de acesso a objetos e ja a utilizo. o meu objetivo era encontrar uma ferramenta que logasse a origem de qualuer copia para um determinado diretório


    MCP, MCDST, MCTS(Forefront, Windows7, Windows2008), MCSA, MCSE, MCT, ITIL (mcsamcse.blogspot.com)
    segunda-feira, 14 de dezembro de 2009 20:34

Respostas

  • Não encontrei ainda uma ferramenta com um custo beneficio bom.
    como workaround estou usando um bat simples para fazer backup dos meus logs, até que se encontre uma ferramenta que armazene e alerte sobre determinados objetos a serem monitorados.


    d:\logs\psloglist \\server -h 48 application > d:\logs\01application.txt
    MCP, MCDST, MCTS(Forefront, Windows7, Windows2008), MCSA, MCSE, MCT, ITIL (mcsamcse.blogspot.com)
    terça-feira, 2 de fevereiro de 2010 12:34

Todas as Respostas

  • Adriano bom dia,

    Veja se a ferramenta PA File Sight 3.7 atende a sua necessidade.


    http://www.poweradmin.com/file-sight/index.aspx?source=adwords&campaign=file-sight-search&adgroup=filemonitor&ad=001&gclid=CK-aleyB254CFQ0f7god5iL4QA


    Boa sorte e espero ter ajudado.

    Depois post aqui seu feedback sobre a ferramenta.
    Esta mensagem é fornecida "como apresentada" sem garantias ou cessão de quaisquer direitos. Luciano Lima [MVP Enterprise Security]-[MCSA Security]-[MCSE Security] www.guiamcse.com.br/forum (Novo)
    quarta-feira, 16 de dezembro de 2009 13:04
    Moderador
  • OLa Luciano, obrigado pela resposta.
    Eu havia testado este software, encontrei alguns problemas, quando inicializei o monitoramento, o servidor de arquivos ficou extremamente lento e nao gera o que preciso, na verdade ela audita corretamente todas as alteracoes, mas só me da como informação de rastreabilidade o usuario que alterou o arquivo, não me tras a maquina ou ip de origem, o problema que tenho alguns usuarios que sao compartilhados, ou seja usado por varias pessoas da fabrica.

    Continuo a procura de um sofware.


    abraço
    MCP, MCDST, MCTS(Forefront, Windows7, Windows2008), MCSA, MCSE, MCT, ITIL (mcsamcse.blogspot.com)
    quarta-feira, 16 de dezembro de 2009 13:42
  • OK Adriano não desista.

    Qualquer novidade post aqui.

    Boa sorte.
    Esta mensagem é fornecida "como apresentada" sem garantias ou cessão de quaisquer direitos. Luciano Lima [MVP Enterprise Security]-[MCSA Security]-[MCSE Security] www.guiamcse.com.br/forum (Novo)
    quarta-feira, 16 de dezembro de 2009 22:47
    Moderador
  • Estou a procura da mesma ferramenta. Alguma novidade? Encontrou alguma coisa interessante?


    Obrigado.
    quarta-feira, 27 de janeiro de 2010 18:13
  • Não encontrei ainda uma ferramenta com um custo beneficio bom.
    como workaround estou usando um bat simples para fazer backup dos meus logs, até que se encontre uma ferramenta que armazene e alerte sobre determinados objetos a serem monitorados.


    d:\logs\psloglist \\server -h 48 application > d:\logs\01application.txt
    MCP, MCDST, MCTS(Forefront, Windows7, Windows2008), MCSA, MCSE, MCT, ITIL (mcsamcse.blogspot.com)
    terça-feira, 2 de fevereiro de 2010 12:34
  • Estou encerrando a Thread para manter a organização do fórum.

    Caso o problema persista, por favor, crie um novo post.

    Obrigado.

    Esta mensagem é fornecida "como apresentada" sem garantias ou cessão de quaisquer direitos. Luciano Lima [MVP Enterprise Security]-[MCSA Security]-[MCSE Security] www.guiamcse.com.br/forum (Novo)
    sábado, 6 de março de 2010 00:05
    Moderador