none
Аудит файловой шары ? RRS feed

  • Вопрос

  • Здравствуйте. Поделитесь опытом, как можно отслеживать все действия юзеров в сетевой папке ?

    Стандартный аудит который настраивается через групповые политики и просматривается через eventvwr.msc как-то пугает, не очень удобная и информативная вещь, ну как мне показалось. Есть более продвинутые способы ?

    21 июля 2018 г. 22:40

Ответы

  • Можно настроить стандартный аудит, а затем к нему прикрутить скрипт, который в html будет присылать отчет на почту.

    Если хочется современных технологий , то можно посмотреть в сторону oms, где есть все для этой задачи. Можно и статистику получить, и быстрый поиск по уз, и можно прикрутить алерт на конкретные события.

    • Помечено в качестве ответа Vector BCOModerator 27 июля 2018 г. 11:40
    22 июля 2018 г. 5:37

Все ответы

  • что вас в стандартном подходе пугает?

    есть надстройки для сбора, хранения и обработки по типу arcsight (за много денег) но такие системы настраиваются поверх базовой конфигураций ос 


    The opinion expressed by me is not an official position of Microsoft


    22 июля 2018 г. 0:10
    Модератор
  • Можно настроить стандартный аудит, а затем к нему прикрутить скрипт, который в html будет присылать отчет на почту.

    Если хочется современных технологий , то можно посмотреть в сторону oms, где есть все для этой задачи. Можно и статистику получить, и быстрый поиск по уз, и можно прикрутить алерт на конкретные события.

    • Помечено в качестве ответа Vector BCOModerator 27 июля 2018 г. 11:40
    22 июля 2018 г. 5:37