Logfile zu Serverzugriffen ?

[SimonFB 10]

Hallo,

ich habe folgendes Problem:

Es sind sensible Daten in Umlauf geraten, die nur auf unserem Windowsserver verfügbar waren. Ein Angriff von Aussen kann ausgeschlossen werden, es müsste also ein berechtigter User die Daten kopiert haben.

Kann ich irgendwie nachvollziehen, wer lesend auf die Daten zugegriffen hat?

Dateisystem ist NTFS, Betriebssystem Win 2003 Server mit aktuellen Patches. Berechtigte Benutzer haben Zugriff via Netzlaufwerk.

 

Hoffentlich das richtige Forum, oder wäre es doch Windows Allgemein?

 

Gruß aus Berlin,

Simon

[R.Ralle 10]

Hallo,

 

Du kannst doch einfach die Überwachund in der sierheitsrichtlinie für objektzugriffe (fehlgeschlagen oder Erfolgreich) einschalten und dann hast du mit nem rechtsklick auf das gewünschte objekt die möglichkeit festzulegen, was überwacht werden soll.

 

Edit: hatte ich über lesen sorry:

wer lesend auf die Daten zugegriffen hat?

 

RAlph

[SimonFB 10]

Ja, leider geht es um einen lesenden Zugriff - sprich: kopieren.

Das Ereigniss liegt ja auch in der Vergangenheit (wahrscheinlich in den letzten ~5 Tagen). Von daher bin ich für Vorschläge für zukünftige Sicherheitsmaßnahmen zwar dankbar, zu dem konkreten Problem helfen sie aber leider nicht.

[lefg 276]

Du müsstest schon in die Vergangenheit reisen. Das Gewünschte ist nicht möglich, dürfte doch eigentlich klar und logisch sein.