Sjet668 10 Geschrieben 25. Mai 2009 Melden Geschrieben 25. Mai 2009 Grüße, wir verwenden einen Windows 2008 Server als DC. Auf diesem Server befindet sich eine Partition auf der alle Daten der Firma gespeichert werden. Die einzelnen Ordner werden per Netzwerkfreigabe freigegeben, die Berechtigungen mit Hilfe von AD gesetzt. Unsere Mitarbeiter melden sich an ihrem Arbeitsplatz an der Domäne an und greifen auf diese Dateien zu. Ich bin nun schon seit einer halben Ewigkeit auf der Suche nach einem Tool, das die komplette Ordner- überwachung übernimmt. Es soll protokollieren welcher Benutzer auf welche Dateien zugegriffen hat. Wichtig hierbei ist mir eine saubere Auswertung der Logfiles. Dass ich das ganze auch per Ereignisanzeige überwachen kann, weiß ich, nur fällt mir hier die Auswertung der Logs sehr schwer und genau darauf lege ich sehr viel wert. Theoretisch wäre eine solche Lösung also auch möglich, wenn sie sich irgendwie so einrichten lässt, dass die Auswertung sinnvoll, übersichtlich und einfach über die Bühne geht. Die Software darf etwas kosten, im besten Fall sollte ich sie aber vorher testen können. Welche Möglichkeiten stehen mir hier zur Verfügung? Leider konnte ich nirgends entsprechende Hilfe finden, ich wäre deshalb für jegliche Hilfe von Ihnen sehr Dankbar. Mit freundlichen Grüßen, Manuel Sawalle Zitieren
olc 18 Geschrieben 25. Mai 2009 Melden Geschrieben 25. Mai 2009 Hallo Manuel, willkommen an Board, es gibt einige Möglichkeiten und Tools, die Ereignisprotokolle auszuwerten - jedoch wäre zunächst einmal interessant, warum die Ordner in der Form überhaupt überwacht werden sollen? So ein Vorhaben macht meist nur in Spezialfällen oder sehr sicherheitskritischen Umgebungen Sinn, nicht aber als "Standard". Zudem ist das ganze Vorhaben auch rechtlich nicht unbedenklich, der Betriebsrat und Datenschutzbeauftragte sollte hier informiert sein und ist ggf. mitbestimmungspflichtig. Hier solltest Du den Rechtsanwalt Deiner Firma involvieren, um diese rechtliche Frage zu klären. Also - noch einmal explizit gefragt: Was ist der Hintergrund für diese Anforderung? Viele Grüße olc Zitieren
solinske 10 Geschrieben 25. Mai 2009 Melden Geschrieben 25. Mai 2009 Es gibt z.B,. Orvel Monitoring, aber das ist rechtlich nicht einfach. Die Verträge, der Personen die üerwacht werden, müssen entsprechend formuliert werden. Wie bereits vorher erwähnt muss der Datenschutz und der Betriebsrat zustimmen. Zitieren
Dukel 461 Geschrieben 25. Mai 2009 Melden Geschrieben 25. Mai 2009 Wie wärs mit einer sauberen Rechtestruktur? Das nur diese leute die daten sehen und öffnen dürfen, die auch dafür berechtigt sind. Security by obscurity funktioniert nicht. Zitieren
Sjet668 10 Geschrieben 26. Mai 2009 Autor Melden Geschrieben 26. Mai 2009 Guten Morgen, danke erstmal für die Antworten. Leider bin ich nur derjenige der sich darum kümmern muss, dass alles läuft. Wieso genau die Ordner überwacht werden müssen, weiß ich nicht. Bin mir jedoch sicher, dass sie aus Sicherheitsgründen überwacht werden sollen. Orvel Monitoring habe ich mir angeschaut, ist jedoch nicht das was ich suche. Es soll wirklich nur überwacht werden, wer auf welchen Ordner/Datei zugegriffen hat. Tastaturanschläge oder Screenshots vom Bildschirm sind nicht nötig. Gruß, Manuel Zitieren
NilsK 2.982 Geschrieben 26. Mai 2009 Melden Geschrieben 26. Mai 2009 Moin, grundsätzlich reicht für die Auswertung dieser Art z.B. der Log Parser aus. .: www.kaczenski.de :. Da die Frage aber juristisch extrem heikel ist und wir aus diesem Grund so etwas nicht im Detail supporten, schlage ich vor, dass ein Mod diesen Thread schließt. Gruß, Nils Zitieren
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.