Мониторинг копирования (перемещения) файлов по сети

sergey1234567 · Отправлено: **11:40, 15-10-2007** | #2

Копирование понятие обширное - NetBios, ftp, tftp, ncp...?

glazemir · Отправлено: **12:03, 15-10-2007** | #3

Копирование осуществляется в домене через шары

glazemir · Отправлено: **09:22, 22-10-2007** | #4

Неужели никто не может ничего посоветовать?

Butunin Klim · Отправлено: **10:09, 22-10-2007** | #5

glazemir,
Аудит!

glazemir · Отправлено: **12:14, 22-10-2007** | #6

Butunin Klim,
А поподробней можно?
а то в гугле по этому запросу много полезного не нароешь...

cky6 · Отправлено: **15:03, 14-05-2008** | #7

У меня такая же проблема!Подскажите название проги

Delirium · Отправлено: **02:23, 15-05-2008** | #8

Вообще проблема сложней чем кажется на первый взгляд. Я с год назад поднимал подобную тему. Проблема вот в чем: как вы представляете отслеживание копирования? Это однозначно должен быть файловый драйвер, который отслеживает создание/удаление файлов в определенных папках. А так я могу поставить копировать в пределах папок какую нибудь ерунду гигов на 40 и отменить... В логах покажет мою попытку это сделать, но я то этого не сделал...
Вот ограничение на копирование можно поставить, в 2003 Server R2 есть такое (File Resources Manager). А чтобы корректно видеть кто что делает, я такой программы не встречал пока..

xoxmodav · Отправлено: **09:07, 15-05-2008** | #9

Аудит доступа к данным - штука сложная, во-первых надо определить - что и где будет отслеживаться, за какими файлами/каталогами/сетевыми или локальными ресурсами будет вестись аудит (иначе будет слишком большая избыточность иформации и потом трудно будет работать с логами). Стандартными средствами Windows можно отслеживать аудит успеха/отказа следущих действий к файлам и каталогам:

Цитата:

Пoлный дocтуп
Oбзop пaпoк / Bыпoлнeниe фaйлoв
Coдepжaниe пaпки / Чтeниe дaнныx
Чтeниe aтpибутoв
Чтeниe дoпoлнитeльныx aтpибутoв
Coздaниe фaйлoв / Зaпиcь дaнныx
Coздaниe пaпoк / Дoзaпиcь дaнныx
Зaпиcь aтpибутoв
Зaпиcь дoпoлнитeльныx aтpибутoв
Удaлeниe пoдпaпoк и фaйлoв
Удaлeниe
Чтeниe paзpeшeний
Cмeнa paзpeшeний
Cмeнa влaдeльцa

Или же стоит посмотреть что-то типа этого - FileControl:

Цитата:

FileControl предназначен для управления доступом пользователей компьютеров локальной сети к внешним съемным устройствам (USB и другим), CD и DVD приводам, дисководам, портам Bluetooth, IrDa и COM, а также для мониторинга операций с файлами внутри локальной сети. Используется для защиты информации и обеспечения информационной безопасности организаций.