[请益] 监控软件 纪录copy资料

楼主: ChanSui (肥宅毅毅)   2021-01-15 11:39:04
各位大大您好
小弟有个问题想想询问大家
公司最近因为需要纪录员工是否有下载或copy公司资料至USB或云端。
我的想法原本是那我们就做USB管控跟防火墙阻挡云端就好,
但是主管说这样还是没有记录对方是否有从档案服务器下载资料copy。
所以需要做这方面的纪录,我有查到可以透过AD设定560纪录,但好像并不会记录
下载copy这部分。
想询问如果需要纪录这方面的资料有推荐使用的软件或方法吗?
使用的设备目前皆为Windows Server
作者: slash66 (JimmyHuang)   2021-01-15 12:54:00
建议就是用一些端点的控管软件ip-guard,x-fort之类的
作者: kujo (Pisces)   2021-01-15 14:30:00
server有server端的档案存取纪录的软件,看你们要从哪个面向去抓纪录,但都是算user数或帐号数server端的有的也支援netapp或emc的storage产品
作者: chang0206 (Eric Chang)   2021-01-15 16:08:00
老板好像都很喜欢来这套 然后最好是免费...
作者: johnten (每张照片都是一段缘份)   2021-01-15 18:15:00
x-fort 公司就是导这个 我是导x-fort进来的
作者: goodga ( )   2021-01-15 19:39:00
通常都很贵
作者: PianoGuys (Piano Guys)   2021-01-16 11:46:00
花钱而已,报价单给主管,确定要做在POC,server只有稽核功能而已。
作者: michaellai (麦克赖)   2021-01-16 16:25:00
Varonis 可是不便宜
作者: lusaka (gary.lusifa)   2021-01-17 22:22:00
这个通常需要花钱导入,没钱没效果
作者: ddoll288 (风儿卿卿)   2021-01-18 03:22:00
便宜的就是 10-Strike Connection Monitor, 自己写报表贵的就是DLP去扫电脑内的档案跟稽核USB存取测过很多File access monitor,垃圾很多自己写的话,Windows也没有提供API可以稽核,一整个垃圾要不然就是花大钱去导前几楼讲的产品当然最有效的方式就是VDI,上面讲的都不用买了
作者: KinoYW (marKinoYWn)   2021-01-18 16:38:00
VDI可以同时解决原Po问题和在家工作问题,不买吗(被巴
作者: ddoll288 (风儿卿卿)   2021-01-19 13:41:00
VDI跟RDP不一样哦,VDI只有操作跟显示,IO跟网络都隔离用户想把资料带走除非MIS自己脑袋坏了打洞给用户去钻
作者: chenszhanx (czh)   2021-01-26 18:35:00
不过VDI要给每个接触到重要资料使用者都用到的价格…
作者: doublehow (DBhow)   2021-01-28 10:00:00
ApexOne 内建DLP 建议是导系统 因为很有可能会变成每月报表
作者: suuns (海上的人。)   2021-02-14 03:46:00
ipguard, xfort, pa filesight

Links booklink

Contact Us: admin [ a t ] ucptt.com