[請益] 監控軟體 紀錄copy資料

作者: ChanSui (肥宅毅毅)   2021-01-15 11:39:04
各位大大您好
小弟有個問題想想詢問大家
公司最近因為需要紀錄員工是否有下載或copy公司資料至USB或雲端。
我的想法原本是那我們就做USB管控跟防火牆阻擋雲端就好,
但是主管說這樣還是沒有記錄對方是否有從檔案伺服器下載資料copy。
所以需要做這方面的紀錄,我有查到可以透過AD設定560紀錄,但好像並不會記錄
下載copy這部分。
想詢問如果需要紀錄這方面的資料有推薦使用的軟體或方法嗎?
使用的設備目前皆為Windows Server
作者: slash66 (JimmyHuang)   2021-01-15 12:54:00
建議就是用一些端點的控管軟體ip-guard,x-fort之類的
作者: kujo (Pisces)   2021-01-15 14:30:00
server有server端的檔案存取紀錄的軟體,看你們要從哪個面向去抓紀錄,但都是算user數或帳號數server端的有的也支援netapp或emc的storage產品
作者: chang0206 (Eric Chang)   2021-01-15 16:08:00
老闆好像都很喜歡來這套 然後最好是免費...
作者: johnten (每張照片都是一段緣份)   2021-01-15 18:15:00
x-fort 公司就是導這個 我是導x-fort進來的
作者: goodga ( )   2021-01-15 19:39:00
通常都很貴
作者: PianoGuys (Piano Guys)   2021-01-16 11:46:00
花錢而已,報價單給主管,確定要做在POC,server只有稽核功能而已。
作者: michaellai (麥克賴)   2021-01-16 16:25:00
Varonis 可是不便宜
作者: lusaka (gary.lusifa)   2021-01-17 22:22:00
這個通常需要花錢導入,沒錢沒效果
作者: ddoll288 (風兒卿卿)   2021-01-18 03:22:00
便宜的就是 10-Strike Connection Monitor, 自己寫報表貴的就是DLP去掃電腦內的檔案跟稽核USB存取測過很多File access monitor,垃圾很多自己寫的話,Windows也沒有提供API可以稽核,一整個垃圾要不然就是花大錢去導前幾樓講的產品當然最有效的方式就是VDI,上面講的都不用買了
作者: KinoYW (marKinoYWn)   2021-01-18 16:38:00
VDI可以同時解決原Po問題和在家工作問題,不買嗎(被巴
作者: ddoll288 (風兒卿卿)   2021-01-19 13:41:00
VDI跟RDP不一樣哦,VDI只有操作跟顯示,IO跟網路都隔離用戶想把資料帶走除非MIS自己腦袋壞了打洞給用戶去鑽
作者: chenszhanx (czh)   2021-01-26 18:35:00
不過VDI要給每個接觸到重要資料使用者都用到的價格…
作者: doublehow (DBhow)   2021-01-28 10:00:00
ApexOne 內建DLP 建議是導系統 因為很有可能會變成每月報表
作者: suuns (海上的人。)   2021-02-14 03:46:00
ipguard, xfort, pa filesight

Links booklink

Contact Us: admin [ a t ] ucptt.com