Каким свободным ПО можно отслеживать кто и когда копирует файлики с сетевого диска?
Каждому пользователю домена даётся права на полный доступ к сетевой папке, но нужно отслеживать факт копирования данных с сетевого ресурса на локальный компьютер и далее на внешний носитель.
Сейчас сетевая папка лежит на SUSE Linux Enterprise Server 11. Но можно перенести на windows server 2012 R1 или любую другую систему(бесплатную).
Тоже настраивал аудит когда-то. Но вроде проблема была, что открытие файла и его копирование на свой пк отображались как одна операция. Плюс флешки были отключены, но файлообменники никто не отменял
По итогу поставили стахановца или что-то похожее. И там уже можно было мониторить что открывались, копировалось, флешки, сайты и тд.
