Какую утилиту выбрать для мониторинга действий пользователя в сетевом окружении?

Question

[1Xolod1]

Начальство на работе дало задачу, установить утилиту для отслеживание действий пользователей в сетевом окружении(сетевые папки и тд), приоритет в том что бы утилита могла отслеживать удаление, запись, создание и тп в сетевом окружение, так же главное что бы утилита отслеживала пользователя(как минимум писала бы ip).
Перерыл уже программ 20, не нашел именно того что мне нужно, Надеюсь вы мне сможите помочь, Накидайте название утилит. Спасибо!

Comments

[ky0]

Без домена?

[1Xolod1]

ky0, домен есть

[mayton2019]

Непонятно зачем писать IP если у вас есть доменное имя пользователя.

Answer 1

[Владимир Коротенко]

1. Во первых наведите порядок в ваших файлопомойках.
В сети должно быть ограниченное количество файловых серверов в идеале 1(ну или 0).

2. Во вторых включите предыдущие версии, что бы можно было восстановить https://pureinfotech.com/enable-previous-versions-... это для восстановления
3. Бэкапы и еще раз бэкапы
4. Включите аудит удаления файлов https://winitpro.ru/index.php/2016/05/04/prostaya-...
5. С помощью PowerShell стройте красивые отчеты на основе логов.

UPD
А вот и скрипты для записи в БД
https://adminotes.ru/prostaya-sistema-audita-udale...

Answer 2

[Довольный Айтишникъ]

На сервере, где хранятся данные и к которым по сети получают доступ включить аудит доступа к файлам
https://habr.com/ru/post/150149/

Answer 3

[CityCat4]

Окей, гугл.
Что такое Стахановец
(не кто такой стахановец :) - это участник стахановского движения)

До пяти юзеров - бесплатно (по-моему так, но точно уже не помню). Хотя дальше цены довольно зубастые, но среди СМП эта программа стоит того.

Comments

[TheBigBear]

Вангую - Стахан - это монстр.
Фиксирует даже замену мышки на компе и подозрительные действия юзера.
Только функция "клавиатурный подчерк" плоховато работает - не всегда определяет что за комп чужой человек сел
Один раз помог украденный ноут отыскать

Answer 4

[vovadashuk]

Ещё рабочий вариант для контроля за действиями пользователей на файловых шарах:

10-Strike Connection Monitor