Каким свободным ПО можно отслеживать кто и когда копирует файлики с сетевого диска?

Question

[MasterArt]

Каждому пользователю домена даётся права на полный доступ к сетевой папке, но нужно отслеживать факт копирования данных с сетевого ресурса на локальный компьютер и далее на внешний носитель.

Сейчас сетевая папка лежит на SUSE Linux Enterprise Server 11. Но можно перенести на windows server 2012 R1 или любую другую систему(бесплатную).

Comments

[SunTechnik]

Все, что Вы указали, не бесплатное. К тому же старье, которое либо уже, либо скоро не будет обновляться.
Их просто ломанут.

[CityCat4]

SunTechnik, да, последний выпуск SLES 11 был почти десять лет назад... Это не просто старье - это аЦкий артефакт... Интересно, ведро там какой версии?

[rPman]

и далее на внешний носитель

сервер тебе тут уже ничего не увидит... по для контроля должно стоять у клиента

[Adamos]

Вместо этой пляски в гамаке проще поднять на том же сервере облако с веб-интерфейсом - и хоть облогироваться, кто что смотрел и кто куда качал.

[hazard2005]

Тоже настраивал аудит когда-то. Но вроде проблема была, что открытие файла и его копирование на свой пк отображались как одна операция. Плюс флешки были отключены, но файлообменники никто не отменял
По итогу поставили стахановца или что-то похожее. И там уже можно было мониторить что открывались, копировалось, флешки, сайты и тд.

Answer 1

[oia]

dlp системы

Answer 2

[V-core]

На винде можно настроить события, всё будет в логах.
В Linux тоже.
Уже на этих событиях паразитируют dlp.
Поищите wazuh

Answer 3

[JoshMil]

Аудит доступа к файлам, штатный функционал.
https://winitpro.ru/index.php/2024/02/21/audit-dos...

Answer 4

[Пума Тайланд]

Так в линуксе у смб шары логи из коробки есть кто что зачем и куда
В винде тоже логи сидел включить на шару на любом сервере