Como sei qual arquivo de pastas compartilhadas foi movido no windows server 2008?

Question

Eu tenho o controlador de domínio do Windows 2008. Eu também uso este servidor para as pastas compartilhadas dos usuários.

Gostaria de saber o movimento dos arquivos de pastas compartilhadas dos usuários no lado do servidor. Por exemplo, quando alguém move uma pasta / arquivo de uma pasta compartilhada para outra, preciso ver um log.

Existe uma ferramenta padrão dentro do Windows 2008 para isso? Ou existem ferramentas de terceiros?

    

Answer 1

Algumas opções populares que não foram mencionadas por outras pessoas são OSSEC e Verisys .

OSSEC é um sistema de código aberto que pode monitorar sistemas de arquivos para mudanças. Certamente não é o mais liso em termos de facilidade de uso, mas é gratuito e funciona no Windows e no Linux.

O Ionx Verisys é um sistema comercial de monitoramento de integridade de arquivos. Isso é muito mais fácil de usar do que o OSSEC, ou o Tripwire (que alguém já mencionou), e não é tão caro comparado a outras alternativas comerciais (por exemplo, o Tripwire). Embora seja mais caro que o OSSEC, é claro:)

P.S. Você pode querer trabalhar nessa taxa de aceitação de 0% um pouco!

    

Answer 2

A auditoria interna fará o que você deseja, depois de ativá-lo e configurá-lo. Mas é infernal ler os logs e extrair informações úteis.

    

Answer 3

Existem alguns produtos que podem ajudar com isso:

Visão do arquivo PA do Power Admin

Auditoria de arquivo do ScriptLogic

FileAuditor do ISDecisions

    

Answer 4

Sim, experimente mais ferramentas de segurança de rede, mas faz exatamente o que você quer