Perguntas sobre 'audit'

Tags
0
respostas

Logon de logins de usuário do Servidor 2012

Como parte de uma equipe técnica de uma instituição, estou precisando de uma maneira de visualizar os usuários que fazem login em computadores em tempo real O que eu gostaria de saber é se posso ter um programa / script de atualização automát...
17.02.2018 / 02:05
2
respostas

O proprietário / administrador não tem permissões para alterar as configurações de auditoria

Eu quero ativar a auditoria de arquivos em uma unidade de rede compartilhada especificamente para rastrear quem cria e exclui arquivos (no caso de uma catástrofe). De alguma forma, não tenho permissão para alterar ou visualizar as configurações...
02.02.2018 / 17:21
1
resposta

Como detectar pastas compartilhadas não usadas do servidor Windows

Nós herdamos um servidor de arquivos que contém um monte (cerca de 100) pastas compartilhadas aninhadas. Por exemplo: D:\L1 > shared as L1 D:\L1\L2 > shared as L2 D:\L1\L2\L3 > shared as L3 No momento, estou tentando limpar e mov...
01.02.2018 / 14:57
0
respostas

Auditoria de arquivos do Windows Server A filtragem para arquivos verdadeiros é aberta

Na auditoria de identificação de evento 4663 no log de segurança de um servidor de arquivos do Windows para usuários abrindo arquivos e estou achando que parece haver, na minha opinião, alguns falsos positivos. Eu tenho um servidor Windows Se...
21.12.2017 / 17:25
0
respostas

obtém o arquivo ou diretório de configurações de auditoria

Estou à procura de um relatório / utilitário que me diga quais configurações de auditoria foram definidas para um diretório específico a partir de um prompt de comando, não através da interface do usuário. Por exemplo, defino a auditoria avan...
16.01.2018 / 19:07
0
respostas

Como monitorar o armazenamento de certificados do Windows

Eu tenho um fenômeno estranho em algumas máquinas clientes do Windows 10. Eu instalo um certificado raiz de nossa CA corporativa neles por meio de um script (nenhum dos clientes é ingressado no domínio). Imediatamente após esta instalação tud...
09.01.2018 / 11:43
1
resposta

GDPR - Registro de acesso ao servidor no ponto de autenticação

No Reino Unido, estão passando por uma grande reforma da política de proteção de dados conhecida como GDPR. Para um cliente, precisamos reforçar nossa auditoria no acesso a determinados servidores por nossa equipe de suporte e desenvolvimento. E...
14.11.2017 / 22:36
0
respostas

captura comandos executados remotamente usando SSH em Auditd

Eu configurei o Auditd em um servidor RHEL6 e habilitei o log TTY usando pam_tty_audit.so enable=* em /etc/pam.d/system-auth e /etc/pam.d/password-auth Eu não tenho nenhuma outra regra configurada no arquivo audit.rules, pois estou in...
06.02.2017 / 18:49
0
respostas

Enviando logs de auditoria com o rsyslog do CentOS para auditdistd no FreeBSD

Estou tentando enviar trilhas de auditoria do rsyslog em execução no CentOS para auditdistd no FreeBSD usando o TLS. auditdistd pode ser remetente e destinatário. Eu gostaria de enganar o auditdistd a pensar que o rsyslog é o auditdistd rodan...
19.09.2016 / 14:43
0
respostas

Como configurar as opções de auditoria do NFS usando o nfsadmin no Windows 2012 R2

Oi pessoal Eu preciso configurar duas opções de auditoria usando a linha de comando em vários dos meus servidores NFS (Windows 2012 R2), assim: nfsadmin server config audit = +mount audit= +locking Eu tenho certeza que esta é a sintaxe co...
16.06.2016 / 14:03