Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Datentransfer protokollieren

Frage Sicherheit Sicherheitsgrundlagen

Mitglied: PAT-1

PAT-1 (Level 1) - Jetzt verbinden

13.09.2008, aktualisiert 31.12.2008, 5344 Aufrufe, 1 Kommentar

Hallo, ich bräuchte mal Eure Hilfe.

Zu aller erst möchte ich sagen, dass mir die rechtliche Situation durchaus bewusst ist. Ich will hier auch keine Rechtsberatung, ich kann Euch versichern, dass das ganze, falls es zum Einsatz kommt, rechtlich einwandfrei abgesichert wird.

Nun zum Problem: Ein Mitarbeiter hat gekündigt und nun kam der Verdacht auf, dass er sich vorher ausgiebig an firmeninternen Daten auf dem Fileserver (Windows 2003) bedient hat. Nun kam die Frage der Geschäftsleitung, inwieweit das zurückverfolgt werden kann bzw. durch welche Maßnahmen das zukünftig protokolliert werden kann.

Wie gesagt, es geht in diesem Threat nicht um die rechtliche Seite sondern um die technisch Machbarkeit. Ob mit Bordmitteln oder eine externe Software ist in erster Linie egal, wobei ich nicht glaube, dass die viel dafür ausgeben wollen.

Irgendwelche (technischen) Vorschläge?
Mitglied: gnarff
31.12.2008 um 19:19 Uhr
Wie sollen denn die Daten ausser Haus geschafft werden, via FTP, portabel im Stick?
Wieso nicht einfach die Passwoerter aendern und gut?

Das Zurueckverfolgen ist innerhalb des Netzwerkes einfach, mittels des TransferLogs, was nicht bedeuted, dass man daran ablesen kann, ob auch wirklich DIESE Person sich am Datenbestand bedient hat, er kann ja auch den Rechner eines Kollegen benutzt haben, der sich nicht ausgeloggt hatte.
Nach aussen hin wird es dann schon schwieriger, hier kommt es darauf an, ob Ihr ein vernuenftiges Logging auf der Firewall implementiert habt.

Dann kann man die Transferlogs mit den Firewall-Logs vergleichen und erhaelt so einen ersten Anhaltspunkt.

Welche Daten wohin gesendet worden sind, laesst sich aber nur genau mit einem Paketsniffer feststellen.

Das hat aber ebenfalls keine Beweiskraft, weil der Ex-Kollege ja auch von einem Internetcafe operieren koennte.

Alles in Allem also ein Schwieriges Unterfangen.

saludos
gnarff
Bitte warten ..
Ähnliche Inhalte
Vmware
gelöst Lösung für Datentransfer mit einer abgeschotteten Laborumgebung (2)

Frage von ALucaK zum Thema Vmware ...

Windows Server
gelöst Auf TS protokollieren wer ein bestimmtes Programm startet (2)

Frage von pablovic zum Thema Windows Server ...

Windows 7
Wie kann ich das beenden eines Prozesses Protokollieren? (7)

Frage von Scroller zum Thema Windows 7 ...

Linux Netzwerk
gelöst Datentransfer unter Linux richtig organisieren (2)

Frage von Hitek88 zum Thema Linux Netzwerk ...

Neue Wissensbeiträge
Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
VPN Tunnel aufbauen (16)

Frage von Hajo2006 zum Thema LAN, WAN, Wireless ...

Router & Routing
ASUS RT-N18U mit VPN Client hinter Fritzbox - Portforwarding (13)

Frage von marshall75000 zum Thema Router & Routing ...

Microsoft Office
Saubere HTML aus Word-Dokument (13)

Frage von peterpa zum Thema Microsoft Office ...

E-Mail
gelöst Probleme beim E-Mail Empfang (12)

Frage von TommyB83 zum Thema E-Mail ...