Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kopiervorgänge überwachen

Frage Microsoft Windows Server

Mitglied: john-doe

john-doe (Level 1) - Jetzt verbinden

22.10.2014 um 15:47 Uhr, 1047 Aufrufe, 6 Kommentare

Hallo Zusammen

Kennt jemand eine Software die Kopiervorgänge überwachen kann und bei einer größeren Datenbewegung Alarm schlägt.

Die Software soll nach Möglichkeit am Server laufen und wenn Benutzer z.B. in einem Zug mehr als z.B. 1GB Kopieren oder Verschieben Alarm schlagen. Egal ob die Daten am Server hin und her kopiert werden, oder vom Server was am Client kopiert wird.

Mir ist klar, dass man die NTFS Überwachung am Server aktivieren kann, doch ich denke das hier nur ziemlich viel Datenmüll produziert wird und mühevoll ausgewertet werden muss.


Danke für eure Tipps

LG J.D.
Mitglied: ITvortex
22.10.2014, aktualisiert um 15:53 Uhr
Hallo,

Devicelock hat so eine Funktion eingebaut, ist aber nicht kostenlos

Liebe Grüße
Martin

PS: Das geht mit Boardmitteln auch nur ist dein Log dann innerhalb kurzer Zeit zugeknallt ohne Ende: http://support.microsoft.com/kb/310399/de
Bitte warten ..
Mitglied: john-doe
22.10.2014 um 16:05 Uhr
Danke Martin!

Über Devicelock bin ich schon gestolpert. Das Ding ist sooooooo mächtig

Am liebsten wär mir ein kleine Tool was auch was kosten darf!


LG
Bitte warten ..
Mitglied: ITvortex
22.10.2014 um 16:09 Uhr
Ein kleineres Tool kenne ich leider nicht, muss aber auch zugeben das ich dahingehend auch keine Anforderungen habe.

Liebe Grüße
Bitte warten ..
Mitglied: colinardo
22.10.2014, aktualisiert um 16:13 Uhr
Hi,
Zitat von john-doe:
Mir ist klar, dass man die NTFS Überwachung am Server aktivieren kann, doch ich denke das hier nur ziemlich viel
Datenmüll produziert wird und mühevoll ausgewertet werden muss.
so schwer ist das gar nicht siehe folgende Beiträge

Grüße Uwe
Bitte warten ..
Mitglied: john-doe
22.10.2014 um 16:26 Uhr
Hi

Danke, ja das mit dem Filtern ist mir klar. Aber dennoch stehe ich vor dem Problem, wie ich überprüfen kann wenn eine bestimmte Anzahl an Daten bzw. eine definierte Datengröße von einem Benutzer in einem bestimmten Zeitraum bewegt werden.
Ich will ja nicht jedes mal einen Alarm bekommen wenn Kleinigkeiten kopiert werden ...

LG Jonny
Bitte warten ..
Mitglied: colinardo
22.10.2014, aktualisiert 23.10.2014
Das ist ein leidiges Thema, hatten wir schon des öfteren:
http://www.administrator.de/search/index.php?query=Datenklau

Alle USB-Ports unzugänglich machen...oder den Zugriff einschränken.

Alles andere geht dann schon in die Mitarbeiterüberwachung...
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(8)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Windows Userverwaltung
AD Gruppe der Domänen-Admins überwachen (5)

Frage von ThorstenRay zum Thema Windows Userverwaltung ...

Monitoring
gelöst Zabbix: Festplattenbelegung überwachen (10)

Frage von honeybee zum Thema Monitoring ...

Erkennung und -Abwehr
Überwachen welche Dateien auf USB Stick-Festplatte kopiert werden (4)

Frage von daniel.buchner77 zum Thema Erkennung und -Abwehr ...

Firewall
Pfsense traffic überwachen (5)

Frage von thomasreischer zum Thema Firewall ...

Heiß diskutierte Inhalte
Microsoft
Ordner mit LW-Buchstaben versehen und benennen (21)

Frage von Xaero1982 zum Thema Microsoft ...

Netzwerkmanagement
gelöst Anregungen, kleiner Betrieb, IT-Umgebung (18)

Frage von Unwichtig zum Thema Netzwerkmanagement ...

Windows Update
Treiberinstallation durch Windows Update läßt sich nicht verhindern (17)

Frage von liquidbase zum Thema Windows Update ...