论坛公告:应用容器安全指南(SP800-190)中文版   美国政府宣布禁用卡巴斯基软件   《中华人民共和国网络安全法》讨论帖   新手报到专用帖   【论坛公告】关于本站广告贴泛滥问题的整理通知   

当前时区为 UTC + 8 小时


发表新帖 回复这个主题  [ 7 篇帖子 ] 
作者 内容
 文章标题 : 有没有好的文件访问监控软件或者方案?
帖子发表于 : 2012-10-17 11:08 
离线
初级用户

注册: 2008-09-18 17:11
最近: 2014-12-20 11:00
拥有: 36.30 安全币

奖励: 90 安全币
在线: 779 点
帖子: 23
想监控用户对文件的访问、删除、复制等行为,windows系统日志中是否有相关访问信息?有好的监控软件和监控手段吗?请各位大佬赐教!


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 有没有好的文件访问监控软件或者方案?
帖子发表于 : 2012-10-17 23:33 
离线
超级用户

关注按钮

注册: 2005-08-23 10:36
最近: 2018-05-15 15:04
拥有: 4,493.90 安全币

奖励: 1804 安全币
在线: 5428 点
帖子: 326
地址: Security
windows系统管理手册,翻一翻


--------本帖迄今已累计获得35安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 有没有好的文件访问监控软件或者方案?
帖子发表于 : 2012-10-20 07:48 
离线
初级用户

注册: 2012-08-15 14:30
最近: 2014-03-19 13:51
拥有: 44.00 安全币

奖励: 1 安全币
在线: 753 点
帖子: 51
前沿的电子文档管理软件应该可以


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 有没有好的文件访问监控软件或者方案?
帖子发表于 : 2012-10-20 09:36 
离线
顶级用户

注册: 2008-05-24 12:30
最近: 2018-05-15 13:08
拥有: 17,902.90 安全币

奖励: 15343 安全币
在线: 22264 点
帖子: 943
从技术实现角度来说,启用Windows的对象访问审计功能,然后对关注的文件夹启用审计应该可以满足楼主你的要求。但是也存在开启对象访问后Windows会产生很多其它日志,如访问注册表、MMC等都会产生日志。你得根据日志ID筛选。而且据我所知,Windows会记录文件创建、删除和被访问,复制好像没有专门列出来。所以如果成本有限,并且监控的文件不太多,可以采用这样的技术方案,对使用人也有一定的技术要求。

如果预算还行,确实可以使用类似主机审计或是专门的文件管理审计产品,它们会直接记录对指定文件的各种访问,查看起来比较直观,对使用人的技术要求一般。楼主可以根据自己的情况来决定采用哪种技术方案。


--------本帖迄今已累计获得41安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 有没有好的文件访问监控软件或者方案?
帖子发表于 : 2012-10-20 17:24 
离线
顶级用户

关注按钮

注册: 2005-06-29 22:32
最近: 2018-05-14 09:27
拥有: 9,388.60 安全币

奖励: 1067 安全币
在线: 5498 点
帖子: 1297
地址: www.youxia.org
桌面管理很多啊,,,几乎都可以啊

http://www.youxia.org/chanpin/DesktopManager.asp

这个,自己哥们搞的。


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 有没有好的文件访问监控软件或者方案?
帖子发表于 : 2012-11-08 16:22 
离线
中级用户

关注按钮

注册: 2012-10-30 17:50
最近: 2014-12-24 10:31
拥有: 2,652.00 安全币

奖励: 0 安全币
在线: 1825 点
帖子: 107
网路游侠 写道:
桌面管理很多啊,,,几乎都可以啊

http://www.youxia.org/chanpin/DesktopManager.asp

这个,自己哥们搞的。

------------------------------------------------

你这哥们挺牛的, 不知道买的怎么样,一年有300万没


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 有没有好的文件访问监控软件或者方案?
帖子发表于 : 2013-02-28 18:25 
离线
新手

注册: 2012-10-18 14:39
最近: 2017-12-28 16:45
拥有: 167.00 安全币

奖励: 0 安全币
在线: 429 点
帖子: 12
网路游侠 写道:
桌面管理很多啊,,,几乎都可以啊

http://www.youxia.org/chanpin/DesktopManager.asp

这个,自己哥们搞的。

就一个木马,用户安装一个360,你的监控就全部失效了


回到顶部
 奖励本帖 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 7 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 1 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
华安信达(CISPS.org) ©2003 - 2012