作者ChanSui (肥宅eeee)
看板MIS
标题[请益] 监控软体 纪录copy资料
时间Fri Jan 15 11:39:04 2021
各位大大您好
小弟有个问题想想询问大家
公司最近因为需要纪录员工是否有下载或copy公司资料至USB或云端。
我的想法原本是那我们就做USB管控跟防火墙阻挡云端就好，
但是主管说这样还是没有记录对方是否有从档案伺服器下载资料copy。
所以需要做这方面的纪录，我有查到可以透过AD设定560纪录，但好像并不会记录
下载copy这部分。
想询问如果需要纪录这方面的资料有推荐使用的软体或方法吗?
使用的设备目前皆为Windows Server
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 118.166.62.13 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1610681946.A.A9A.html
1F：→ slash66: 建议就是用一些端点的控管软体ip-guard,x-fort之类的01/15 12:54
了解 我还研究试试看
※ 编辑: ChanSui (49.216.54.5 台湾), 01/15/2021 13:16:08
2F：→ kujo: server有server端的档案存取纪录的软体,看你们要从哪个面向 01/15 14:30
3F：→ kujo: 去抓纪录,但都是算user数或帐号数01/15 14:30
4F：→ kujo: server端的有的也支援netapp或emc的storage产品01/15 14:31
5F：推 chang0206: 老板好像都很喜欢来这套 然後最好是免费...01/15 16:08
6F：推 johnten: x-fort 公司就是导这个 我是导x-fort进来的01/15 18:15
7F：推 goodga: 通常都很贵01/15 19:39
8F：推 PianoGuys: 花钱而已，报价单给主管，确定要做在POC，server只有稽01/16 11:46
9F：→ PianoGuys: 核功能而已。01/16 11:46
了解 这样感觉还是在硬体网路上的限制比较实在
※ 编辑: ChanSui (114.24.14.73 台湾), 01/16/2021 13:40:16
10F：推 michaellai: Varonis 可是不便宜 01/16 16:25
11F：→ lusaka: 这个通常需要花钱导入，没钱没效果 01/17 22:22
12F：推 ddoll288: 便宜的就是 10-Strike Connection Monitor, 自己写报表 01/18 03:22
13F：→ ddoll288: 贵的就是DLP去扫电脑内的档案跟稽核USB存取 01/18 03:23
14F：→ ddoll288: 测过很多File access monitor,垃圾很多 01/18 03:24
15F：→ ddoll288: 自己写的话,Windows也没有提供API可以稽核,一整个垃圾 01/18 03:25
16F：→ ddoll288: 要不然就是花大钱去导前几楼讲的产品 01/18 03:26
17F：→ ddoll288: 当然最有效的方式就是VDI,上面讲的都不用买了 01/18 03:28
18F：→ KinoYW: VDI可以同时解决原Po问题和在家工作问题，不买吗（被巴 01/18 16:38
VDI虚拟桌面可以记录这些内容唷!? 这样好像真的可以导入看看 笑
公司的RDP真的也旧了 还是windows server 2003
※ 编辑: ChanSui (210.59.162.19 台湾), 01/19/2021 09:54:53
19F：→ ddoll288: VDI跟RDP不一样哦,VDI只有操作跟显示,IO跟网路都隔离 01/19 13:41
20F：→ ddoll288: 用户想把资料带走除非MIS自己脑袋坏了打洞给用户去钻 01/19 13:43
21F：推 chenszhanx: 不过VDI要给每个接触到重要资料使用者都用到的价格… 01/26 18:35
22F：推 doublehow: ApexOne 内建DLP 建议是导系统 因为很有可能会变成每月 01/28 10:00
23F：→ doublehow: 报表 01/28 10:00
24F：推 suuns: ipguard, xfort, pa filesight 02/14 03:46