[請益] 監控軟體 紀錄copy資料

[ChanSui (肥宅eeee)]

各位大大您好

小弟有個問題想想詢問大家

公司最近因為需要紀錄員工是否有下載或copy公司資料至USB或雲端。

我的想法原本是那我們就做USB管控跟防火牆阻擋雲端就好，

但是主管說這樣還是沒有記錄對方是否有從檔案伺服器下載資料copy。

所以需要做這方面的紀錄，我有查到可以透過AD設定560紀錄，但好像並不會記錄
下載copy這部分。

想詢問如果需要紀錄這方面的資料有推薦使用的軟體或方法嗎?

使用的設備目前皆為Windows Server


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.166.62.13 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1610681946.A.A9A.html
→ slash66: 建議就是用一些端點的控管軟體ip-guard,x-fort之類的
了解 我還研究試試看
※ 編輯: ChanSui (49.216.54.5 臺灣), 01/15/2021 13:16:08
→ kujo: server有server端的檔案存取紀錄的軟體,看你們要從哪個面向
→ kujo: 去抓紀錄,但都是算user數或帳號數
→ kujo: server端的有的也支援netapp或emc的storage產品
推 chang0206: 老闆好像都很喜歡來這套 然後最好是免費...
推 johnten: x-fort 公司就是導這個 我是導x-fort進來的
推 goodga: 通常都很貴
推 PianoGuys: 花錢而已，報價單給主管，確定要做在POC，server只有稽
→ PianoGuys: 核功能而已。
了解 這樣感覺還是在硬體網路上的限制比較實在
※ 編輯: ChanSui (114.24.14.73 臺灣), 01/16/2021 13:40:16
推 michaellai: Varonis 可是不便宜
→ lusaka: 這個通常需要花錢導入，沒錢沒效果
推 ddoll288: 便宜的就是 10-Strike Connection Monitor, 自己寫報表
→ ddoll288: 貴的就是DLP去掃電腦內的檔案跟稽核USB存取
→ ddoll288: 測過很多File access monitor,垃圾很多
→ ddoll288: 自己寫的話,Windows也沒有提供API可以稽核,一整個垃圾
→ ddoll288: 要不然就是花大錢去導前幾樓講的產品
→ ddoll288: 當然最有效的方式就是VDI,上面講的都不用買了
→ KinoYW: VDI可以同時解決原Po問題和在家工作問題，不買嗎（被巴
VDI虛擬桌面可以記錄這些內容唷!? 這樣好像真的可以導入看看 笑
公司的RDP真的也舊了 還是windows server 2003
※ 編輯: ChanSui (210.59.162.19 臺灣), 01/19/2021 09:54:53
→ ddoll288: VDI跟RDP不一樣哦,VDI只有操作跟顯示,IO跟網路都隔離
→ ddoll288: 用戶想把資料帶走除非MIS自己腦袋壞了打洞給用戶去鑽
推 chenszhanx: 不過VDI要給每個接觸到重要資料使用者都用到的價格…
推 doublehow: ApexOne 內建DLP 建議是導系統 因為很有可能會變成每月
→ doublehow: 報表
推 suuns: ipguard, xfort, pa filesight