Показать сообщение отдельно
Старый 30.08.2005, 11:37     # 22
pazdak
Advanced Member
 
Регистрация: 21.06.2004
Сообщения: 403

pazdak Сэнсэйpazdak Сэнсэйpazdak Сэнсэйpazdak Сэнсэйpazdak Сэнсэйpazdak Сэнсэйpazdak Сэнсэйpazdak Сэнсэйpazdak Сэнсэйpazdak Сэнсэйpazdak Сэнсэйpazdak Сэнсэйpazdak Сэнсэй
Подскажите софт позволяющий вести аудит доступа к сет.файлам

Есть корпоративная сеть из 300 машин и 5 файловых серверов (4 Windows 2003 + 1 Novell Netware 6)
На машине подключены сетевые диски (net use) с разных серверов (Windows) и Netware (map, т.е. установлен Netware клиент).
Рабочие станции: W2000 и WinXP

Необходимо предоставлять еженедельный отчет по 5 пользователям из 300, какие сетевые файлы они открывали на чтение (пока интересует только открытие файлов, т.к. большинство ресурсов только на чтение).

Настраивать родной аудит Windows на всех серверах, не вижу смысла.
Короче попытка воспользоваться стандартными средствами аудита Windows не увенчалась успехом, невозможно произвести нормальный анализ лога.
Стандартными средствами при том количестве событий, которые он генерит НЕРЕАЛЬНО, вообще что либо понять.

Попытка воспользоваться GFI LANguard Security Event Log Monitor (S.E.L.M.) 5 тоже не увенчалась успехом, во-первых русские имена папок/файлов через одну корректно выводит.
Во-вторых, хочет просто получить, что
ПетровАА открывал файл: "Документы\Работа.xls" такого-то числа
и все, минимум информации, максимум полезности.

Программка EIQ SyslogAnalyzer тоже не понравилась.
Такое впечатление, что на основе встроенного аудита Windows трудно получить элементарное?

Может есть какие-нибудь программки, которые просто следят за обращениями к файлам из определенной папки и пишут это в лог. И ВСЕ???

Хотел еще пойти от рабочей станции, т.е. повесить какой-нибудь шпион, который будет следить за открытием сетевых файлов.
Испробовал: StatWin7, SpyAgent, iOpus Starr PC
Ниодна из них не умеет следить за открытием сетевых файлов. Т.е. когда пользователь открывает сетевой файл. Почему не следить за всеми открытыми файлами?

Если у кого есть идеи, как произвести вроде бы элементарный аудит с получением отчета, прошу высказать свое мнение, может на какую-нибудь мысль натолкнете!!!

P.S. Про Novell я пока молчу, т.к. там тоже дела не лучше, но первоочередная задача для Windows, но если у кого по Netware есть предложения с учетом изложенного выше, буду рад послушать.
pazdak вне форума