woensdag 10 maart 2021
  4 Antwoorden
  3.3K Visits
Wie kent een geschikt programma dat gebruikersgedrag volgt binnen een Windows domain.?

Voorbeelden van wensen: Wat zijn deze gebruikers (en wellicht externen) waar naartoe aan het kopiëren, hoe lang zijn ze ingelogd en wanneer... en soortgelijke wensen en voorkeuren.

Het programma moet vooral goede rapportages voor het management kunnen produceren.


B.V.D.
1 jaar geleden
·
#20209
Geaccepteerd antwoord
In het kort. Een security policy op zetten en de logfiles uitlezen.
Dit kan gedaan worden met oa:

Splunk – (Premium tool, a popular tool for analyzing various log files)
De afhandeling van security events kun je automatiseren met bijv.
Phantom.
SolarWinds Log Analyzer (Premium tool, 30-day FREE trial)
Windows Event Collector (Free, requires additional tools to visualize and report on data)
ManageEngine Audit Plus – (Premium tool)
Elastic Stack – (Free download)
SolarWinds Event Log Consolidator (Free Download)

Maar je kunt ook zelf iets bouwen met bijv Grafana en Influxdb.

Om een overzicht te krijgen van de event categorieen kun je bijv auditpol gebruiken.
Tik in de windows command prompt "auditpol /get /category:*" in.
1 jaar geleden
·
#20209
Geaccepteerd antwoord
In het kort. Een security policy op zetten en de logfiles uitlezen.
Dit kan gedaan worden met oa:

Splunk – (Premium tool, a popular tool for analyzing various log files)
De afhandeling van security events kun je automatiseren met bijv.
Phantom.
SolarWinds Log Analyzer (Premium tool, 30-day FREE trial)
Windows Event Collector (Free, requires additional tools to visualize and report on data)
ManageEngine Audit Plus – (Premium tool)
Elastic Stack – (Free download)
SolarWinds Event Log Consolidator (Free Download)

Maar je kunt ook zelf iets bouwen met bijv Grafana en Influxdb.

Om een overzicht te krijgen van de event categorieen kun je bijv auditpol gebruiken.
Tik in de windows command prompt "auditpol /get /category:*" in.
1 maand geleden
·
#22188
Management, rapportages.... klinkt niet bes:D t
1 maand geleden
·
#22265
Microsoft zelf spioneerde voor de baas.
Daar is wel eens een artikeltje over
gepubliceerd in ons lijfblad ...
Zoek en gij zult vinden.
1 maand geleden
·
#22266
Microsoft zelf spioneerde voor de baas.


Monitoren is niet noodzakelijk hetzelfde als spioneren.
  • Pagina :
  • 1
Er zijn nog geen reacties op dit bericht.
Reageer als een van de eersten op dit bericht!
Nog geen HCC-gebruikersaccount aangemaakt? Klik dan hier.

Inloggen