Wie kent een geschikt programma dat gebruikersgedrag volgt binnen een Windows domain.?
Voorbeelden van wensen: Wat zijn deze gebruikers (en wellicht externen) waar naartoe aan het kopiëren, hoe lang zijn ze ingelogd en wanneer... en soortgelijke wensen en voorkeuren.
Het programma moet vooral goede rapportages voor het management kunnen produceren.
B.V.D.
Voorbeelden van wensen: Wat zijn deze gebruikers (en wellicht externen) waar naartoe aan het kopiëren, hoe lang zijn ze ingelogd en wanneer... en soortgelijke wensen en voorkeuren.
Het programma moet vooral goede rapportages voor het management kunnen produceren.
B.V.D.
Geaccepteerd antwoord
In het kort. Een security policy op zetten en de logfiles uitlezen.
Dit kan gedaan worden met oa:
Splunk – (Premium tool, a popular tool for analyzing various log files)
De afhandeling van security events kun je automatiseren met bijv.
Phantom.
SolarWinds Log Analyzer (Premium tool, 30-day FREE trial)
Windows Event Collector (Free, requires additional tools to visualize and report on data)
ManageEngine Audit Plus – (Premium tool)
Elastic Stack – (Free download)
SolarWinds Event Log Consolidator (Free Download)
Maar je kunt ook zelf iets bouwen met bijv Grafana en Influxdb.
Om een overzicht te krijgen van de event categorieen kun je bijv auditpol gebruiken.
Tik in de windows command prompt "auditpol /get /category:*" in.
Dit kan gedaan worden met oa:
Splunk – (Premium tool, a popular tool for analyzing various log files)
De afhandeling van security events kun je automatiseren met bijv.
Phantom.
SolarWinds Log Analyzer (Premium tool, 30-day FREE trial)
Windows Event Collector (Free, requires additional tools to visualize and report on data)
ManageEngine Audit Plus – (Premium tool)
Elastic Stack – (Free download)
SolarWinds Event Log Consolidator (Free Download)
Maar je kunt ook zelf iets bouwen met bijv Grafana en Influxdb.
Om een overzicht te krijgen van de event categorieen kun je bijv auditpol gebruiken.
Tik in de windows command prompt "auditpol /get /category:*" in.
Geaccepteerd antwoord
In het kort. Een security policy op zetten en de logfiles uitlezen.
Dit kan gedaan worden met oa:
Splunk – (Premium tool, a popular tool for analyzing various log files)
De afhandeling van security events kun je automatiseren met bijv.
Phantom.
SolarWinds Log Analyzer (Premium tool, 30-day FREE trial)
Windows Event Collector (Free, requires additional tools to visualize and report on data)
ManageEngine Audit Plus – (Premium tool)
Elastic Stack – (Free download)
SolarWinds Event Log Consolidator (Free Download)
Maar je kunt ook zelf iets bouwen met bijv Grafana en Influxdb.
Om een overzicht te krijgen van de event categorieen kun je bijv auditpol gebruiken.
Tik in de windows command prompt "auditpol /get /category:*" in.
Dit kan gedaan worden met oa:
Splunk – (Premium tool, a popular tool for analyzing various log files)
De afhandeling van security events kun je automatiseren met bijv.
Phantom.
SolarWinds Log Analyzer (Premium tool, 30-day FREE trial)
Windows Event Collector (Free, requires additional tools to visualize and report on data)
ManageEngine Audit Plus – (Premium tool)
Elastic Stack – (Free download)
SolarWinds Event Log Consolidator (Free Download)
Maar je kunt ook zelf iets bouwen met bijv Grafana en Influxdb.
Om een overzicht te krijgen van de event categorieen kun je bijv auditpol gebruiken.
Tik in de windows command prompt "auditpol /get /category:*" in.
Microsoft zelf spioneerde voor de baas.
Daar is wel eens een artikeltje over
gepubliceerd in ons lijfblad ...
Zoek en gij zult vinden.
Daar is wel eens een artikeltje over
gepubliceerd in ons lijfblad ...
Zoek en gij zult vinden.
Microsoft zelf spioneerde voor de baas.
Monitoren is niet noodzakelijk hetzelfde als spioneren.
- Pagina :
- 1
Er zijn nog geen reacties op dit bericht.
Reageer als een van de eersten op dit bericht!
Reageer als een van de eersten op dit bericht!