Monitoramento e alertas de acesso a compartilhamentos, arquivos, pastas e diretórios

A função principal do programa é monitorar as conexões atuais de usuários aos compartilhamentos. Você configura alertas e recebe notificações quando um usuário indicado se conecta às suas pastas e abre arquivos. Cada nova conexão a um compartilhamento ou acesso a arquivo é verificado para saber se deve gerar um alerta com os parâmetros definidos.

Eventos compatíveis com auditoria, log e alerta

O programa oferece estes tipos de eventos, que podem ser monitorados, gravados no log de alertas e avisados por e-mail, som e outros métodos quando usuários remotos acessam suas pastas e arquivos compartilhados:

• User connection
  Um usuário com o nome de usuário indicado, ou um usuário de um computador com endereço DNS, IP ou MAC indicado, se conecta aos seus compartilhamentos.
  
• Access to share
  Um usuário remoto acessa a pasta ou o arquivo compartilhado indicado.
  
• File deletion/creation
  Um usuário cria, exclui ou renomeia um arquivo em uma pasta indicada (sem identificar o nome de usuário ou o nome do computador remoto).
  
• Opened files count
  Um usuário remoto abre muitos arquivos (quando a quantidade de arquivos abertos ultrapassa o limite indicado). O programa também acompanha o tamanho total dos arquivos abertos por um usuário.

Leia os exemplos de uso abaixo. Recomendamos a leitura para entender o que o programa faz na auditoria de acesso a arquivos e pastas da sua empresa.

Tipos de notificação

• Exibir uma mensagem na tela
• Enviar um e-mail
• Executar um aplicativo externo com os parâmetros necessários
• Tocar um som
• Gravar no arquivo de log
• Desconectar o usuário e incluí-lo na lista negra

Exemplos de uso

1. Por exemplo, você espera que um colega grave um arquivo importante no seu compartilhamento. Configure o alerta "User connection" e indique o nome de usuário dele nas configurações do alerta. Depois disso, o programa acompanha todas as conexões de entrada à espera dessa conexão. Quando ela ocorre, o programa avisa você.

2. Um servidor tem um compartilhamento com arquivos e pastas importantes e você quer auditar o acesso de usuários remotos. Crie o alerta "Access to share", indique essa pasta importante, e todos os usuários que a acessarem serão registrados no log.

3. Um servidor tem um compartilhamento com arquivos e pastas importantes e você quer saber o que foi excluído, criado ou renomeado. Crie o alerta "File deletion/creation", indique esse diretório importante, e todas as alterações de arquivo serão registradas. Para identificar quem excluiu ou criou um arquivo no compartilhamento, ative a auditoria de acesso no sistema. Saiba mais...

4. Um servidor tem um compartilhamento com arquivos de projeto importantes usados pela equipe. O trabalho normal é cada pessoa usar apenas a parte necessária dos arquivos. Você não quer que alguém copie ou varra a pasta inteira do projeto. Configure o alerta "Opened files count". A quantidade de arquivos abertos é contada por hora. Identifique a média de arquivos abertos por hora e defina o limite um pouco acima dessa média, para evitar alertas falsos. Quando alguém decidir copiar a pasta inteira, o programa avisa você ou um administrador, e você pode alertar esse colaborador.

Você também pode configurar o limite do tamanho total dos arquivos abertos no lugar do limite de quantidade. Quando um usuário lê um arquivo, o programa soma o tamanho desse arquivo ao contador pessoal dele e compara com o limite configurado (por hora).

Observe que o programa não distingue se o usuário baixou o arquivo inteiro ou apenas uma parte. Por isso os contadores não devem ser tratados como informação 100% exata. O programa soma o tamanho completo dos arquivos, então o total de tamanho aberto será sempre maior que a quantidade de bytes baixada por aquele usuário.

O sistema pode gerar aberturas de arquivo em excesso. Por exemplo, quando um usuário navega pelas pastas no Explorer, o sistema pode ler alguns arquivos para gerar as miniaturas.

Tópicos relacionados a alertas e notificações de conexão:

• Adicionar alerta
• Editar alerta
• Excluir alerta
• Configurações de alerta (log)