Überwachung und Alarmierung bei Freigabe-, Datei-, Ordner- und Verzeichniszugriff

Die Hauptfunktion des Programms ist die Überwachung aktueller Benutzerverbindungen zu Freigaben. Das Programm ermöglicht es Ihnen, Alarme zu konfigurieren und Benachrichtigungen zu erhalten, wenn ein bestimmter Benutzer eine Verbindung zu Ihren Ordnern herstellt und Dateien öffnet. Jede neue Benutzerverbindung zu einer Freigabe oder jeder Dateizugriff wird geprüft, ob ein Alarm mit den angegebenen Parametern ausgelöst werden soll.

Unterstützte Ereignisse für Audit, Protokollierung und Alarmierung

Das Programm unterstützt die folgenden Ereignistypen, die überwacht, im Alarmprotokoll aufgezeichnet und per E-Mail, Sound und anderen Benachrichtigungsmethoden gemeldet werden können, wenn Remote-Benutzer auf Ihre freigegebenen Ordner und Dateien zugreifen:

• Benutzerverbindung
  Ein Benutzer mit angegebenem Benutzernamen oder ein Benutzer von einem Computer mit angegebener DNS-, IP- oder MAC-Adresse stellt eine Verbindung zu Ihren Freigaben her.
  
• Zugriff auf Freigabe
  Ein Remote-Benutzer greift auf den angegebenen freigegebenen Ordner oder die Datei zu.
  
• Datei löschen/erstellen
  Ein Benutzer erstellt, löscht oder benennt eine Datei um in einem angegebenen Ordner (ohne Erkennung des Benutzernamens oder des Remote-Computernamens).
  
• Anzahl geöffneter Dateien
  Ein Remote-Benutzer öffnet eine große Anzahl von Dateien (wenn die Anzahl geöffneter Dateien das angegebene Limit überschreitet). Das Programm kann auch die Gesamtgröße der Dateien überwachen, die von einem Benutzer geöffnet wurden.

Bitte lesen Sie die Anwendungsfälle unten. Wir empfehlen dringend, diese zu lesen, um zu verstehen, was das Programm für die Prüfung des Datei- und Ordnerzugriffs in Ihrem Unternehmen leisten kann.

Benachrichtigungstypen

• Bildschirmmeldung anzeigen
• E-Mail-Nachricht senden
• Externe Anwendung mit den erforderlichen Parametern starten
• Sound abspielen
• In die Protokolldatei schreiben
• Benutzer trennen und zur Schwarzen Liste hinzufügen

Anwendungsfälle

1. Beispielsweise erwarten Sie, dass ein Kollege eine wichtige Datei in Ihre Freigabe schreibt. In diesem Fall konfigurieren Sie den Alarm „Benutzerverbindung“ und geben seinen Benutzernamen in den Alarmeinstellungen an. Danach überwacht das Programm alle eingehenden Verbindungen und wartet auf die Verbindung Ihres Kollegen. Wenn die gewünschte Verbindung hergestellt wird, benachrichtigt Sie das Programm.

2. Ein Server hat eine Freigabe mit wichtigen Dateien und Ordnern, und Sie möchten den Zugriff von Remote-Benutzern auf diese Freigabe prüfen. Erstellen Sie den Alarm „Zugriff auf Freigabe“, geben Sie den wichtigen Ordner an, und alle Benutzer, die auf den Ordner zugreifen, werden protokolliert.

3. Ein Server hat eine Freigabe mit wichtigen Dateien und Ordnern, und Sie möchten wissen, welche Dateien und Ordner gelöscht, erstellt oder umbenannt wurden. Erstellen Sie den Alarm „Datei löschen/erstellen“, geben Sie das wichtige Verzeichnis an, und alle Dateiänderungen werden protokolliert. Wenn Sie erkennen möchten, wer eine Datei in einer Freigabe gelöscht oder erstellt hat, müssen Sie die Freigabezugriffsüberwachung im System aktivieren. Mehr dazu...

4. Ein Server hat eine Freigabe mit wichtigen Projektdateien, an denen Ihr Team arbeitet. Der normale Arbeitsablauf besteht darin, dass Teammitglieder nur mit einem Teil der Dateien arbeiten – nur mit den erforderlichen. Sie möchten nicht, dass ein Benutzer den gesamten Projektordner kopiert oder scannt. In diesem Fall können Sie den Alarm „Anzahl geöffneter Dateien“ konfigurieren. Die Anzahl geöffneter Dateien wird stundenweise gezählt. Sie müssen eine durchschnittliche Anzahl geöffneter Dateien pro Stunde ermitteln und das Limit etwas höher als den Durchschnitt setzen, um Fehlalarme zu vermeiden. Wenn jemand den gesamten Ordner kopieren möchte, benachrichtigt das Programm Sie oder einen Administrator, und Sie können den Mitarbeiter warnen.

Sie können auch das Limit für die Gesamtgröße geöffneter Dateien statt des Limits für die Anzahl geöffneter Dateien konfigurieren. Wenn ein Benutzer eine Datei liest, addiert das Programm die Dateigröße zum persönlichen Zähler dieses Benutzers und vergleicht sie mit dem konfigurierten Limit (pro Stunde).

Bitte beachten Sie, dass das Programm nicht unterscheiden kann, ob der Benutzer die gesamte Datei oder nur einen Teil heruntergeladen hat. Die Zähler sollten daher nicht als 100 % genaue Information betrachtet werden. Das Programm summiert die vollständigen Dateigrößen, sodass der Zähler für die Gesamtgröße geöffneter Dateien immer größer ist als die vom Benutzer heruntergeladene Byteanzahl.

Das System kann zusätzliche Dateiöffnungen erzeugen. Wenn ein Benutzer beispielsweise Ordner mit dem Explorer durchsucht, können einige Dateien gelesen werden, um Vorschaubilder zu erzeugen.

Verwandte Themen zur Arbeit mit Verbindungsalarmen und Benachrichtigungen:

• Alarm hinzufügen
• Alarm bearbeiten
• Alarm löschen
• Alarmeinstellungen (Protokoll)