Einführung: 10-Strike Connection Monitor

10-Strike Connection Monitor ist eine Software zur Überwachung des Freigabezugriffs für Microsoft-Windows-Netzwerke. Das Programm überwacht eingehende Benutzerverbindungen zu geöffneten Freigaben, schreibt Protokolldateien und erzeugt Bildschirm-, Sound- und E-Mail-Benachrichtigungen beim Öffnen von Ordnern und Dateien. Es führt eine Verbindungsprotokolldatei mit Angaben zu Remote-Benutzer und -Computername, Name der zugegriffenen Datei und des Ordners, Datum, Zugriffsart usw. Außerdem können Sie den Freigabezugriff bei Bedarf sperren oder freigeben.

10-Strike Connection Monitor ermöglicht Ihnen Folgendes:

• Überwachung des Zugriffs auf Freigaben, Dateien und Ordner
  Überwachen Sie den Zugriff auf Ihre Dateien, Ordner, Drucker und die Registry ständig im Hintergrund. Bei einer neuen Benutzerverbindung benachrichtigt Sie das Programm mit einem Sound und einem Meldungsfenster oben rechts auf dem Bildschirm (oder mit einem Hinweisballon im Infobereich).
  
• Protokollierung des Zugriffs auf Freigaben, Dateien und Verzeichnisse
  Führen Sie die Verbindungsprotokolldatei. Alle Verbindungen zu Ihren Netzwerkfreigaben werden in der Protokolldatei erfasst, die Sie über die Schaltfläche Protokoll in der Symbolleiste öffnen können. Die Protokolldatei speichert folgende Informationen:
  • Datum und Uhrzeit der Verbindung
  • Computername (der auf Ihre Freigabe zugegriffen hat)
  • IP- und MAC-Adressen des Remote-Computers
  • Remote-Benutzername (der auf Ihre Freigabe zugegriffen hat)
  • Ihre Dateien und Ordner, die dieser Remote-Benutzer geöffnet hat
  • Dateizugriffsart (Lesen/Schreiben/Erstellen/Löschen)
  Die Informationsstruktur der Protokolldatei kann in den Programmeinstellungen konfiguriert werden.
  
• Manuelles Aktivieren und Deaktivieren des Freigabezugriffs
  Trennen Sie Benutzer und beenden Sie ihren Zugriff auf Ihre Freigaben manuell über das Kontextmenü.
  
• Automatische Benutzer-Schwarze Liste zum Trennen störender Benutzer von Ihren Freigaben
  Trennen Sie Benutzer, die große Dateien herunterladen, automatisch gemäß den Einstellungen der schwarzen Liste.


• Alarmierung bei verdächtiger Benutzeraktivität
  Lassen Sie sich benachrichtigen, wenn ein Remote-Benutzer eine große Anzahl von Dateien öffnet (wenn die Anzahl geöffneter Dateien das angegebene Limit überschreitet). Das Programm kann auch die Gesamtgröße der von einem Benutzer geöffneten Dateien überwachen und Sie warnen, wenn das Limit überschritten wird.


• Überwachung und Alarmierung bei Benutzerzugriff
  Lassen Sie sich benachrichtigen, wenn ein bestimmter Benutzer eine Verbindung zu wichtigen Ordnern herstellt.


• Überwachung und Alarmierung bei Ordner- und Dateiänderungen
  Lassen Sie sich benachrichtigen, wenn Benutzer Dateien in wichtigen Ordnern löschen/erstellen/umbenennen.

Nach dem Start wird das Programm im Infobereich abgelegt und zeigt das Programmsymbol mit Kontextmenü. Damit können Sie den Dienst „Server“ stoppen oder erneut starten, der den Netzwerkzugriff auf Ihre Freigaben bereitstellt.

Das Programm kann fortgeschrittene Benutzer auch per E-Mail benachrichtigen oder externe Anwendungen starten, wenn der angegebene Benutzer auf Freigaben zugreift.

Außerdem verfolgt die Anwendung die Erstellung und Entfernung von Dateien in angegebenen Ordnern und benachrichtigt darüber mit den oben genannten Methoden.

Die Pro-Version

Die Anwendung ist in zwei Versionen erhältlich: Standard und Pro. Der Hauptunterschied der Pro-Version zur Standardversion besteht darin, dass sie als Windows-Dienst laufen kann. Mit anderen Worten: Zum Starten der Verbindungsüberwachung muss sich der Benutzer nicht am Betriebssystem anmelden und die Anwendung starten. Der Dienst startet automatisch mit Windows und läuft, bis das System heruntergefahren wird. Dadurch kann die Anwendung auf Servern installiert werden, an denen Benutzer normalerweise nicht angemeldet sind.

Der Dienst führt alle Funktionen der Anwendung aus, außer der Anzeige von Meldungen auf dem Bildschirm und dem Starten von Anwendungen. Der Dienst kann gleichzeitig mit dem in der Anwendung enthaltenen Fenstermodul laufen – ihre Funktionalität ist synchronisiert. Das bedeutet, dass die normale Anwendung keine Einträge ins Protokoll schreibt oder andere Aktionen ausführt, solange der Dienst läuft. Zu den Aufgaben des Fenstermoduls gehören die Ausgabe von Meldungen auf dem Bildschirm, das Starten von Anwendungen und die Bereitstellung der Konfigurationsfunktionen für die gesamte Anwendung. Wenn der Dienst gestoppt wird (aufgrund eines Fehlers oder auf Benutzerwunsch), übernimmt das Fenstermodul alle Überwachungsfunktionen. Der Dienst kann über das Einstellungsfenster der Anwendung verwaltet werden.

Programmvorteile:

• Einfache Benutzeroberfläche.
• Schneller Zugriff auf Programmfunktionen über konfigurierbare Tastenkürzel.
• Mehrere Methoden zur Verbindungsbenachrichtigung (einschließlich Starten externer Anwendungen und Senden von E-Mails).
• Netzwerkzugriff auf Ihre Freigaben mit wenigen Mausklicks deaktivieren oder aktivieren.
• Ihre freigegebenen Dateien und Ordner überwachen (Benutzerzugriff, Dateiöffnen, -löschen, -erstellen, -umbenennen, -herunterladen).
• Benutzerzugriff prüfen (Audit).
• Bei verschiedenen Ereignissen per E-Mail, Bildschirmmeldungen, Protokollen und Soundalarmen benachrichtigt werden und so Ihre Dateien absichern.