Monitoreo y alertas de acceso a recursos compartidos, archivos, carpetas y directorios

La función principal del programa es monitorear las conexiones actuales de usuarios a recursos compartidos. El programa le permite configurar alertas y recibir notificaciones cuando un usuario determinado se conecta a sus carpetas y abre archivos. Cada nueva conexión de usuario a un recurso compartido o cada acceso a un archivo se comprueba para determinar si debe activarse una alerta con los parámetros indicados.

Eventos admitidos para auditoría, registro y alertas

El programa admite los siguientes tipos de eventos, que pueden monitorearse, registrarse en el registro de alertas y notificarse por correo electrónico, sonido y otros métodos cuando usuarios remotos acceden a sus carpetas y archivos compartidos:

• Conexión de usuario
  Un usuario con nombre de usuario especificado o un usuario desde una computadora con dirección DNS, IP o MAC especificada se conecta a sus recursos compartidos.
  
• Acceso a recurso compartido
  Un usuario remoto accede a la carpeta o archivo compartido especificado.
  
• Eliminar/crear archivo
  Un usuario crea, elimina o cambia el nombre de un archivo en una carpeta especificada (sin detección del nombre de usuario ni del nombre de la computadora remota).
  
• Cantidad de archivos abiertos
  Un usuario remoto abre una gran cantidad de archivos (cuando la cantidad de archivos abiertos supera el límite especificado). El programa también puede monitorear el tamaño total de los archivos abiertos por un usuario.

Lea los casos de uso más abajo. Le recomendamos encarecidamente leerlos para comprender qué puede hacer el programa al auditar el acceso a archivos y carpetas en su empresa.

Tipos de notificación

• Mostrar mensaje en pantalla
• Enviar mensaje por correo electrónico
• Iniciar una aplicación externa con los parámetros necesarios
• Reproducir sonido
• Escribir en el archivo de registro
• Desconectar al usuario y agregarlo a la lista negra

Casos de uso

1. Por ejemplo, espera que un colega escriba un archivo importante en su recurso compartido. En ese caso, configure la alerta «Conexión de usuario» e indique su nombre de usuario en la configuración de la alerta. Después, el programa monitorea todas las conexiones entrantes y espera la conexión de su colega. Cuando se establece la conexión deseada, el programa le notifica.

2. Un servidor tiene un recurso compartido con archivos y carpetas importantes, y desea auditar el acceso de usuarios remotos a ese recurso. Cree la alerta «Acceso a recurso compartido», indique la carpeta importante, y todos los usuarios que accedan a la carpeta quedarán registrados.

3. Un servidor tiene un recurso compartido con archivos y carpetas importantes, y desea saber qué archivos y carpetas se eliminaron, crearon o renombraron. Cree la alerta «Eliminar/crear archivo», indique el directorio importante, y todos los cambios de archivo quedarán registrados. Si desea detectar quién eliminó o creó un archivo en un recurso compartido, debe activar la auditoría de acceso a recursos compartidos en el sistema. Más información...

4. Un servidor tiene un recurso compartido con archivos importantes de un proyecto en el que trabaja su equipo. El flujo de trabajo normal es que los miembros del equipo solo trabajen con una parte de los archivos: solo con los necesarios. No desea que un usuario copie o examine toda la carpeta del proyecto. En ese caso, puede configurar la alerta «Cantidad de archivos abiertos». La cantidad de archivos abiertos se cuenta por hora. Debe determinar una cantidad promedio de archivos abiertos por hora y fijar el límite un poco por encima del promedio para evitar falsas alarmas. Si alguien desea copiar toda la carpeta, el programa le notificará a usted o a un administrador, y podrá advertir al empleado.

También puede configurar el límite del tamaño total de archivos abiertos en lugar del límite de cantidad de archivos abiertos. Cuando un usuario lee un archivo, el programa suma el tamaño del archivo al contador personal de ese usuario y lo compara con el límite configurado (por hora).

Tenga en cuenta que el programa no puede distinguir si el usuario descargó el archivo completo o solo una parte. Por lo tanto, los contadores no deben considerarse información 100 % exacta. El programa suma los tamaños completos de los archivos, de modo que el contador del tamaño total de archivos abiertos siempre es mayor que la cantidad de bytes descargados por el usuario.

El sistema puede generar aperturas de archivo adicionales. Por ejemplo, si un usuario explora carpetas con el Explorador, algunos archivos pueden leerse para generar miniaturas.

Temas relacionados sobre alertas y notificaciones de conexión:

• Agregar alerta
• Editar alerta
• Eliminar alerta
• Configuración de alertas (registro)