Surveillance et alertes d'accès aux partages, fichiers, dossiers et répertoires

La fonction principale du programme est la surveillance des connexions utilisateur en cours aux partages. Le programme permet de configurer des alertes et de recevoir des notifications lorsqu'un utilisateur indiqué se connecte à vos dossiers et ouvre des fichiers. Chaque nouvelle connexion d'un utilisateur à un partage, ou chaque accès à un fichier, est vérifié pour déterminer s'il doit déclencher une alerte avec les paramètres indiqués.

Événements pris en charge pour l'audit, la journalisation et les alertes

Le programme prend en charge les types d'événements suivants, qui peuvent être surveillés, enregistrés dans le journal des alertes et signalés par e-mail, son et d'autres méthodes de notification lorsque des utilisateurs distants accèdent à vos dossiers et fichiers partagés :

• Connexion d'un utilisateur
  Un utilisateur au nom indiqué, ou un utilisateur d'un ordinateur dont l'adresse DNS, IP ou MAC est indiquée, se connecte à vos partages.
  
• Accès à un partage
  Un utilisateur distant accède au dossier ou fichier partagé indiqué.
  
• Suppression ou création de fichier
  Un utilisateur crée, supprime ou renomme un fichier dans un dossier indiqué (sans détecter le nom d'utilisateur ni le nom de l'ordinateur distant).
  
• Nombre de fichiers ouverts
  Un utilisateur distant ouvre un grand nombre de fichiers (lorsque le nombre de fichiers ouverts dépasse la limite indiquée). Le programme peut aussi surveiller la taille totale des fichiers ouverts par un utilisateur.

Veuillez lire les cas d'usage ci-dessous. Nous vous recommandons vivement de les lire pour comprendre ce que le programme peut faire pour l'audit des accès aux fichiers et aux dossiers dans votre entreprise.

Types de notification

• Affichage d'un message à l'écran
• Envoi d'un e-mail
• Exécution d'une application externe avec les paramètres nécessaires
• Lecture d'un son
• Écriture dans le fichier journal
• Déconnexion et ajout de l'utilisateur à la liste noire

Cas d'usage

1. Par exemple, vous attendez qu'un collègue écrive un fichier important sur votre partage. Dans ce cas, configurez l'alerte « Connexion d'un utilisateur » et indiquez son nom d'utilisateur dans les paramètres de l'alerte. Ensuite, le programme surveille toutes les connexions entrantes en attendant celle de votre collègue. Lorsque la connexion attendue est établie, le programme vous avertit.

2. Un serveur possède un partage avec des fichiers et dossiers importants, et vous souhaitez auditer l'accès des utilisateurs distants à ce partage. Créez l'alerte « Accès à un partage », indiquez ce dossier important, et tous les utilisateurs qui y accèdent seront journalisés.

3. Un serveur possède un partage avec des fichiers et dossiers importants, et vous souhaitez savoir quels fichiers et dossiers ont été supprimés, créés ou renommés. Créez l'alerte « Suppression ou création de fichier », indiquez ce répertoire important, et toutes les modifications de fichiers seront journalisées. Si vous voulez identifier qui a supprimé ou créé un fichier dans un partage, vous devez activer l'audit d'accès au partage dans le système. En savoir plus...

4. Un serveur possède un partage avec des fichiers de projet importants sur lesquels votre équipe travaille. Le fonctionnement normal consiste à ce que les membres de l'équipe travaillent sur une partie des fichiers, seulement ceux qui sont nécessaires. Vous ne souhaitez pas qu'un utilisateur copie ou parcoure l'intégralité du dossier de projet. Vous pouvez configurer l'alerte « Nombre de fichiers ouverts ». Le nombre de fichiers ouverts est compté par heure. Vous devrez déterminer un nombre moyen de fichiers ouverts par heure et fixer la limite un peu au-dessus de cette moyenne pour éviter les fausses alertes. Lorsque quelqu'un décide de copier tout le dossier, le programme vous avertit, vous ou un administrateur, et vous pourrez prévenir cet employé.

Vous pouvez aussi configurer la limite de taille totale des fichiers ouverts à la place de la limite du nombre de fichiers ouverts. Lorsqu'un utilisateur lit un fichier, le programme ajoute la taille du fichier au compteur personnel de cet utilisateur et la compare à la limite configurée (par heure).

Notez que le programme ne distingue pas si l'utilisateur a téléchargé le fichier entier ou seulement une partie. Les compteurs ne doivent donc pas être considérés comme une information exacte à 100 %. Le programme additionne les tailles complètes des fichiers : le total de la taille des fichiers ouverts sera toujours supérieur au nombre d'octets réellement téléchargés par cet utilisateur.

Le système peut générer des ouvertures de fichiers en trop. Par exemple, lorsqu'un utilisateur parcourt des dossiers avec l'Explorateur, celui-ci peut lire certains fichiers pour générer des images d'aperçu.

Sujets liés au travail avec les alertes de connexion et les notifications :

• Ajout d'une alerte
• Modification d'une alerte
• Suppression d'une alerte
• Paramètres des alertes (journal)