[s] Security Audit Software (Windows Logins)

[AFU]

Hallo,

mein Rechner steht in einem Firmennetzwerk. Ich bin auf der Suche nach einer Software, die mir Antworten auf die nachfolgende Fragen liefert. Ich suche hier aber nicht "irgendwelche" Empfehlungen, Google könnte ich ja selbst auch bemühen. Idealerweise hat jemand Erfahrung mit dem einen oder anderen Produkt und kann mir dazu etwas sagen.

• Wie kann ich live prüfen, ob, wann und wer jemand Zugriff auf meinen Adminshare nutzt?
• Wie kann ich nachsehen, wer über das Netzwerk versucht, sich von meinen Dateifreigaben zu kopieren?
• Ich hätte gerne eine Liste, mit den letzen 10-100 Logins mit den Anmeldenamen, die sich auf meinem Rechner angemeldet haben.
• In weitere Folge stelle ich mir vor, dass mir die Software zb eine Mail schickt, wenn gerade jemand versucht auf den AdminShare zuzugreifen.
• Mir ist bewusst, dass es ein Eventlogging gibt, hätte das aber komfortabler.

[ewasp]

Die Überwachung wie du sie dir vorstellst kann man mit Bordmitteln wohl nicht realisieren. Ansonsten musst du die Protokollierung konfigurieren und dann entsprechend die ereignisse auswerten. Alternativ kannst du aber auch eine spezielle Software dafür einsetzen. Wir im Unternehmen nutzen dafür QuestOne von Dell. Das ist eine Mischung aus Protokollierung, Überwachung und Forensic - Tool. Die haben auch eine Testversion, schau dir das Produkt mal an, könnte für dich interessant sein.

[AFU]

Wenn ich das richtig verstanden habe, bildet das Ding das Active Directory ab. Ich brauche wie gesagt keine derartige Lösungen, sondern eine Client-basierte Lösung für meinen Rechnner