1435 connectés

FORUM HardWare.fr

Systèmes & Réseaux Pro

Management du SI

Control des flux et alerte

Recherche :

Dernière réponse
Sujet : Control des flux et alerte
roblenoir	Oui exmachina. J'ai installé et testé "File Audit" de IS Decisions. Le logiciel s'appuie sur les audits de sécurité d'1 répertoire ou d'1 fichier et on peut paramétrer des alertes au-delà d'un certain nombre d'occurrences sur une période donnée. Ce n'est donc pas lié au volume de données transférées mais ça se rapproche de ce que je recherche.

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

roblenoir

Oui exmachina.

J'ai installé et testé "File Audit" de IS Decisions.
Le logiciel s'appuie sur les audits de sécurité d'1 répertoire ou d'1 fichier et on peut paramétrer des alertes au-delà d'un certain nombre d'occurrences sur une période donnée.
Ce n'est donc pas lié au volume de données transférées mais ça se rapproche de ce que je recherche.

exmachina

Citation :

Je ne vois pas d'envoi de notifications (sans blocage) au-delà d'un certains volume de téléchargement.

ok, donc tu cherche a savoir ce qui sort de ton serveur pas forcement ce qui est copier dessus ?

nebulios

Si, ça s'appelle un outil de supervision.

roblenoir

J'ai regardé du côté de FSRM mais, cela gère des quotas (blocage) ou des filtres sur certains types de fichiers.
Je ne vois pas d'envoi de notifications (sans blocage) au-delà d'un certains volume de téléchargement.
J'ai bien peur de chercher quelque chose qui n'existe pas ...

exmachina

si c'est un serveur windows ajoute le role File Server Resource Manager
qui permet pas mal de chose dont l'envoi de notif par mail, si des règle sont violées (fichier de tel type, de tel poids, definition de quotas...)

si c'est un serveur linux inotify permet cela egalement.

roblenoir

J'ai regardé Netwrix mais, il n'y a pas d'alerte en fonction de la quantité de données transférées.
Peut être "File Audit" de IS Decisions ...

Lone Morgen

As tu regardé du coté de Netwrix?

roblenoir

Bonjour.
Mon entreprise cherche une solution pour pouvoir auditer certains répertoires partagés sur les serveurs.
Je connais la fonction "audit" des OS Windows mais, plutôt que de passer du temps à consulter les logs,
je souhaiterais pouvoir recevoir une alerte dans certaines conditions, en particulier lors de la copie de données et surtout quand celles-ci dépassent un certain volume (1 Go par exemple).
J'ai regardé du côté des logiciels DLP mais ceux-ci n'inclus pas cette fonction ou alors seulement sur 1 fichier, et pas sur un volume de données dans un répertoire partagé.
Si quelqu'un comprend mon besoin (j'espère que je me suis bien expliqué), j'attends vos suggestions.
Merci