RMagistr2015Здравствуйте
Скажите пожалуйста:
Вот пользователь копирует заходит на сетевые диски и копирует файлы
В каких журналах можно отследить к каким сетевым ресурсам он получал доступ и какие файлы копировал и какое именно действие (в данном случае копирование) он (пользователь) совершал ? Операционные системы Windows 7 SP1 и Windows server 2008 R2
Я когда-то Devicelock'ом пользовался. Теневое копирование, все такое. Там можно не только отслеживать копирование, но и разрешать лишь на определенные носители (типы носителей, конкретные носители...). Можно время задавать, когда это можно делать. Вот только глючный он, этот Devicelock (Во всяком случае был таковым в то время). Да и ресурсоемкий. Плюнул я тогда на это дело и больше не связывался.
ИМХО: вопросы безопасности лучше решать путем назначения доверенных(хорошо себя зарекомендовавших) сотрудников на чувствительные (с точки зрения ИБ) должности.