Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / Active Directory и слежение за пользователями / 25 сообщений из 53, страница 1 из 3
22.02.2015, 19:17
    #38886072
loginovru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
Добрый день! Как реализовать средствами Active Directory ? Например, что делали за компьютером, какие файлы открывали, что запускали и т.д. и т.п. ?
...
Рейтинг: 0 / 0
22.02.2015, 23:57
    #38886161
Akina
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
Настроить аудит.

И сразу - прикупить дисковый массив попухлее.
...
Рейтинг: 0 / 0
23.02.2015, 00:10
    #38886171
loginovru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
Akina, ну это понятно, только аудит будет вести какие файлы в шаре на сервере открывались и копировались, удалялись и т.д., а как сделать чтобы были видно что делают пользователи ? например, что качают ? флешки ? какие файлы изменялись добавлялись на клиентских машинах... Можно даже видео с экрана ?
...
Рейтинг: 0 / 0
23.02.2015, 01:05
    #38886185
loginovru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
кстати, а никто не поделится групповыми политиками, настроенными с "нормальной точки зрения" безопасности ?
...
Рейтинг: 0 / 0
23.02.2015, 12:10
    #38886340
xenix
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
Настраивая конфигурацию системы защиты на контроллере домена, я умудрился запретить всем администраторам домена (включая себя) настраивать конфигурацию системы защиты...

Отключил телефон. Завтра казнь.
...
Рейтинг: 0 / 0
23.02.2015, 18:30
    #38886534
Akina
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
loginovruчто качают ? флешки ? какие файлы изменялись добавлялись на клиентских машинах...
Это - аудит на клиентских машинах. Включить и настроить - можно через домен.

loginovruМожно даже видео с экрана ?
Это - только нештатным ПО.
...
Рейтинг: 0 / 0
23.02.2015, 18:38
    #38886537
loginovru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
Akina, да, как передавать данные в хранилище на сервер ? и чем это можно читать ? анализатор логов ?
...
Рейтинг: 0 / 0
24.02.2015, 09:18
    #38886790
Akina
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
Для перлюстрации действий пользователей лучше приобрести специально предназначенное для этого ПО.
...
Рейтинг: 0 / 0
24.02.2015, 09:59
    #38886806
bga83
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
AkinaДля перлюстрации действий пользователей лучше приобрести специально предназначенное для этого ПО.адекватные системы из разряда DLP стоят приличных денег, сомневаюсь, что ТС работает в фирме готовой к таким расходам.
...
Рейтинг: 0 / 0
24.02.2015, 10:00
    #38886807
bga83
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
да, и если речь идет не о DLP, а SIEM то это тоже нехилые затраты как на аппаратную часть так и программную.
...
Рейтинг: 0 / 0
24.02.2015, 10:43
    #38886844
Akina
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
Именно. Слежка - занятие недешёвое. А заодно и не слишком законное. Даже такая слежка, которую хочет ТС - случись что, грамотный юрист легко оставит контору без штанов.
...
Рейтинг: 0 / 0
24.02.2015, 16:16
    #38887441
loginovru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
AkinaИменно. Слежка - занятие недешёвое. А заодно и не слишком законное. Даже такая слежка, которую хочет ТС - случись что, грамотный юрист легко оставит контору без штанов.

следить за работниками организации, можно, даже камеры ставят в офисах и наблюдают кто что делает!
...
Рейтинг: 0 / 0
24.02.2015, 16:16
    #38887442
loginovru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
bga83да, и если речь идет не о DLP, а SIEM то это тоже нехилые затраты как на аппаратную часть так и программную.
а подробнее ?
...
Рейтинг: 0 / 0
24.02.2015, 16:22
    #38887450
loginovru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
это будет законно, если работник подпишет определенную бумагу...
...
Рейтинг: 0 / 0
24.02.2015, 16:34
    #38887460
kdv
kdv
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
loginovruэто будет законно, если работник подпишет определенную бумагу...
это ваши фантазии.
Согласно ТК РФ "работник обязан добросовестно исполнять свои трудовые обязанности", и одновременно ТК РФ дает работодателю право контролировать исполнение этих обязанностей (статья 22).
Таким образом, подписывая даже стандартный договор при приеме на работу, сотрудник уже соглашается с тем, что его работа будет контролироваться работодателем.
Поэтому никаких дополнительных "определенных бумаг" подписывать не нужно. Работодатель же сотрудника может просто уведомить, что в офисе установлены камеры, что на компьютерах есть специальные программы слежения, и т.д.
...
Рейтинг: 0 / 0
24.02.2015, 17:23
    #38887537
loginovru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
kdv, а как же если человек общается по вопросам "личного характера" ? )))
...
Рейтинг: 0 / 0
24.02.2015, 17:25
    #38887540
loginovru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
kdv, ведь такое не предусмотрено "Согласно ТК РФ" ))

P.S. давайте по теме общаться, хорош демагогию разводить.... ((
...
Рейтинг: 0 / 0
24.02.2015, 18:00
    #38887587
bga83
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
loginovrubga83да, и если речь идет не о DLP, а SIEM то это тоже нехилые затраты как на аппаратную часть так и программную.
а подробнее ?у меня в прошлой фирме, где работал, внедрение SIEM обошлось примерно в 200 тысяч долларов. У знакомых недавно шло внедрение DLP, которое им обошлось примерно в 300-350 тысяч долларов(но под них систему отдельно запиливали). Я думаю порядок затрат ясен
...
Рейтинг: 0 / 0
24.02.2015, 18:18
    #38887601
loginovru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
bga83loginovruпропущено...

а подробнее ?у меня в прошлой фирме, где работал, внедрение SIEM обошлось примерно в 200 тысяч долларов. У знакомых недавно шло внедрение DLP, которое им обошлось примерно в 300-350 тысяч долларов(но под них систему отдельно запиливали). Я думаю порядок затрат ясен

ну че ты хочешь этим сказать ? ))))))))) а ведь это можно гораздо дешевле сделать ))))
...
Рейтинг: 0 / 0
24.02.2015, 18:25
    #38887609
loginovru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
bga83loginovruпропущено...

а подробнее ?у меня в прошлой фирме, где работал, внедрение SIEM обошлось примерно в 200 тысяч долларов. У знакомых недавно шло внедрение DLP, которое им обошлось примерно в 300-350 тысяч долларов(но под них систему отдельно запиливали). Я думаю порядок затрат ясен

это для таких лохов как ты такие решения и за такие бабки )))
...
Рейтинг: 0 / 0
24.02.2015, 22:08
    #38887743
xenix
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
автора ведь это можно гораздо дешевле сделать
правильно говоришь. Подверстай еще из соседней темы uucp, и вообще будет фортификационный железобетон, а не система.
...
Рейтинг: 0 / 0
25.02.2015, 13:06
    #38888337
bga83
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
loginovruа ведь это можно гораздо дешевле сделать ))))
loginovruэто для таких лохов как ты такие решения и за такие бабки ))) уважаемый, вам озвучили сколько стоят реальные внедрения подобных систем в крупных организациях. Если в фирме всего человек 10-15, то конечно можно нагородить костылей на коленках. Причем они какое-то время будут работать и даже выполнять возложенные на них задачи. Но вот с сопровождением, масштабированием, переносимостью, расширением возможностей, аналитикой, отчетностью и пр у таких решений будут большие проблемы. Хотя в фирме на 10-15 компов можно наговнокодить еще пяток скриптов и успокоиться.
...
Рейтинг: 0 / 0
25.02.2015, 13:14
    #38888350
kdv
kdv
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
loginovruа как же если человек общается по вопросам "личного характера" ?
на работе не предусмотрено общение по вопросам "личного характера". Прошу повзрослеть, и перестать оффтопить :-)
...
Рейтинг: 0 / 0
25.02.2015, 13:28
    #38888382
Akina
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
kdvСогласно ТК РФ "работник обязан добросовестно исполнять свои трудовые обязанности", и одновременно ТК РФ дает работодателю право контролировать исполнение этих обязанностей (статья 22).
Таким образом, подписывая даже стандартный договор при приеме на работу, сотрудник уже соглашается с тем, что его работа будет контролироваться работодателем.
Поэтому никаких дополнительных "определенных бумаг" подписывать не нужно. Работодатель же сотрудника может просто уведомить, что в офисе установлены камеры, что на компьютерах есть специальные программы слежения, и т.д.
Именно. Работодатель по ТК контролирует РАБОТУ. И только работу. Контроль компьютера - полностью соответствует этому. Служебный компьютер не должен использоваться для иных целей.
А вот видеокамеры контролируют не только работу. И для использования видеообзора необходимо подписание работником отдельного документа. А ну как в кадр попадёт, как я штаны поддёргиваю? а потом этот видеоролик всплывёт в местах, доступных широкой общественности... Более того - все посетители организации, в которой имеется видеоконтроль, должны о нём уведомляться. Дацзыбао на входе - этого достаточно. Думаешь, "Внимание, в нашем магазине ведётся видеонаблюдение" - это чтобы боялись воровать? а вот ни разу не так. Ну то есть и так тоже, но это не главная цель размещения объявления.
...
Рейтинг: 0 / 0
25.02.2015, 17:41
    #38888784
loginovru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Active Directory и слежение за пользователями
kdv, почитай БЖД человека который работает с компьютером... потому будешь здесь умничать... ))))
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / Active Directory и слежение за пользователями / 25 сообщений из 53, страница 1 из 3
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]