powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / Active Directory и слежение за пользователями
25 сообщений из 53, страница 1 из 3
Active Directory и слежение за пользователями
    #38886072
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Добрый день! Как реализовать средствами Active Directory ? Например, что делали за компьютером, какие файлы открывали, что запускали и т.д. и т.п. ?
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38886161
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Настроить аудит.

И сразу - прикупить дисковый массив попухлее.
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38886171
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Akina, ну это понятно, только аудит будет вести какие файлы в шаре на сервере открывались и копировались, удалялись и т.д., а как сделать чтобы были видно что делают пользователи ? например, что качают ? флешки ? какие файлы изменялись добавлялись на клиентских машинах... Можно даже видео с экрана ?
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38886185
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
кстати, а никто не поделится групповыми политиками, настроенными с "нормальной точки зрения" безопасности ?
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38886340
xenix
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Настраивая конфигурацию системы защиты на контроллере домена, я умудрился запретить всем администраторам домена (включая себя) настраивать конфигурацию системы защиты...

Отключил телефон. Завтра казнь.
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38886534
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
loginovruчто качают ? флешки ? какие файлы изменялись добавлялись на клиентских машинах...
Это - аудит на клиентских машинах. Включить и настроить - можно через домен.

loginovruМожно даже видео с экрана ?
Это - только нештатным ПО.
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38886537
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Akina, да, как передавать данные в хранилище на сервер ? и чем это можно читать ? анализатор логов ?
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38886790
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Для перлюстрации действий пользователей лучше приобрести специально предназначенное для этого ПО.
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38886806
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
AkinaДля перлюстрации действий пользователей лучше приобрести специально предназначенное для этого ПО.адекватные системы из разряда DLP стоят приличных денег, сомневаюсь, что ТС работает в фирме готовой к таким расходам.
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38886807
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
да, и если речь идет не о DLP, а SIEM то это тоже нехилые затраты как на аппаратную часть так и программную.
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38886844
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Именно. Слежка - занятие недешёвое. А заодно и не слишком законное. Даже такая слежка, которую хочет ТС - случись что, грамотный юрист легко оставит контору без штанов.
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38887441
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
AkinaИменно. Слежка - занятие недешёвое. А заодно и не слишком законное. Даже такая слежка, которую хочет ТС - случись что, грамотный юрист легко оставит контору без штанов.

следить за работниками организации, можно, даже камеры ставят в офисах и наблюдают кто что делает!
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38887442
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
bga83да, и если речь идет не о DLP, а SIEM то это тоже нехилые затраты как на аппаратную часть так и программную.
а подробнее ?
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38887450
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
это будет законно, если работник подпишет определенную бумагу...
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38887460
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
loginovruэто будет законно, если работник подпишет определенную бумагу...
это ваши фантазии.
Согласно ТК РФ "работник обязан добросовестно исполнять свои трудовые обязанности", и одновременно ТК РФ дает работодателю право контролировать исполнение этих обязанностей (статья 22).
Таким образом, подписывая даже стандартный договор при приеме на работу, сотрудник уже соглашается с тем, что его работа будет контролироваться работодателем.
Поэтому никаких дополнительных "определенных бумаг" подписывать не нужно. Работодатель же сотрудника может просто уведомить, что в офисе установлены камеры, что на компьютерах есть специальные программы слежения, и т.д.
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38887537
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
kdv, а как же если человек общается по вопросам "личного характера" ? )))
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38887540
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
kdv, ведь такое не предусмотрено "Согласно ТК РФ" ))

P.S. давайте по теме общаться, хорош демагогию разводить.... ((
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38887587
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
loginovrubga83да, и если речь идет не о DLP, а SIEM то это тоже нехилые затраты как на аппаратную часть так и программную.
а подробнее ?у меня в прошлой фирме, где работал, внедрение SIEM обошлось примерно в 200 тысяч долларов. У знакомых недавно шло внедрение DLP, которое им обошлось примерно в 300-350 тысяч долларов(но под них систему отдельно запиливали). Я думаю порядок затрат ясен
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38887601
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
bga83loginovruпропущено...

а подробнее ?у меня в прошлой фирме, где работал, внедрение SIEM обошлось примерно в 200 тысяч долларов. У знакомых недавно шло внедрение DLP, которое им обошлось примерно в 300-350 тысяч долларов(но под них систему отдельно запиливали). Я думаю порядок затрат ясен

ну че ты хочешь этим сказать ? ))))))))) а ведь это можно гораздо дешевле сделать ))))
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38887609
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
bga83loginovruпропущено...

а подробнее ?у меня в прошлой фирме, где работал, внедрение SIEM обошлось примерно в 200 тысяч долларов. У знакомых недавно шло внедрение DLP, которое им обошлось примерно в 300-350 тысяч долларов(но под них систему отдельно запиливали). Я думаю порядок затрат ясен

это для таких лохов как ты такие решения и за такие бабки )))
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38887743
xenix
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
автора ведь это можно гораздо дешевле сделать
правильно говоришь. Подверстай еще из соседней темы uucp, и вообще будет фортификационный железобетон, а не система.
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38888337
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
loginovruа ведь это можно гораздо дешевле сделать ))))
loginovruэто для таких лохов как ты такие решения и за такие бабки ))) уважаемый, вам озвучили сколько стоят реальные внедрения подобных систем в крупных организациях. Если в фирме всего человек 10-15, то конечно можно нагородить костылей на коленках. Причем они какое-то время будут работать и даже выполнять возложенные на них задачи. Но вот с сопровождением, масштабированием, переносимостью, расширением возможностей, аналитикой, отчетностью и пр у таких решений будут большие проблемы. Хотя в фирме на 10-15 компов можно наговнокодить еще пяток скриптов и успокоиться.
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38888350
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
loginovruа как же если человек общается по вопросам "личного характера" ?
на работе не предусмотрено общение по вопросам "личного характера". Прошу повзрослеть, и перестать оффтопить :-)
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38888382
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
kdvСогласно ТК РФ "работник обязан добросовестно исполнять свои трудовые обязанности", и одновременно ТК РФ дает работодателю право контролировать исполнение этих обязанностей (статья 22).
Таким образом, подписывая даже стандартный договор при приеме на работу, сотрудник уже соглашается с тем, что его работа будет контролироваться работодателем.
Поэтому никаких дополнительных "определенных бумаг" подписывать не нужно. Работодатель же сотрудника может просто уведомить, что в офисе установлены камеры, что на компьютерах есть специальные программы слежения, и т.д.
Именно. Работодатель по ТК контролирует РАБОТУ. И только работу. Контроль компьютера - полностью соответствует этому. Служебный компьютер не должен использоваться для иных целей.
А вот видеокамеры контролируют не только работу. И для использования видеообзора необходимо подписание работником отдельного документа. А ну как в кадр попадёт, как я штаны поддёргиваю? а потом этот видеоролик всплывёт в местах, доступных широкой общественности... Более того - все посетители организации, в которой имеется видеоконтроль, должны о нём уведомляться. Дацзыбао на входе - этого достаточно. Думаешь, "Внимание, в нашем магазине ведётся видеонаблюдение" - это чтобы боялись воровать? а вот ни разу не так. Ну то есть и так тоже, но это не главная цель размещения объявления.
...
Рейтинг: 0 / 0
Active Directory и слежение за пользователями
    #38888784
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
kdv, почитай БЖД человека который работает с компьютером... потому будешь здесь умничать... ))))
...
Рейтинг: 0 / 0
25 сообщений из 53, страница 1 из 3
Форумы / Windows [игнор отключен] [закрыт для гостей] / Active Directory и слежение за пользователями
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]