Olá malta do tugatech.

Regulamento Geral de Proteção de Dados – A partir de 25 de maio de 2018.

O novo quadro legal traz algumas mudanças significativas que terão diferente impacto na vida das organizações, consoante a sua natureza, área de atividade, dimensão e tipo de tratamentos de dados pessoais que realizem.

Sendo isto uma lei comunitária que todos os países da UE têm de cumprir!!

Isto é um assunto que nos últimos meses tem suscitado muitas dúvidas em bastantes empresas.

Criei este tópico para que possam partilhar ideias e procedimentos que tenham desenvolvido nas empresas onde trabalham, para que possamos ajudar uns aos outros neste tema um pouco complexo e onde na minha opinião não existe um método correto e errado, visto que cada empresa opta por métodos próprios.

Que tipo de software ou forma de registo (log) têm nos vossos servidores quando um utilizador tenta aceder a uma pasta da rede que não tem acesso ou não lhe pertence e dessa forma criar um alerta para o administrador da rede saber quando e por quem foi feita essa tentativa de acesso? 

Eu uso os próprios logs gerados pelo Windows server mas desconheço essa opção de notificação, agradeço sugestões.

matos escreveu:

Que tipo de software ou forma de registo (log) têm nos vossos servidores quando um utilizador tenta aceder a uma pasta da rede que não tem acesso ou não lhe pertence e dessa forma criar um alerta para o administrador da rede saber quando e por quem foi feita essa tentativa de acesso? 

 

 

Eu uso os próprios logs gerados pelo Windows server mas desconheço essa opção de notificação, agradeço sugestões.

Boas 

(Aqui está uma boa ideia para criar em tópico )

Nessa questão das pastas partilhadas, se bem me recordo o Symantec Endpoint Protection possuía uma função desse género - mas como se trata de um software mais avançado pode não se adaptar a todos.

Também me recordo do Network Share Monitor - https://securityxploded.com/netsharemonitor.php - mas é um pouco basico. Embora, para o que se pretenda, funciona

DJPRMF escreveu:

matos escreveu:

Que tipo de software ou forma de registo (log) têm nos vossos servidores quando um utilizador tenta aceder a uma pasta da rede que não tem acesso ou não lhe pertence e dessa forma criar um alerta para o administrador da rede saber quando e por quem foi feita essa tentativa de acesso? 

 

 

Eu uso os próprios logs gerados pelo Windows server mas desconheço essa opção de notificação, agradeço sugestões.

 

Boas 

(Aqui está uma boa ideia para criar em tópico )

 

 

Nessa questão das pastas partilhadas, se bem me recordo o Symantec Endpoint Protection possuía uma função desse género - mas como se trata de um software mais avançado pode não se adaptar a todos.

Também me recordo do Network Share Monitor - https://securityxploded.com/netsharemonitor.php - mas é um pouco basico. Embora, para o que se pretenda, funciona

E para quem usa Active Directory para controlar esses acessos a pastas, é possível implementar uma dessas duas soluções em conjunto com o AD?

Obrigado pelo feedback.

Acho que ambos devem funcionar com o AD. Partindo do princípio que as pastas são detetadas como partilhadas, não vejo porque não.

Mas, novamente, são ambas soluções um pouco "simples". O registo do Windows ainda continua a ser o método mais fiável, embora não notifique imediatamente...

Aqui ficam dois vídeos interessantes sobre RGPD: