[Çözüldü] Server da silinen dosyaların kimin tarafından sildiği vs.. log tutulması

Merhaba

bu işlem için bir audit yazılımı kullanmanız gerekli , ancak Yasin ben emin olun uzun yıllar bu sektörde çalışan biri olarak bu logları asla kontrol edemezsiniz . Örnek olarak goldeneye programını yükleyin bilgisayarınıza ve bir günlük logu kontrol etmeyi deneyin , göreceksiniz ki bu bir kişi için bile zor iken 100 kişi için imkansız olacaktır. Bence zamanınız bu konularda harcamamalısınız . Sakın yanlış anlamayın benim amacım sizin gibi değerli bilişimcilerin bunlar ile değilde sistemin gelişimi açısından neler yapabiliriz noktasında olması gerektiğini düşünüyorum , çünkü pek çok firma hala patron zihniyeti ile çalıştığı ve patronun herkesi izleyin gibi doğasında olan istekleri biz bilişim gönüllülerini gerçek amaçalarından saptırmaktadır.

Ama yok ben illaki yapacağım derseniz 

goldeneye gibi bir audit programına ihtiyacınız var zaten bu programda kayıt dizini olarak server ı göstermeniz yeterli olacaktır .

ikinci isteğiniz ise AD üzerinde tanımlı policy lerde audit policy ile yapabilirsiniz , audit policy yi açmanız ve sonra event loglardan takip etmeniz yeterli , yine çok fazla log olduğunu göreceksiniz bununu için event loglarda filtreleme özelliğini kullanabilir veya gif gibi 3 party yazılımlar ile logları daha iyi okuyabilirsiniz

Audit ile ilgili aşağıdaki makaleyi inceleyebilirsiniz

https://www.cozumpark.com/domain-ortaminin-event-viewer-ile-takip-edilmesi/

Merhaba,

Hakan Hocam'a hak vermekle birlikte sorunuza çözüm olması noktasında Spector CNE ürünü tam olarak aradığınız bir üründür. Buradan resmi web sitesini ziyaret ederek online demo'yu izleme şansınada sahipsiniz.

Bunun neden bizde makalesi yok Rafet hocam ?[:D]

Bunun neden bizde makalesi yok Rafet hocam ?[:D]

Bence de neden yoksa biri ihmal etmiş. En kısa zamanda kulaklarını çekelim hocam şu yoğunluğunu atlatsın.

Tamam aldım ben mesajı  , zaten acil değil hani olursa güzel olur 🙂

Program ismi yazmaya gelmiyor Hakan hemen makale kilit 🙂

Bu arada her ne kadar bu isin zor oldugundan bahsetsek de Mc afee nin gun yuzune cikmamis programlari var, Prevent Security Risk analyzer, Remedation manager gibi, bu ikisi icin makale dusunuyorum, yararli olabilir

Serkan Hocam kitlemek ne demek o sadece öneride bulunuyor.Program hali hazırda var zaten kullanılıyor bir müşterimde ama şu sıralarda bir yoğunluk var biter bitmez başlarım yazmaya hiç sorun değil.

McAfee'nin çok özel programları var. Hatta dosya koruması içinde McAfee Data Loss Prevention ürünü var RMS benziyor.

Kitlemek yazalım demek oluyor samimi bir dille, evet mc afee nin cok ozel programları var, data loss prevention da dedigin gibi cok iyi bir program.