none
Auditoria arquivos Windows - Renomear e copiar RRS feed

  • Pergunta

  • Olá galera,

    Estou com uma necessidade e não encontrei nada referente a isto nos foruns que pesquisei.

    Estou trabalhando com auditoria em um cliente e o mesmo necessita que eu identifique duas ações de usuários dentro do servidor de arquivos dele. Uma é renomear um arquivo e outra copiar etee arquivo, seja para uma estação local ou para um pendrive.

    Há uma possibilidade de correlacionar eventos e access masks que me respondam essa pergunta?

    Uso um coletor externo para tratar estes evento, portanto posso correlacionar qualquer informação, incluindo as strings geradas por estes eventos.

    Desde já agradeço a atenção de todos!
    segunda-feira, 19 de dezembro de 2016 19:07

Todas as Respostas

  • Assim Rafael?

    https://technet.microsoft.com/en-us/library/cc771070%28v=ws.11%29.aspx


    Rodrigo Reis Ferreira
    Microsoft Certified

    sexta-feira, 23 de dezembro de 2016 18:20