Software zur Erkennung größerer Kopiervorgänge von Fileservern
Hallo,
es soll eine Lösung entwickelt werden, die größere Kopiervorgänge von Fileservern erkennt und, wenn möglich, auch verhindert. Dabei soll die bestehende Rechte/Freigabestruktur nicht beeinträchtigt werden.
Das Ziel ist zu verhindern, das Nutzer einfach komplette Projekte oder ganze Freigaben von Dateiservern auf externe Festplatten oder Laptops kopieren. Es soll aber weiterhin möglich sein, mit USB Datenträgern usw. zu Arbeiten. Also das sperren der USB-Ports usw. ist keine Option. Die Benutzer sollen normal arbeiten können und sobald ein größerer Kopiervorgang stattfindet, soll die Software Alarm schlagen und diesen, wenn möglich, verhindern.
Alle Switche, Router und Server unterstützen SNMP. Vieleicht gibt es ja Tools, die den Datenverkehr am Switch prüfen und bei überschreitung eines Wertes für eine bestimmte Zeit eine Meldung auslösen? Ich wüsste sonst nicht, wie so etwas realisiert werden könnte.
Ich weiß, das es für Datenbanken oder Webserver solche Lösungen gibt. Ich soll nun eine Lösung für Fileserver finden. wenn es denn so etwas gibt.
Ich bin für jeden sinnvollen Komentar dankbar.
es soll eine Lösung entwickelt werden, die größere Kopiervorgänge von Fileservern erkennt und, wenn möglich, auch verhindert. Dabei soll die bestehende Rechte/Freigabestruktur nicht beeinträchtigt werden.
Das Ziel ist zu verhindern, das Nutzer einfach komplette Projekte oder ganze Freigaben von Dateiservern auf externe Festplatten oder Laptops kopieren. Es soll aber weiterhin möglich sein, mit USB Datenträgern usw. zu Arbeiten. Also das sperren der USB-Ports usw. ist keine Option. Die Benutzer sollen normal arbeiten können und sobald ein größerer Kopiervorgang stattfindet, soll die Software Alarm schlagen und diesen, wenn möglich, verhindern.
Alle Switche, Router und Server unterstützen SNMP. Vieleicht gibt es ja Tools, die den Datenverkehr am Switch prüfen und bei überschreitung eines Wertes für eine bestimmte Zeit eine Meldung auslösen? Ich wüsste sonst nicht, wie so etwas realisiert werden könnte.
Ich weiß, das es für Datenbanken oder Webserver solche Lösungen gibt. Ich soll nun eine Lösung für Fileserver finden. wenn es denn so etwas gibt.
Ich bin für jeden sinnvollen Komentar dankbar.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 99027
Url: https://administrator.de/contentid/99027
Ausgedruckt am: 22.11.2024 um 04:11 Uhr
1 Kommentar
Hallo,
selbst wenn so eine Sperre vorhanden wäre, könnten die User unter der Vorraussetzung das es sich um viele kleine bis mittelgroße Dateien handelt dennoch alles einzeln kopieren. Da würde solch eine Barriere nicht greifen. Auch bei riesigen Dateien stell ich mir das sehr schwer vor. Der Lesevorgang im Normalbetrieb ist ja auch nichts anderes als wenn ich die Dateien kopiere. Wie soll der Fileserver unterscheiden, ob jemand die Datei zum Arbeiten oder Kopieren liest? Die Lösung für Datenbanken und Webserver ist wohl eine Trafficlimit-Lösung? Bringt meiner Meinung nach auch nichts.
Man soll den Usern zum Arbeiten also den vollen Lesezugriff gestatten, ohne ihnen zu gestatten die volle Datei zu lesen. Funktioniert irgendwie nicht. Ich wüßte da jetzt auch keinen Lösungsansatz.
Vielleicht wäre ein Compass-System für dich geeignet, über das die User Zugriff auf die Dateien und Projekte haben. Dort könntest du dann wiederum den Export der Dateien sperren.
Gruß
selbst wenn so eine Sperre vorhanden wäre, könnten die User unter der Vorraussetzung das es sich um viele kleine bis mittelgroße Dateien handelt dennoch alles einzeln kopieren. Da würde solch eine Barriere nicht greifen. Auch bei riesigen Dateien stell ich mir das sehr schwer vor. Der Lesevorgang im Normalbetrieb ist ja auch nichts anderes als wenn ich die Dateien kopiere. Wie soll der Fileserver unterscheiden, ob jemand die Datei zum Arbeiten oder Kopieren liest? Die Lösung für Datenbanken und Webserver ist wohl eine Trafficlimit-Lösung? Bringt meiner Meinung nach auch nichts.
Man soll den Usern zum Arbeiten also den vollen Lesezugriff gestatten, ohne ihnen zu gestatten die volle Datei zu lesen. Funktioniert irgendwie nicht. Ich wüßte da jetzt auch keinen Lösungsansatz.
Vielleicht wäre ein Compass-System für dich geeignet, über das die User Zugriff auf die Dateien und Projekte haben. Dort könntest du dann wiederum den Export der Dateien sperren.
Gruß