Surveillance réseau local

barboxy Messages postés 7 Statut Membre -  
barboxy Messages postés 7 Statut Membre -
Bonjour,

Bonjour à tous,

Je voudrais installer dans l'entreprise où je vais effectuer mon stage un serveur dédié à la sécurité au niveau interne. Celui-ci doit permettre de savoir quels sont les utilisateurs connectés à un moment X et à partir de quel poste de travail etc...
En fait il faut que je précise : je voudrais , en cas de problème (infection mais aussi modification de certaines données etc...), pouvoir savoir qui était connecté au moment où est survenu le problème. Je cherche une stratégie pour me permettre d'arriver à ça

Je vous remercie d'avance de l'aide que vous pourriez m'apporter.

2 réponses

brupala Messages postés 112441 Date d'inscription   Statut Membre Dernière intervention   14 273
 
Salut,
Est ce qu'il y a un domaine windows ?
Si tu as un domaine windows, il y a tous les outils pour faire cela (audit des partages réseau et journaux évènements).
Sans domaine, c'est beaucoup plus difficile, il faut un agent (snmp ou autre) sur chaque machine qui réponde à un serveur central
Ensuite, si tu as un switch administrable, ça peut aider aussi en relevant les stats rmon2
0
barboxy Messages postés 7 Statut Membre
 
Merci

Je vais chercher dans ces directions là. Cela est un bon départ.
0