Bonjour,
Connaissez-vous des outils d'audit d'accès d'un file server Windows ? L'idée est d'avoir de la traçabilité d'accès des documents du réseau, avec un outil simplifié autre que les logs brut du serveur.
Merci d'avance
Hugo
nous utilisons https://www.isdecisions.fr/logiciels/fileaudit/tarifs.htm
Le mer. 17 avr. 2019 à 11:07, SIMANCAS Hugo < hugo.simancas@data-expertise.com> a écrit :
Bonjour,
Connaissez-vous des outils d’audit d’accès d’un file server Windows ?
L’idée est d’avoir de la traçabilité d’accès des documents du réseau, avec un outil simplifié autre que les logs brut du serveur.
Merci d’avance
Hugo
Liste de diffusion du FRsAG http://www.frsag.org/
Il y a Netwrix : https://www.netwrix.com https://www.netwrix.com/
Il y a des modules pour pas mal de domaines IT :
Le 01/04/2019 à 12:03, SIMANCAS Hugo a écrit :
Bonjour,
Connaissez-vous des outils d’audit d’accès d’un file server Windows ?
L’idée est d’avoir de la traçabilité d’accès des documents du réseau, avec un outil simplifié autre que les logs brut du serveur.
Merci d’avance
Hugo
Il y a aussi DatAnywhere, mais la douloureuse porte bien son nom !
Le mer. 17 avr. 2019 à 11:07, SIMANCAS Hugo < hugo.simancas@data-expertise.com> a écrit :
Bonjour,
Connaissez-vous des outils d’audit d’accès d’un file server Windows ?
L’idée est d’avoir de la traçabilité d’accès des documents du réseau, avec un outil simplifié autre que les logs brut du serveur.
Merci d’avance
Hugo
Liste de diffusion du FRsAG http://www.frsag.org/
Salut,
On utilise "FileAudit" chez l'un de nos clients. C'est pas mal du tout !
https://www.isdecisions.fr/logiciels/fileaudit/
-- Xavier
Le mer. 17 avr. 2019 à 11:07, SIMANCAS Hugo < hugo.simancas@data-expertise.com> a écrit :
Bonjour,
Connaissez-vous des outils d’audit d’accès d’un file server Windows ?
L’idée est d’avoir de la traçabilité d’accès des documents du réseau, avec un outil simplifié autre que les logs brut du serveur.
Merci d’avance
Hugo
Liste de diffusion du FRsAG http://www.frsag.org/
Bonjour,
Pour la gouvernance des données dun FS il y a aussi https://www.varonis.com/
https://www.varonis.com/ https://www.varonis.com/
Au-delà de laccès aux données, il est capable de la classifier.
Danalyser le comportement des utilisateurs ce qui est peut-être un peu le besoin quand on commence a vouloir vérifier laccès cest que lon peut avoir des doutes sur lusage de certains
Autre possibilités simple et efficace mettre une GED en place.
Les outils de reporting qui y sont généralement intégré sont capables de donné une visibilité accessible a Mr le DG/DSI et autres VIP
Xavier
De : SIMANCAS Hugo hugo.simancas@data-expertise.com Envoyé : lundi 1 avril 2019 12:04 À : French SysAdmin Group frsag@frsag.org Objet : [FRsAG] Audit accès File Server (Windows)
Bonjour,
Connaissez-vous des outils daudit daccès dun file server Windows ?
Lidée est davoir de la traçabilité daccès des documents du réseau, avec un outil simplifié autre que les logs brut du serveur.
Merci davance
Hugo
Le plus difficile dans tout les logiciels de ce type ..... Est toujours là douloureuse. Dans notre cas c'est fileaudit qui était le plus compétitif. Il fait le boulot sans 2000 fonctions qui ne servent à rien.
Le sam. 20 avr. 2019 à 16:53, x.roca@sipleo.com a écrit :
Bonjour,
Pour la gouvernance des données d’un FS il y a aussi https://www.varonis.com/
*https://www.varonis.com/ https://www.varonis.com/*
Au-delà de l’accès aux données, il est capable de la classifier.
D’analyser le comportement des utilisateurs ce qui est peut-être un peu le besoin quand on commence a vouloir vérifier l’accès c’est que l’on peut avoir des doutes sur l’usage de certains…
Autre possibilités simple et efficace mettre une GED en place.
Les outils de reporting qui y sont généralement intégré sont capables de donné une visibilité accessible a Mr le DG/DSI et autres VIP
Xavier
*De :* SIMANCAS Hugo hugo.simancas@data-expertise.com *Envoyé :* lundi 1 avril 2019 12:04 *À :* French SysAdmin Group frsag@frsag.org *Objet :* [FRsAG] Audit accès File Server (Windows)
Bonjour,
Connaissez-vous des outils d’audit d’accès d’un file server Windows ?
L’idée est d’avoir de la traçabilité d’accès des documents du réseau, avec un outil simplifié autre que les logs brut du serveur.
Merci d’avance
Hugo
Liste de diffusion du FRsAG http://www.frsag.org/
On 20/04/2019 16:52, x.roca@sipleo.com wrote:
Bonjour,
Pour la gouvernance des données d’un FS il y a aussi https://www.varonis.com/
Au-delà de l’accès aux données, il est capable de la classifier.
D’analyser le comportement des utilisateurs ce qui est peut-être un peu le besoin quand on commence a vouloir vérifier l’accès c’est que l’on peut avoir des doutes sur l’usage de certains…
Autre possibilités simple et efficace mettre une GED en place.
Les outils de reporting qui y sont généralement intégré sont capables de donné une visibilité accessible a Mr le DG/DSI et autres VIP
Xavier
*De :* SIMANCAS Hugo hugo.simancas@data-expertise.com *Envoyé :* lundi 1 avril 2019 12:04 *À :* French SysAdmin Group frsag@frsag.org *Objet :* [FRsAG] Audit accès File Server (Windows)
Bonjour,
Connaissez-vous des outils d’audit d’accès d’un file server Windows ?
L’idée est d’avoir de la traçabilité d’accès des documents du réseau, avec un outil simplifié autre que les logs brut du serveur.
Merci d’avance
Hugo
Liste de diffusion du FRsAG http://www.frsag.org/
Est-ce qu'il y a des GED / whatever qui permettent reellement la gestion "du droit d'en connaitre" ? (Cad que les admins n'ont pas à avoir accès aux données et ils ne peuvent pas se donner aux même les droits).
Je serais curieux d'en trouver un bien pour cela...
De notre côté, on passe via sophos afin de crypté les fichiers. Du coups aucun admin n'a les clés.
Le sam. 20 avr. 2019 à 18:30, bougie bougie@appartland.eu a écrit :
On 20/04/2019 16:52, x.roca@sipleo.com wrote:
Bonjour,
Pour la gouvernance des données d’un FS il y a aussi https://www.varonis.com/
*https://www.varonis.com/ https://www.varonis.com/*
Au-delà de l’accès aux données, il est capable de la classifier.
D’analyser le comportement des utilisateurs ce qui est peut-être un peu le besoin quand on commence a vouloir vérifier l’accès c’est que l’on peut avoir des doutes sur l’usage de certains…
Autre possibilités simple et efficace mettre une GED en place.
Les outils de reporting qui y sont généralement intégré sont capables de donné une visibilité accessible a Mr le DG/DSI et autres VIP
Xavier
*De :* SIMANCAS Hugo hugo.simancas@data-expertise.com hugo.simancas@data-expertise.com *Envoyé :* lundi 1 avril 2019 12:04 *À :* French SysAdmin Group frsag@frsag.org frsag@frsag.org *Objet :* [FRsAG] Audit accès File Server (Windows)
Bonjour,
Connaissez-vous des outils d’audit d’accès d’un file server Windows ?
L’idée est d’avoir de la traçabilité d’accès des documents du réseau, avec un outil simplifié autre que les logs brut du serveur.
Merci d’avance
Hugo
Liste de diffusion du FRsAGhttp://www.frsag.org/
Est-ce qu'il y a des GED / whatever qui permettent reellement la gestion "du droit d'en connaitre" ? (Cad que les admins n'ont pas à avoir accès aux données et ils ne peuvent pas se donner aux même les droits). _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
On Sun, 21 Apr 2019 at 09:41, Jerome Lien jerome.lien@gmail.com wrote:
... De notre côté, on passe via Sophos afin de crypté les fichiers. Du coups aucun admin n'a les clés.
s/crypté/chiffrer/ https://chiffrer.info/ :-)
C'est l'effet "être en vacance " ;)
Mes erreurs sont libre de droits et modifiable pour le plaisir de chacun ;)
FX : Mais oui tu as raison .
Le mar. 23 avr. 2019 à 18:18, Fx efishp+frsag@gmail.com a écrit :
On Sun, 21 Apr 2019 at 09:41, Jerome Lien jerome.lien@gmail.com wrote:
... De notre côté, on passe via Sophos afin de crypté les fichiers. Du coups aucun admin n'a les clés.
s/crypté/chiffrer/ https://chiffrer.info/ :-)
A la question :
« Est-ce qu'il y a des GED / whatever qui permettent réellement la gestion "du droit d'en connaitre" ? (Cad que les admins n'ont pas à avoir accès aux données et ils ne peuvent pas se donner aux même les droits). »
Pas a ma connaissance mais peut-être quun plug-in ou dev spécifique peuvent le faire. En parlant de plug-in pour GED voir plus bas si ça intéresse.
Nous on a eu ce type de besoin pour la gestion de secret et les partager en entreprise. Avec la possibilité de pouvoir gérer même ses secrets personnels sans que ladmin ne sache quil existe. Le seul moyen pour lui serrait de voler les autres moyens de validation (hors périmètre de ladmin) pour pouvoir effectuer la modification. Ce qui est sur ce que ce nest pas une GED vu le nombre de fonctionnalité que propose une GED mais sa stocke quand même des PJ. Sur les secrets partagés donc PRO on peut garder pour soi-même mais il appartient à lentreprise et un super admin pourra si nécessaire laffecter à un groupe de mot de passe partagé. Notamment après un départ brutal pour diverses raisons.
Les secrets PRO étant partagés via des groupes de secret ou lon autorise des groupes utilisateurs ou dutilisateurs directement. On peut définir les droits avec une très forte granularité comme pouvoir retirer les droits des administrateurs du gestionnaire de secret. On peut également déléguer la gestion via la nomination de Superviseur. Le propriétaire est superviseur automatiquement mais on peut changer ses droits ou le propriétaire si nos autorisations le permettent.
On a fait cela suite a lutilisation doutil de partage de mot de passe qui ne nous ont pas convenu. Notamment de ladministrateur pouvait tous faire et voir. Et sans parler des ergonomies inadaptées pour des non techs. Certes gérer des secrets ce nest pas facile de rendre ça simple et agréable de par le sujet lui-même et le besoin de sécurité pas bien simple en rapport du truc poser la et basta (le post-it :).
Bien entendu tous les accès sont stockés avec un niveau technique (on voit les types de requêtes lancé par exemple). Mais aussi Mme Michu peut consulter qui est venu voir un secret précisément et auditer qui y a concrètement accès ou voit son existence. Prochainement Mme Michu sera également avertie quon accéder à un secret si cest un secret que lon doit aller voir uniquement en cas durgence par exemple.
Jen profite pour voir ici si certains serait intéressés pour être des utilisateurs Bêta dans la version RC3 qui devrait arriver vers Juin-Juillet. On est en production interne dessus pour notre contexte. Càd des centaines de mots de passe a gérer pour nous en interne et pour le compte de clients. Sachant que selon le type de prestation, tout le monde na pas laccès a tous les mots de passe dun client. La RC2 va être mise en production chez quelques clients progressivement dès le mois de Mai. Pour ceux qui seront participatifs et constructif la version finale leur sera offerte selon des conditions à définir. On va volontairement limiter le nombre de participants dans chaque catégorie dentreprise ou de besoin. Afin de pouvoir dêtre réactif. Info importante pour bon nombre ici : ce nest pas de lOpen Source
Donc si certains veulent déjà se manifester (en MP svp) je le noterai dans nos tablettes.
Pour reprendre le besoin de GED qui aurait une granularité des droits un peu sioux, on va créer un plug-in à une GED déjà choisi mais on peut souvrir à dautres. Elle viendra interroger notre gestionnaire de secret via Webservices pour autoriser ou non laccès aux données chiffrées et tracer les accès. Ainsi on profitera dune GED très sympa avec un spectre de fonctionnalités énorme tout en conservant les exigences initiales et un grand niveau de réponse aux différents niveaux dexigences nécessaire dans le contexte RGPD.
Très bonne Pâques à tous ceux qui ne sont pas déjà en plein vol !!
Xavier
De : bougie bougie@appartland.eu Envoyé : samedi 20 avril 2019 18:29 À : frsag@frsag.org Objet : Re: [FRsAG] Audit accès File Server (Windows)
On 20/04/2019 16:52, x.roca@sipleo.com mailto:x.roca@sipleo.com wrote:
Bonjour,
Pour la gouvernance des données dun FS il y a aussi
https://www.varonis.com/ https://www.varonis.com/
Au-delà de laccès aux données, il est capable de la classifier.
Danalyser le comportement des utilisateurs ce qui est peut-être un peu le besoin quand on commence a vouloir vérifier laccès cest que lon peut avoir des doutes sur lusage de certains
Autre possibilités simple et efficace mettre une GED en place.
Les outils de reporting qui y sont généralement intégré sont capables de donné une visibilité accessible a Mr le DG/DSI et autres VIP
Xavier
De : SIMANCAS Hugo mailto:hugo.simancas@data-expertise.com hugo.simancas@data-expertise.com Envoyé : lundi 1 avril 2019 12:04 À : French SysAdmin Group mailto:frsag@frsag.org frsag@frsag.org Objet : [FRsAG] Audit accès File Server (Windows)
Bonjour,
Connaissez-vous des outils daudit daccès dun file server Windows ?
Lidée est davoir de la traçabilité daccès des documents du réseau, avec un outil simplifié autre que les logs brut du serveur.
Merci davance
Hugo
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Est-ce qu'il y a des GED / whatever qui permettent reellement la gestion "du droit d'en connaitre" ? (Cad que les admins n'ont pas à avoir accès aux données et ils ne peuvent pas se donner aux même les droits).
On 21/04/2019 10:14, x.roca@sipleo.com wrote:
Pour reprendre le besoin de GED qui aurait une granularité des droits un peu sioux, on va créer un plug-in à une GED déjà choisi mais on peut s’ouvrir à d’autres. Elle viendra interroger notre gestionnaire de secret via Webservices pour autoriser ou non l’accès aux données chiffrées et tracer les accès. Ainsi on profitera d’une GED très sympa avec un spectre de fonctionnalités énorme tout en conservant les exigences initiales et un grand niveau de réponse aux différents niveaux d’exigences nécessaire dans le contexte RGPD.
En plus de la partie "granularité des droits", il y a pour moi le coté "stockage" de la donnée. De mon point de vue, il faut obligatoirement chiffrer la donnée en fonction des droits accordés. Et c'est cette partie qui n'a pas l'air si courante.
Bougie.
Tout à fait d'accord Pour les données sensibles elles seront comme indiqué stockées chiffrées. Le plug-in se chargera de communiquer avec le gestionnaire de secret pour rendre visible la donnée si autorisation il y a. Le tout soit sur la même machine ou sur une instance distincte selon la répartition de charge désiré, le tout en flux SSL.
La problématique du stockage chiffré est la perte des fonctions d'analyse avancé en temps réel de la GED sur ces documents présent chiffrés. Donc gros travail pour ne pas trop diminuer la fonctionnalité de la GED tous en sécurisant les documents.
-----Message d'origine----- De : bougie bougie@appartland.eu Envoyé : dimanche 21 avril 2019 12:02 À : frsag@frsag.org Objet : Re: [FRsAG] Audit accès File Server (Windows)
On 21/04/2019 10:14, x.roca@sipleo.com wrote:
Pour reprendre le besoin de GED qui aurait une granularité des droits un peu sioux, on va créer un plug-in à une GED déjà choisi mais on peut s’ouvrir à d’autres. Elle viendra interroger notre gestionnaire de secret via Webservices pour autoriser ou non l’accès aux données chiffrées et tracer les accès. Ainsi on profitera d’une GED très sympa avec un spectre de fonctionnalités énorme tout en conservant les exigences initiales et un grand niveau de réponse aux différents niveaux d’exigences nécessaire dans le contexte RGPD.
En plus de la partie "granularité des droits", il y a pour moi le coté "stockage" de la donnée. De mon point de vue, il faut obligatoirement chiffrer la donnée en fonction des droits accordés. Et c'est cette partie qui n'a pas l'air si courante.
Bougie.
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-
Benjamin AVET -
bougie -
Fx -
Guillaume Tournat -
Jerome Lien -
SIMANCAS Hugo -
x.roca＠sipleo.com -
Xavier COLLET-MATRAT