Programm zur Protokollierung von Zugrffen auf USB Sticks

[Maniska]

Hallo zusammen,

nachdem wir im Zuge eines Luftfahrtaudits wegen unserer laxen Vorgehensweise bezüglich Wechseldatenträger abgewatscht wurden (zurecht, "aber das ist ja sooo bequem") ich suche ein Programm, dass es mir erlaubt zu protokollieren wer wann welche Daten auf einen Wechseldatenträger kopiert hat.

Dass ich mit GPO/Registry den Zugriff auf Wechseldatenträger komplett sperren kann ist mir bewusst, auch dass ich ab Windows 8 den Zugriff protokollieren kann.

Damit werde ich aber meine User gehörig auf die Füße treten. Ich würde mich gern am goldenen Mittelweg versuchen: Ich kann mich erinnern dass ich vor Jahren ein Programm entdeckt habe, bei dem sich Wechseldatenträger zwar sperren lassen, diese Sperre aber von dem jeweilgen Benutzer "überschreiben" werden kann. Dieses Überschreiben sowie die kopierten Datein werden dann protokolliert.

Ich kann mich aber ums Verrecken nicht erinnern wie der Hersteller oder das Prgramm hies, und anscheinend denk ich in die völlig falsche Richtunn und fütter ich Google mit den falschen Begriffen.

 

Wie macht ihr das? Boardmittel, Zusazuprogramme oder "gar nicht"?

[Thanks-and-Goodbye]

Tach auch,

mir ist da der Device Access Manager von HP bekannt. http://www.hp-protecttools.com/products.asp

[R0l1nck]

kenn nur https://www.devicelock.com/ das sehr viel kann aber ob das gewünschte dabei ist kann ich nicht sagen . Soweit ich mich erinnern kann ist es aber möglich zu Loggen was wann auf welchen USB Stick kopiert wurde.

[Enno]

Jep https://www.devicelock.com/de/

ist genau das was du willst.

Du kannst z.B. einschränken das nur USB Sticks verwendet werden können die der EDV bekannt sind. Anhand der ID

Du kannst auch mitprotokollieren wer wann welche Daten auf oder von USB Sticks kopierst. Auch mit einer Schattenkopie auf einem Fileshare. Damit kannst du nachweisen was genau kopiert wurde.

Devicelock kann auch mehr als nur USB Sticks überwachen.

 

Ich denke das ist genau das was ihr braucht.

 

Du kannst z.B. auch sperren das User zwar GMX aufrufen dürfen aber keine Daten an Mails dort anhängen können.

Bearbeitet 17. November 2017 von Enno

[tschulian]

In meiner alten Firma haben wir für sämtliche Windows Clients folgendes Tool verwendet.
Dort bin ich aber seit 2015 nichtmehr, kann also sein, dass es etwas veraltet ist.
http://www.trinit-soft.de/usb-waechter/