共有ファイルへのアクセス監視ツールについて

2014年7月24日 / 仕事

個人情報を格納したサーバーなどの監視ログを取ることは重要なリスク対策となっています。しかし、Windowsのログは解析が難しいなどの理由で活用されていないのが実情です。
ネットで探したところ、Facclogというツールが安価で使えそうなのでご紹介します。

SMBパケットを拾ってログに出力するようです。パケットを拾ってるので、IPアドレスでのログになりますので、クライアントのIPアドレス（またはパソコン名）を固有にする必要があります。