Ako zistíte, či niekto vo vašej sieti pristupuje k súborom v počítači?

Nástroje na monitorovanie siete môžete použiť na sledovanie a analýzu sieťovej prevádzky, čo vám môže pomôcť identifikovať nezvyčajnú alebo podozrivú aktivitu vrátane toho, kto má prístup k súborom vo vašom počítači. Niektoré populárne nástroje na monitorovanie siete zahŕňajú Wireshark, tcpdump a SolarWinds Network Performance Monitor.

Nástroje auditu:

Môžete tiež použiť nástroje auditu na sledovanie a zaznamenávanie aktivity používateľov vrátane prístupu k súborom. Niektoré operačné systémy, ako napríklad Windows a Linux, majú vstavané funkcie auditovania. Môžete tiež použiť nástroje auditu tretích strán, ako napríklad EventSentry, LogRhythm a SolarWinds Log &Event Manager.

Denníky udalostí:

Operačné systémy Windows a Linux generujú denníky udalostí, ktoré informujú o aktivite používateľov vrátane prístupu k súborom. Môžete skontrolovať denníky udalostí a zistiť, či nedošlo k nejakým podozrivým pokusom o prístup k súborom vo vašom počítači.

Nástroje na monitorovanie súborov:

Na sledovanie a zaznamenávanie zmien súborov a priečinkov môžete použiť aj nástroje na monitorovanie súborov. Niektoré populárne nástroje na monitorovanie súborov zahŕňajú FileAudit, FileWrangler a Tripwire.

Systémy detekcie narušenia (IDS):

IDS možno použiť na zistenie podozrivej aktivity vo vašej sieti vrátane pokusov o prístup k súborom vo vašom počítači. Niektoré populárne IDS zahŕňajú Snort, Suricata a Security Onion.

Kombináciou viacerých metód môžete zvýšiť svoje šance na odhalenie a zabránenie niekomu v prístupe k súborom vo vašom počítači bez vášho povolenia.

• Predchádzajúca strana: Prečo sa mi pri spustení Bejeweled Blitz na mojom PC zobrazuje správa o odomknutí zhody kódu? 
• Ďalšia strana: Čo je bezpečný PRG?