Consulta - Auditoría en Grabaciones de CD/DVD

10/08/2006 - 15:20 por Pablo Stamati | Informe spam
Buenos días!
Los molesto por una consulta que me viene complicando hace ya algunos días.
Necesitamos auditar el uso de dos grabadoras de CD/DVD. La idea es prevenir
el robo de información. Lamentablemente estas grabadoras deben utilizarse
para resguardar una importante cantidad de información que uno de los
sectores de la empresa genera a diario.
La idea es que solamente dos usuarios pueden utilizar esta grabadora, lo que
tambien es cierto, es que el usuario puede cederle su sesión a otro usuario
para que este grabe lo que se le antoja.
Existe alguna forma de registrar "Qué se graba y quien lo graba?".
Lo ideal sería que tambien me genere log, para incorporarlo al esquema de
consolidación de logs de seguridad que tenemos aplicado.
Estuve probando con el NeroBurnRigths pero no registra lo que se graba.
Agradeceré si alguno puede orientarme un poco.
Muchas gracias como siempre...
Saludos
 

Leer las respuestas

#1 Nelson Sanmarco
17/08/2006 - 01:10 | Informe spam
Juan:

No se si te sirva, pero yo utilizo el SysInfo, en el evento
SysInfo1_ConfigChanged

Con esto, detecto si me cambiaron la fecha, si pusieron un pen drive, si
abrieron el cd, un cambio de configuración, etc. No puedo saber, que me
grabaron, pero utilizo el nombre del operador del sistema y el operador que
entró en la sesión, para generar un informe.

De esta manera guardo:
Quien es, (si cedió la sesión no importa, esa persona es la responsable
del uso de us herramienta de trabajo).
Que fecha,
A que hora sucedieron los eventos antes mencionados.
Además por las dudas, indico en que formulario está el operador, y en
que evento




Lo tengo de una manera muy simple.

Defino en Generales
Dim Proceso as string
Dim CamRes as byte

En mi formulario principal, coloco el SysInfo y un Timer

Private Sub SysInfo1_ConfigChanged(ByVal OldConfigNum As Long, ByVal
NewConfigNum As Long)

CamRes = 1
Proceso = "ConfigChanged"

End Sub

En el timer (te escribo sólo un caso para que veas).

If CamRes = 1 Then
Select Case Proceso
Case "DisplayChanged"
msg = "Atención" & vbcrlf
msg = msg & "La resolución de la pantalla ha sido cambiada."
msg = msg & "El cambio ha sido registrado."

Case "SettingChanged"
VerSet

Case "SysColorsChanged"
VerCol

Case "TimeChanged"
VerFecHor

Case "DeviceArrival"
VerDisAgr

Case "DeviceRemoveComplete"
VerDisRem

Case "ConfigChanged"
VerCfgPc

Case "DeviceOtherEvent"
VerOtrEve

End Select

msgbox (msg, ...)

End If

Yo lo guardo en una base de datos, vos podes generar un log.

Espero que te sirva.

Saludos.

Nelson Sanmarco


"Pablo Stamati" escribió en el mensaje
news:
Juan, antes que nada gracias por contestar!
Te cuento que intenté probar con la auditoría de objetos, el tema es que
la información que tendríamos que auditar son miles y miles de archivos
sensibles para la compañia, con lo que se haría muy complicado llevar un
control de este tipo.
Por eso apuntaba mas a auditar el uso y la grabación de archivos, para
acotar el numero de registros que se deban auditar.
Igualmente gracias!
Si alguno tiene alguna otra solución, será agradecido.

Saludos
"Juan López Morales" wrote in message
news:
No se si te sirva pero podrías habilitar la auditoria a objetos y auditar
los documentos que desees verificar si son grabados esto te generaría
muchos logs pero es algo que te puede servir. A la hora de auditar te
recomiendo auditar al grupo everyone para que detecte posibles usuarios
no validos que traten de acceder al documento.

Checalos espero te sirva y si es así comentanos en la lista para
retroalimentar. :p

Blog: http://lmjuan.spaces.live.com/
http://www.seguridad.unam.mx
http://www.seguridad.unam.mx/usuario-casero/


"Pablo Stamati" escribió en el mensaje
news:uqWny%
Buenos días!
Los molesto por una consulta que me viene complicando hace ya algunos
días.
Necesitamos auditar el uso de dos grabadoras de CD/DVD. La idea es
prevenir el robo de información. Lamentablemente estas grabadoras deben
utilizarse para resguardar una importante cantidad de información que
uno de los sectores de la empresa genera a diario.
La idea es que solamente dos usuarios pueden utilizar esta grabadora, lo
que tambien es cierto, es que el usuario puede cederle su sesión a otro
usuario para que este grabe lo que se le antoja.
Existe alguna forma de registrar "Qué se graba y quien lo graba?".
Lo ideal sería que tambien me genere log, para incorporarlo al esquema
de consolidación de logs de seguridad que tenemos aplicado.
Estuve probando con el NeroBurnRigths pero no registra lo que se graba.
Agradeceré si alguno puede orientarme un poco.
Muchas gracias como siempre...
Saludos









Preguntas similares