Поймать крысу ...

[Toparenko]

1)Если файл лежит на файловом сервере, то можно включить аудит обращений к нему, чтобы посмотреть, кто на самом деле его скачивал.

2)Что за логи посещений и исходящего трафика? Логи прокси-сервера?

Это уже похоже, что сделано :smile12: :

При просмотре логов посещений и исходящего трафика (всё чем админы смогли помочь), подозрение пало на конкретное лицо.

Появилась подозрение, что ОНО скидывает данный файл через ХТТПшное мыло. При этом, конечно, не исключена ошибка, и вариант с USB может существовать. Так же не исключено, что ошиблись и злодей не тот.

Доступ ко всем компутерам полный, с возможностью настройки антивируса.

 

Задача: поймать злодея с поличным.

 

....

 

 

Проколов быть не должно.

 

Т.ч. нужно зафиксировать и задокументировать нарушение :smile3:

[MaZik]

1)Если файл лежит на файловом сервере, то можно включить аудит обращений к нему, чтобы посмотреть, кто на самом деле его скачивал.

2)Что за логи посещений и исходящего трафика? Логи прокси-сервера?

К нему обращается масса народу. Грубо говоря это прайс-лист. Аудит тут не поможет. Все обращались.

Да. Посмотрели логи прокси. Смотрели на трафик и переодичность передачи данных в Инет.

[айкидока]

... как дополнение к вышепредложенному: установить скрытую видеокамеру с записью, да так, чтобы об этом никто не подозревал из проверяемых. Экран монитора будет просматриваться. Какая работа проводилась - всегда в записи. И пялиться в экран весь день - нет необходимости... это как вариант

[MaZik]

... как дополнение к вышепредложенному: установить скрытую видеокамеру с записью, да так, чтобы об этом никто не подозревал из проверяемых. Экран монитора будет просматриваться. Какая работа проводилась - всегда в записи. И пялиться в экран весь день - нет необходимости... это как вариант

Это проще через Радмин или ПСэниваре организовать... В том то и проблема, что пялится в экран на протяжении двух дней неохота.

[svin]

LanAgent - рекомендую!. с помощью его вывели двух человек из списка сотрудников!.... может (то, что нам помогло) - снятие скриншотов с экрана, запись открытых окон, запись любых нажатий клавиш, запись работы с юсб-девайсами (включение-выключение), запись посещаемых инте-страниц.

очень рекомендую.