Software controllo eventi

key2710 · 12-05-2009, 08:18

Ciao a tutti,

avrei la necessità di un software che possa memorizzare e mostrare gli eventi che si susseguono all'interno di un sistema.

Qualcosa che riesca a monitorare tutti i file lanciati, le pagine web visitate, i software installati e disinstallati... insomma... qualcosa che tenga traccia di tutte le attività.

ATTENZIONE. Non mi alludo a nessuna applicazione virulenta da lanciare sottobanco... va benissimo (anzi meglio) se il programma di monitoraggio sia ben visibile sempre consultabile e mai manomissibile.

Grazie a tutti.

xcdegasp · 12-05-2009, 10:40

il registro eventi di windows lo hai già considerato? è uno dei componenti installati di default da windows

key2710 · 12-05-2009, 12:40

Impostazioni -> Pannello di controllo -> Strumenti di amministrazione -> Visualizzatore eventi?

No. Mi registra i netsend... ma non mi pare che ci siano dentro tutte le informazioni che cerco.

La memorizzazione dei programmi che partono, la chiusura dei programmi, i file che vengono lanciati... e quant'altro.

Inoltre... lo vorrei non manomissibile.
Cancellare una giornata intera di eventi da parte di un utente con privilegi e un minimo di esperienza... è un'operazione che si fa con due click. Destro sul registro interessato e sinistro su "Cancella tutti gli eventi".

... sempre se stiamo parlando degli stessi registri. ^^'
Altre idee?

xcdegasp · 12-05-2009, 14:00

ok allora potrebbe venire utile un hips che salvi su log qualsiasi azione ma diventa una cosa onerosa da spulciare e sicuramente poco interpretabile da un non esperto..

key2710 · 12-05-2009, 14:37

hips che salvi su log?
Di cosa parliamo?

Alla fine la consultabilità ad un non esperto non è un elemento fondamentale...

xcdegasp · 12-05-2009, 23:46

di Host Based Intrusion Prevention System (http://it.wikipedia.org/wiki/HIPS e http://en.wikipedia.org/wiki/Intrusi...vention_system)
programma che controlla e monitora tutti i cambiamenti del sistema quindi se si salvassero su log il gioco è fatto

12-05-2009, 08:18	#1
key2710 Senior Member Iscritto dal: Nov 2007 Città: Catania Messaggi: 840	Software controllo eventi Ciao a tutti, avrei la necessità di un software che possa memorizzare e mostrare gli eventi che si susseguono all'interno di un sistema. Qualcosa che riesca a monitorare tutti i file lanciati, le pagine web visitate, i software installati e disinstallati... insomma... qualcosa che tenga traccia di tutte le attività. ATTENZIONE. Non mi alludo a nessuna applicazione virulenta da lanciare sottobanco... va benissimo (anzi meglio) se il programma di monitoraggio sia ben visibile sempre consultabile e mai manomissibile. Grazie a tutti. __________________ Trattato positivamente con : daddyxx1, vale69, Ing_Peppe

12-05-2009, 10:40	#2
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	il registro eventi di windows lo hai già considerato? è uno dei componenti installati di default da windows __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

12-05-2009, 12:40	#3
key2710 Senior Member Iscritto dal: Nov 2007 Città: Catania Messaggi: 840	Impostazioni -> Pannello di controllo -> Strumenti di amministrazione -> Visualizzatore eventi? No. Mi registra i netsend... ma non mi pare che ci siano dentro tutte le informazioni che cerco. La memorizzazione dei programmi che partono, la chiusura dei programmi, i file che vengono lanciati... e quant'altro. Inoltre... lo vorrei non manomissibile. Cancellare una giornata intera di eventi da parte di un utente con privilegi e un minimo di esperienza... è un'operazione che si fa con due click. Destro sul registro interessato e sinistro su "Cancella tutti gli eventi". ... sempre se stiamo parlando degli stessi registri. ^^' Altre idee? __________________ Trattato positivamente con : daddyxx1, vale69, Ing_Peppe

12-05-2009, 14:00	#4
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	ok allora potrebbe venire utile un hips che salvi su log qualsiasi azione ma diventa una cosa onerosa da spulciare e sicuramente poco interpretabile da un non esperto.. __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

12-05-2009, 14:37	#5
key2710 Senior Member Iscritto dal: Nov 2007 Città: Catania Messaggi: 840	hips che salvi su log? Di cosa parliamo? Alla fine la consultabilità ad un non esperto non è un elemento fondamentale... __________________ Trattato positivamente con : daddyxx1, vale69, Ing_Peppe

12-05-2009, 23:46	#6
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	di Host Based Intrusion Prevention System (http://it.wikipedia.org/wiki/HIPS e http://en.wikipedia.org/wiki/Intrusi...vention_system) programma che controlla e monitora tutti i cambiamenti del sistema quindi se si salvassero su log il gioco è fatto __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

Strumenti
Mostra una versione stampabile Invia questa pagina per email