Resultados 1 al 3 de 3

Tema: Protección de datos empleado se va...

  1. #1

    Predeterminado Protección de datos empleado se va...

    Hay un empleado que probablemente se vaya a la competencia.
    Sospecho que haya transferido información en una usb, encontramos registrada una nueva usb hace poco tiempo. (sabemos la fecha)
    Hay manera de saber que se transfirió ese día?
    Me recomendaron instalar crowdstrike windows sensor, es posible que con este programa podamos saber si se transfirió información? o hay alguna otra manera?

    Gracias

  2. #2

    Predeterminado Re: Protección de datos empleado se va...

    No es mejor hablar con el empleado y aclarar el asunto.
    Motherboard: Asrock Z370M-ITX/ac | CPU: Intel Core i3-8100 3.6Ghz BOX | Memorias: Crucial Ballistix Sport LT Red DDR4 2400 PC4-19200 8GB 2x4GB CL16| Fuente: Corsair HX850i 850W 80 Plus Platinum Modular| Gráfica: Gigabyte Geforce GTX 1050Ti OC WindForce 4GB GDDR5X

  3. #3

    Predeterminado Re: Protección de datos empleado se va...

    Desconozco ese programa del que hablas, pero me imagino que será una herramienta de tipo "forense".

    De manera sencilla no hay forma de que vayas obtener apenas información, salvo de los dispositivos conectados, porque Windows no graba en ninguna parte el tipo de información que buscas.

    Uno puede "auditar" vía Directivas de grupo el acceso a objetos y configurar Auditoría dentro de las Propiedades de un archivo o carpeta , pero eso hay que hacerlo con anterioridad, y por lo que dices no lo haciais.

    Lo que sí puedes hacer (pero es un trabajo de chinos) para "tener una idea" es ir archivo a archivo viendo sus Propiedades y fijándote en Último acceso puedes obtener algo de información, ya que el dato de Último acceso de un archivo cambia cada vez que se abre o se copia sin abrir.

    Pero si pasó mucho tiempo, o más gente ha tenido acceso a toda la misma información, etc te serviría de poco porque sería más probable que hayan accedido ya a ellos.

    Lo que sí hacen muchas herramientas forenses es escarbar en ciertas características especiales de ciertos archivos, como puede ser el archivo NTUSER.dat en el que cual se graban las MRUs (Most Recently Used) donde se listan los últimos archivos, programas ,.. abiertos o en claves de registro específicas (OpenSaveMRU,...xxxxxxxMRU,.....)

    Y así sencillitas, OpenSaveFilesView de Nirsoft que toma los datos (fecha de acceso, etc de los últimos archivos abiertos con el botón Abrir estándar de Windows) de únicamente un par de esas claves de registro.

    Un saludo.

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •