tool zum mitloggen des zugriffs auf senible daten

[LouCypher]

man kann die zugriffe zwar loggen aber ob selbige auffällig sind muss der der die logs liest entscheiden.

In den sicherheitsrichtlinien für domaincontroller musst unter überwachung einfach "objektzugriffe" aktivieren und dann in den sicherheitseinstellungen der jeweiligen ordner die überwachung aktivieren. Die einträge findest dann im eventlog unter sicherheit.

Diese daten auszuwerten ist aber eine mühsame angelegenheit.