Beste bezoekers van Security.nl, Vraagstelling: “Welke audit trail programma adviseren jullie om RDP sessies te monitoren” Eigenlijk wil ik specifiek , succesvolle autorisaties monitoren. - Gebruiker - Tijd - IP Het betreft een Windows server 2008 R2 omgeving , die geconfigureerd is als een terminal server. Voorwaarde: Gratis / Opensource Zelf heb ik met een demo van Splunk gewerkt, het programma voldeed aan mijn wensen. Tot dat de trial afgelopen was en er voor betaald moest worden. http://www.splunk.com/ De volgende plug-in heb ik gebruikt: “Windows Security Operations Center”: https://apps.splunk.com/app/647/ Ik zat ook te denken aan een eventforwarder ( zoals splunk) , het programma hoeft niet lokaal te draaien. Een e-mail notificatie zou wenselijk kunnen zijn( maar is geen pre), als bijvoorbeeld de administrator inlogt. Het volgende programma kwam ik tegen: http://www.howtogeek.com/123568/how-to-get-email-notifications-whenever-someone-logs-into-your-computer/ Maar is het net ...