Lacune Windows 3: pas de surveillance des connexions/déconnexions

La surveillance des connexions/déconnexions diffère du reporting sur les connexions/déconnexions.

Surveiller les connexions/déconnexions consiste à être capable de dire, en temps réel, qui est connecté et à partir de quels ordinateurs et à répondre à deux questions :

• quels sont tous les ordinateurs à partir desquels un utilisateur donné est actuellement connecté ?
• qui sont tous les utilisateurs connectés à partir de tel ordinateur ?

Et pour les mêmes raisons, cela est impossible avec les fonctionnalités natives de Windows.

La seule chose que vous puissiez faire consiste à examiner vos serveurs un par un (Gestion de l'ordinateur > Dossiers partagés > Sessions).

Imaginez la difficulté d'avoir à vérifier chaque ordinateur individuellement

Mais cette surveillance s'avère encore plus cruciale dans certains cas de figure (par exemple lors de licenciements) lorsque vous avez besoin de déterminer immédiatement où se trouve un utilisateur donné et quels sont tous les ordinateurs sur lesquels celui-ci est potentiellement connecté, car vous devez le déconnecter de votre réseau.

Cela peut également être utile dans le cadre de l'optimisation de vos ressources informatiques : si un ordinateur est verrouillé par un utilisateur mais que ce dernier ne se trouve pas à son poste habituel, un administrateur système sera dans l'incapacité de le joindre (par téléphone ou de toute autre manière) afin de lui demander de déverrouiller le poste de travail en question.

Et la surveillance des connexions/déconnexions fait également partie des obligations instaurées par les contraintes réglementaires suivantes :

• FISMA / NIST 800-53 / FIPS PUB 200 (domaine «Access control»)
• GLBA (Gramm-Leach-Bliley Act - section «Access control»)
• HIPAA (Health Insurance Portability and Accountability Act – domaine «Medical data protection»)
• US Patriot Act (section «User monitoring and management»)

UserLock permet une surveillance en temps réel de toute l’activité de connexion/déconnexion d’un réseau Windows. A tout moment, un administrateur sait qui est connecté, depuis quel ordinateur, depuis combien de temps, etc.