Ayuda con monitoreo de PC's

[Faust]

Saludos compañeros y gurús de Delphi.

No sé si vaya en este apartado este hilo, de no ser así por favor moverlo.

La situación es esta, en la empresa donde trabajo ya ha habido intrusión en las PC's que manejan las cuentas bancarias, esto debido a que instalan y ejecutan aplicaciones del tipo p2p (Limewire, eMule, Ares, etc.) y se han introducido algunos troyanos por el messenger y otros programillas que alentan el ocio de los usuarios como juegos, por lo que mi jefe me pide que realice un programa para monitorear las PC's, me pide que se les instale y ejecute una aplicación tipo servidor, y que en su PC se instale el cliente, con esto el espera poder conectarse a las PC's y saber que aplicaciones se están ejecutando y poder ver una imagen capturada del escritorio esta no importa si es en tiempo real, solo una instantánea y poder actualizarla cuando quiera.

En un principio pensé en un programilla que extrajera esta información y la guardara en un archivo de texto o tipo ini y la imagen en un directorio compartido en una PC o servidor, pero los usuarios que ya son un poco experimentados o los curiosos podrían descubrir esto y poder saltarse este tipo de seguridad, por lo que he pensado realizarlo por medio de un servicio o una aplicación servidor en las PC's de los usuarios y que podamos ver en cualquier momento que está pasando en las PC's de los usuarios.

Pues laverdad no sé como empezar ni que tipo de componentes o tecnología me conviene para esto, nunca he desarrollado algo parecido, por lo que pido de su ayuda para empezar con esto.

Gracias de antemano a todos y en especial para los que puedan apoyarme.

[[egostar]]

Yo creo que en lugar de espiar a la gente deberias de recomendarle a tu jefe un buen sistema de protección, no se, instalar antivirus buenos, algún firewall que cierre puertos, en fin, yo creo que deberia de atacar el problema, no ver quien lo hace.

Salud OS

[Faust]

Amigo Ego, ya hemos probado toda una serie de antivirus, gratuitos y de paga y la verdad algunos hasta me decepcionan, ya se está viendo lo de un buen Firewall, pero los socios están de viaje (tan largo el viaje que le llamamos "gira artística") y no nos podrían resolver hasta como dentro de dos meses, pero por lo mientras, la última intrusión costó $32,000 pesos y el despido del empleado, fue apenas el viernes anterior, ya se le insistió a los usuarios que evitaran programas p2p y juegos en internet, pero no parecen entender la situación. Por eso antes de que ocurra algo, preferimos prevenir esto y sancionar a los que caigan en esta situación.

[[BlueSteel]]

Hola Faust...

bueno...[BROMA]yo concuerdo con tu jefe.... espiar...si...que trabajen..que para eso se les paga...[/BROMA]

Ahora en serio, tienes varias instancias de bloquear los equipos:

1.- Si tienes un Firewall como este o configurar uno en Linux
2.- Si tienes XP y un servidor de Windows 2000/2003 puedes crear politicas de grupo
3.- Limitar los derechos de administrador de los usuario, con eso evitarán que instalen programas en la sesión

Puedes utilizar programas para acceder a los Pc's de los usuarios, tales como el Emco Remote Administration, lo puedes descargar desde aquí para que lo pruebes (pago)

Tambien estan los Vnc que los puedes descargas desde aquí

Para bloquear paginas web, tambien puedes utilizar el websense (pago)

puede que se me escapen algunas, pero si no puedes realizar esto... por último corre el rumor de que estan controlando todos los sitios por donde se navenga, con fecha, hora, estación de trabajo y usuario que tiene la sesión activa... y con eso verás que baja la tasa...

Salu2

[Faust]

Gracias amigo Blue, ya estoy en en eso de las políticas de grupo y parece muy interesante websense, investigaré un poco más para proponerlo a mi jefe. Ya he utilizado VNC y si me gusta, pero también debo ver si se autoriza.

[[BlueSteel]]

Empezado por Faust

Gracias amigo Blue, ya estoy en en eso de las políticas de grupo y parece muy interesante websense, investigaré un poco más para proponerlo a mi jefe. Ya he utilizado VNC y si me gusta, pero también debo ver si se autoriza.

Que bien... mira el VNC tienes que instalar si o si una aplicación en el Cliente, pero con el EMCO Remote Admin, no es necesario, y puedes apropiarte del equipo....

Salu2

[Faust]

Empezado por BlueSteel

Que bien... mira el VNC tienes que instalar si o si una aplicación en el Cliente, pero con el EMCO Remote Admin, no es necesario, y puedes apropiarte del equipo....

Salu2

Eso me parece mejor...