| 摘要 |
Procédé et système pour la surveillance de manipulations sur des ordinateurs (3) interconnectés par un réseau (2). Dans ce procédé, des attributs de fichiers des ordinateurs (3) sont consultés automatiquement et comparés avec des valeurs de consigne des attributs mises en mémoire protégée, une alarme étant déclenchée en cas de différence. La consultation, la comparaison et le déclenchement de l'alarme sont effectués par un dispositif de surveillance (1) relié aux ordinateurs (3) et physiquement non accessible à des intrus, dont les fichiers contenant les valeurs de consigne ne sont pas consultables. |
