Bonjour,
 
Afin de me faire une idée sur la façon dont les utilisateurs utilisent le réseau, je cherche un outil qui permettrait de faire un audit sur ce que font chaques utilisateurs du réseau pour en ressortir par la suite des statistiques:
 
=> A savoir que telle personne à fait du FTP à telle heure, que tant de trafic est passé... etc
 
 
Merci pour vos futures réponses.

je connais des outils le faisant en temps reel mais pas vraiment prevu pour faire du reporting.
sinon l'outil ntop devrait pouvoir vous aider, mais il doit etre installer sur le firewall (si ce dernier est linux) ou encore demander au switch de faire du port forwarding du routeur internet vers la machine effectuant les releves d information.
 
attention, ne pas negliger les droits des employes: la loi interdit la surveillance des salaries a leur insu... bref n'hesitez pas a faire signer un papier informant les employes que le traffic reseau est surveille...

c'est sur quoi comme réseau (archi, matos...) ?
 
si c'est pour du "lourd" t'as le NetFlow, sFlow ou IPFix qui sont fait pour ça

ya des constructeurs qui ont implémenté IPFix ?

ché pas trop ... j'y pensais par rapport à la dernière réunion du Frnog

 
C'est un réseau assez conséquent, le site est composé de pas moins de 1000 machines sous XP, les nombreux switchs sont de la marque HP tout modèle. Je n'ai pas la main sur les routeurs de marque Cisco. Je n'ai également pas la main sur le Firewall ou le Proxy qui est géré par l'IT central.
 
Concernant tes 3 soft proposés, je vais y jeter un coup d'oeil, merci.
 

c'est pas des applications c'est des protocoles après le truc c'est que ces des outils pour collecter des informations sur le trafic (@IP, protocole, port...) faut ensuite traiter l'info
 
à première vue certains équipements HP supporte le sFlow et le NetFlow
 

J'ai un peu testé une solution qui s'appelle Securactive et c'est plutot sympa.
Si tu cherches un truc simple a configurer et qui donne de bonnes infos facilement demande à tester. Tu peux avoir le truc une semaine chez toi gratos. Plusieurs modeles de boites, compter qlqs k€.

Et hum... Histoire de déterrer ce topic.... "Gestion de flux réseau"
 
L'approche inverse ?
 
Est ce qu'il existe des outils gratuits pour documenter et collaborer sur une matrice de flux pour ensuite réaliser des extractions vers les personnes ou services chargées de l'implémentation ? En payant, il y a Algosec ou Tufin et quelques autres.... Mais c'est vraiment orienté grosse orgas...
 
Ensuite, une remontée du terrain pourrait être confrontée avec ce qu'il y a dans cette base et mettre en évidence les écarts.
 
J'ai le sentiment que c'est un besoin récurent pourtant, je ne trouve aucun outil adhoc.