La problématique du rapport d’exécution ou de la recherche d’incident d’exécution est parfois intégrée dans les outils. Ils sont alors à même de produire un fichier texte avec un journal d’exécution. La souplesse de la création du journal (ou, choix du nom de fichier, ajout sur un fichier existant) est
L’utilisation des fonctionnalités intégrées de certains outils
dépendante de l’outil. Si le nom et la localisation du journal est figée ce sera au script de traiter ce journal pour l’intégrer dans son rapport d’exécution.
Un des outils que j’utilise souvent (Robocopy) permet de créer un journal (/Log:nometchemindujournal) mais aussi d’insérer un compte rendu d’exécution dans un journal existant (/Log+:nometchemindujournal).
L’envoi de notification
Dans les outils natifs du système, la commande net send permet d’envoyer un message instantané vers un opérateur ou un groupe d’utilisateurs. Son utilisation est simple : Voir figure 1.
C:\>net send fdunoyer « Ca marche »
Le gros inconvénient c’est qu’elle demande que le service « Affichage des messages » soit lancé sur tous les postes de travail et que ce service introduit un brèche de sécurité sur les postes où il est démarré. Dans bien des cas le service est non seulement arrêté mais aussi désactivé. (Au passage, avez-vous vérifié votre système ????)
Téléchargez cette ressource
Les mégatendances cybersécurité et cyber protection 2024
L'évolution du paysage des menaces et les conséquences sur votre infrastructure, vos outils de contrôles de sécurité IT existants. EPP, XDR, EDR, IA, découvrez la synthèse des conseils et recommandations à appliquer dans votre organisation.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
