Pagina 1 di 1

log accesso/modifica/cancellazione dei file

Inviato: 29 mar 2022, 18:39
da KeTa_net
Un saluto a tutta la community, ho un qnap TS-231P3 sul quale vorrei tracciare tutte le operazioni di accesso/salvataggio/eliminazione dei file presenti sul qnap effettuati tramite protocollo SMB.
Come devo procedere? Perchè dal QuLogCenter, vedo esclusivamente gli accessi all'interfaccia web e non mi interessano.

Re: log accesso/modifica/cancellazione dei file

Inviato: 29 mar 2022, 19:40
da PiaNi
Impotastioni log, nella pagina, in basso trovi tipi di connessioni, inserisci l'opzione SMB.

Quello che cerchi lo trovi in Log accessi e non Log eventi.

Re: log accesso/modifica/cancellazione dei file

Inviato: 30 mar 2022, 15:15
da KeTa_net
PiaNi ha scritto: 29 mar 2022, 19:40 Impotastioni log, nella pagina, in basso trovi tipi di connessioni, inserisci l'opzione SMB.

Quello che cerchi lo trovi in Log accessi e non Log eventi.
si l'ho attivato e ottengo come risultato l' utente smb + host PC + IP PC + risorsa acceduta
esistono soluzioni che fanno l'audit? ovvero che registrano un log che contenga anche le ifnormazioni se il file è stato copiato, eliminato?
così da rilevare immediatamente se una persona si copia centinaia di GB di dati o li elimina.

Re: log accesso/modifica/cancellazione dei file

Inviato: 30 mar 2022, 19:20
da PiaNi
A me fa l'elenco file per file...

Re: log accesso/modifica/cancellazione dei file

Inviato: 30 mar 2022, 20:02
da KeTa_net
PiaNi ha scritto: 30 mar 2022, 19:20 A me fa l'elenco file per file...
Esattamente come nel mio caso hai: accesso/eliminazione.
Ma non puoi sapere se l’utente ha fatto una copia, ipotesi se un dipendente fa la copia dell’intero contenuto di una share.

Re: log accesso/modifica/cancellazione dei file

Inviato: 30 mar 2022, 21:49
da PiaNi
Infatti no.
Le copie nel log le segna come letture.

Re: log accesso/modifica/cancellazione dei file

Inviato: 30 mar 2022, 22:12
da KeTa_net
PiaNi ha scritto: 30 mar 2022, 21:49 Infatti no.
Le copie nel log le segna come letture.
Sai se esistono app che fanno l’audit come alcuni programmi per Windows Server?

Re: log accesso/modifica/cancellazione dei file

Inviato: 31 mar 2022, 11:08
da PiaNi
No, non ne conosco.