Pagina 1 di 1
log accesso/modifica/cancellazione dei file
Inviato: 29 mar 2022, 18:39
da KeTa_net
Un saluto a tutta la community, ho un qnap TS-231P3 sul quale vorrei tracciare tutte le operazioni di accesso/salvataggio/eliminazione dei file presenti sul qnap effettuati tramite protocollo SMB.
Come devo procedere? Perchè dal QuLogCenter, vedo esclusivamente gli accessi all'interfaccia web e non mi interessano.
Re: log accesso/modifica/cancellazione dei file
Inviato: 29 mar 2022, 19:40
da PiaNi
Impotastioni log, nella pagina, in basso trovi tipi di connessioni, inserisci l'opzione SMB.
Quello che cerchi lo trovi in Log accessi e non Log eventi.
Re: log accesso/modifica/cancellazione dei file
Inviato: 30 mar 2022, 15:15
da KeTa_net
PiaNi ha scritto: ↑29 mar 2022, 19:40
Impotastioni log, nella pagina, in basso trovi tipi di connessioni, inserisci l'opzione SMB.
Quello che cerchi lo trovi in Log accessi e non Log eventi.
si l'ho attivato e ottengo come risultato l' utente smb + host PC + IP PC + risorsa acceduta
esistono soluzioni che fanno l'audit? ovvero che registrano un log che contenga anche le ifnormazioni se il file è stato copiato, eliminato?
così da rilevare immediatamente se una persona si copia centinaia di GB di dati o li elimina.
Re: log accesso/modifica/cancellazione dei file
Inviato: 30 mar 2022, 19:20
da PiaNi
A me fa l'elenco file per file...
Re: log accesso/modifica/cancellazione dei file
Inviato: 30 mar 2022, 20:02
da KeTa_net
PiaNi ha scritto: ↑30 mar 2022, 19:20
A me fa l'elenco file per file...
Esattamente come nel mio caso hai: accesso/eliminazione.
Ma non puoi sapere se l’utente ha fatto una copia, ipotesi se un dipendente fa la copia dell’intero contenuto di una share.
Re: log accesso/modifica/cancellazione dei file
Inviato: 30 mar 2022, 21:49
da PiaNi
Infatti no.
Le copie nel log le segna come letture.
Re: log accesso/modifica/cancellazione dei file
Inviato: 30 mar 2022, 22:12
da KeTa_net
PiaNi ha scritto: ↑30 mar 2022, 21:49
Infatti no.
Le copie nel log le segna come letture.
Sai se esistono app che fanno l’audit come alcuni programmi per Windows Server?
Re: log accesso/modifica/cancellazione dei file
Inviato: 31 mar 2022, 11:08
da PiaNi
No, non ne conosco.