审核 SVM 中的 NAS 事件
审核 NAS 事件是一种安全措施,让您可以跟踪和记录存储虚拟机(SVM)中的特定 CIFS 和 NFS 事件。这有助于跟踪潜在的安全问题,并提供任何安全漏洞的证据。还可以暂存和审核 Active Directory 中心访问策略以查看这些策略的实施结果。
CIFS 事件
可审核以下事件:
SMB 文件和文件夹访问事件
可审核属于已启用审核的 SVM 的 FlexVol 卷中存储的对象的 SMB 文件和文件夹访问事件。
CIFS 登录和注销事件
可审核 SVM 上的 CIFS 服务器的 CIFS 登录和注销事件。
中心访问策略暂存事件
可使用通过建议的中心访问策略应用的权限审核 CIFS 服务器上的对象的有效访问。可通过暂存中心访问策略进行审核,在部署中心访问策略之前了解这些策略的效果。
请通过使用 Active Directory GPO 设置中心访问策略的审核;但是,必须配置 SVM 审核配置才能审核中心访问策略暂存事件。central access policy staging events.
在审核配置中启用中心访问策略暂存时,不要求在 CIFS 服务器上启用动态访问控制;但如果要生成中心访问策略暂存事件,则必须启用该控制。动态访问控制通过 CIFS 服务器选项启用。默认情况下未启用。
NFS 事件
可审核 SVM 中存储的对象的文件和目录 NFSv4 访问事件。
提供反馈