Attestazioni nel file system

Le affermazioni sono semplici coppie di nomi e valori che indicano una certa verità su un utente. Le credenziali utente contengono informazioni sulle attestazioni e i descrittori di protezione sui file possono eseguire controlli di accesso che includono controlli delle attestazioni. In questo modo, gli amministratori possono avere un maggiore controllo sugli utenti che possono accedere ai file.

Espressioni condizionali per i controlli di accesso al file

Quando si modificano i parametri di protezione di un file, gli utenti possono aggiungere espressioni condizionali arbitrariamente complesse al descrittore di protezione del file. L'espressione condizionale può includere controlli per le attestazioni.

Controllo centralizzato dell'accesso ai file tramite policy di accesso centrali

I criteri di accesso centrale sono un tipo di ACL memorizzato in Active Directory che può essere contrassegnato in un file. L'accesso al file viene concesso solo se i controlli di accesso del descrittore di protezione su disco e del criterio di accesso centrale con tag consentono l'accesso. In questo modo, gli amministratori possono controllare l'accesso ai file da una posizione centrale (ad) senza dover modificare il descrittore di protezione su disco.

Staging dei criteri di accesso centrale

Aggiunge la possibilità di provare le modifiche di sicurezza senza influire sull'accesso effettivo ai file, "eseguendo `staging`" una modifica alle policy di accesso centrale e osservando l'effetto della modifica in un report di audit.

Supporto per la visualizzazione di informazioni sulla sicurezza dei criteri di accesso centrale mediante l'interfaccia utente di ONTAP

Estende vserver security file-directory show per visualizzare le informazioni sui criteri di accesso centrale applicati.

Analisi della sicurezza che include policy di accesso centralizzate

Estende vserver security trace famiglia di comandi per visualizzare i risultati che includono informazioni sui criteri di accesso centrale applicati.

Classificazione automatica degli oggetti del file system NTFS

Si tratta di un'estensione dell'infrastruttura di classificazione dei file di Windows non supportata in ONTAP.

Auditing avanzato diverso dalla gestione temporanea dei criteri di accesso centrale

Solo lo staging dei criteri di accesso centrale è supportato per il controllo avanzato.