简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

审核 SVM 上的 NAS 事件概述

提供者

审核 NAS 事件是一项安全措施,可用于跟踪和记录 Storage Virtual Machine ( SVM )上的某些 CIFS 和 NFS 事件。这有助于您跟踪潜在的安全问题,并提供任何安全违规的证据。您还可以暂存和审核 Active Directory 中央访问策略,以查看实施这些策略的结果。

CIFS 事件

您可以审核以下事件:

  • SMB 文件和文件夹访问事件

    您可以审核存储在属于已启用审核的 SVM 的 FlexVol 卷上的对象上的 SMB 文件和文件夹访问事件。

  • CIFS 登录和注销事件

    您可以审核 SVM 上 CIFS 服务器的 CIFS 登录和注销事件。

  • 中央访问策略暂存事件

    您可以使用通过建议的中央访问策略应用的权限审核 CIFS 服务器上对象的有效访问。通过对中央访问策略的暂存进行审核,您可以在部署之前查看中央访问策略的影响。

    中央访问策略暂存的审核是使用 Active Directory GPO 设置的;但是,必须配置 SVM 审核配置以审核中央访问策略暂存事件。

    虽然您可以在审核配置中启用中央访问策略暂存,而无需在 CIFS 服务器上启用动态访问控制,但只有在启用动态访问控制的情况下,才会生成中央访问策略暂存事件。动态访问控制可通过 CIFS 服务器选项启用。默认情况下,不会启用此功能。

NFS 事件

您可以审核 SVM 上存储的对象上的文件和目录 NFSv4 访问事件。