iT邦幫忙

0

NAS上面複製走不會有LOG紀錄?

小弟最近測試從公司NAS上面複製檔案下來(檔案總管SMB模式)
發現LOG紀錄並不會有複製的紀錄,只有在NAS上面新增、修改、刪除
會出現紀錄,但是複製檔案走沒有紀錄非常危險......
我猜這應該是SMB協定的設計,不知道各位大大們對於這段都是如何防範的?

slime iT邦大師 1 級 ‧ 2019-01-16 11:56:30 檢舉
個人認知是: 複製在 NAS 只是屬於"讀取"動作, 嚴格的稽核軟體應該可以記錄, 實務上可能要看是哪台 NAS 與韌體版本.

實作上對於 NAS 管理, 有些原則可以使用, 例如:
1. 分職務類型, 限制能讀取的目錄, 時間.
2. 在 Client 端限制不能 Mail 寄出, 禁止隨身碟寫入.
3. 透過網路連線紀錄等方式, 輔助確認.
小弟測試過synology DSM6.1.5版本與qnap4.2.2都一樣
SMB複製檔案不會留下任何紀錄....
hsiang11 iT邦研究生 4 級 ‧ 2019-01-16 13:51:27 檢舉
雖然印象不深 我記得synology也是複製歸類在讀取紀錄
如果複製一堆檔案 會造成大量讀取紀錄
你擔心複製的原因可能是擔心檔案被拷走
那從加密的角度去防或許比較快

1 個回答

5
raytracy
iT邦大神 1 級 ‧ 2019-01-16 13:47:19

我會在所有檔案協定外面(例如: SMB, NFS...), 再套一層檔案管理軟體 NextCloud, 他是以 ISO-27001 的資安角度去設計的, 可以提供讀取的紀錄, 即使只是打開 PDF 檔案在螢幕上看, 也可以 log 到是誰打開的....

看更多先前的回應...收起先前的回應...

raytracy
大神您好...上網搜尋了一下nextcloud,這似乎是架設私有雲的一套系統,想請問如何在既有的file server或NAS上再套用nextcloud這一套檔案管理軟體?

lalelee iT邦新手 4 級 ‧ 2019-01-17 13:40:53 檢舉

Ray~ 說的應該是這個吧:https://nextcloud.com/files/
基本款的價位 : Basic Starting at 50 users for 1900€/yea

raytracy iT邦大神 1 級 ‧ 2019-01-17 13:45:02 檢舉

想請問如何在既有的file server或NAS上再套用nextcloud這一套檔案管理軟體?

NAS 只要開啟 NFS 功能, 將整個 Volume 掛載到 NextCloud 主機底下的 /var/www/html/data 資料夾上, 就可以透過 NextCloud 的介面去存取所有 NFS 內的檔案, 而且是由 NextCloud 來執行權限控管...

如果你的外部儲存不是用 NFS 的話, NextCloud 裡面有個 App 套件叫做 External Storage, 把它啟用之後, 可以將以下這些外部儲存, 當成他自己的儲存體, 讓用戶從他的 Web 介面或是同步 Client 去存取所有 External Storage 檔案, 但是權限則由 NextCloud 來管理:

NextCloud 14: Configuring External Storage (GUI)

External Storage 有公用與個人用兩個區域, 公用區只能由 admin 設定, 但設定完成後, 該區資料是所有人都可以使用 (當然, 仍受到權限和分享的管制); 個人區則是可以設定你自己專屬的外部儲存 (如: GD, DBox...等), 別人看不到你的儲存區, 但是你可以選擇要分享那些出來給那些人看....

raytracy iT邦大神 1 級 ‧ 2019-01-17 13:50:07 檢舉

lalelee
Ray~ 說的應該是這個吧:https://nextcloud.com/files/
基本款的價位 : Basic Starting at 50 users for 1900€/yea

NextCloud 是全開源軟體 (Open Source) 有免費的 Community 版本, 不需要花錢, 差別只在於付費的 Enterprise 版有專人回答問題, 你付的錢越多, 回答的速度越快... Community 版則是你必須自己去論壇裡面找答案...
https://ithelp.ithome.com.tw/upload/images/20190117/200266034Xbn8etqhi.png

以下是 NextCloud 與其他軟體或服務的比較:
Compare Products

raytracy
https://ithelp.ithome.com.tw/upload/images/20190117/20111771aE1AzRFTCQ.png

大神~真的很感謝你,從早上問完之後,我就馬上在NAS的虛擬機上自己架了一個NextCloud,全部都已經設置好,就是一直在找這個可以管理NAS儲存硬碟的方法,上來看一下你的留言,我馬上就有答案了,真的很感謝你的技術分享 (我主要是需要那個LOG功能而已~哈! 好像有點大材小用)

SOP也做好了! 真的是很開心~哈哈!
https://ithelp.ithome.com.tw/upload/images/20190117/20111771nZbdtxiKGn.png

我要發表回答

立即登入回答