iT邦幫忙

0

ldap帳號log

  • 分享至 

  • xImage

目前測試了QNAP LDAP server
建立ldap帳號時未產生帳號建立刪除的log
可是稽核又會看這些資料檢查
官方是回覆我目前無法做到

有沒有其他方式產生這些log紀錄給稽核

看更多先前的討論...收起先前的討論...
lion_inin iT邦新手 1 級 ‧ 2021-05-17 15:01:48 檢舉
在建帳號前,代表有新同仁加入,該部門寫申請書後建立。
在刪除帳號前,代表使用者離職,離職後該部門寫離職表單後刪除。
我們目前是這樣手動製作。
hsiang11 iT邦好手 1 級 ‧ 2021-05-17 15:05:30 檢舉
問題是稽核毛很多 他會說有沒有在離職當下刪除帳號
還要看到系統的記錄
froce iT邦大師 1 級 ‧ 2021-05-17 16:29:29 檢舉
弄個web界面來做帳號的增刪,並紀錄。
另外這種操作應該會需要ldaps。

還有這種時候,我會問稽核你之前看到別人是怎麼做的。並且乖乖換回windows ad
froce iT邦大師 1 級 ‧ 2021-05-17 16:31:40 檢舉
https://www.windowstechno.com/how-to-detect-who-deleted-a-user-account-in-active-directory/

然後這篇有教你怎麼去查詢deleted ldap object。QNAP的我就不知道了。
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

0
納貝
iT邦新手 1 級 ‧ 2021-05-17 16:03:07

在有員工新進、調職、離職的需求時,依照check list中的工作一項一項完成打勾,然後裡面其中一項要包含QNAP帳號的新增/移除,完成後要有執行人、執行日期、主管的複查簽名,歸檔

這樣通常就足夠應付稽核了

而且如果給他看原廠回應無法做到的時候,他還堅持要有的話....那只能靠蠢方法應付他了....每次新增/移除使用者後就截圖吧...也算是完成工作的一種交代。再不然就寫script去每天generate一過user list出來.....沒辦法,應付稽核沒有在考慮方法蠢不蠢的。

納貝 iT邦新手 1 級 ‧ 2021-05-17 17:21:41 檢舉

補充一下,業界有專門提供這種沒有audit trial的解決方案,叫做CASB (cloud access security broker) solution.

我要發表回答

立即登入回答