Comment trouver les utilisateurs qui ont supprimé des fichiers dans un NAS Synology ?

Les serveurs de fichiers contiennent généralement toutes les informations sensibles d'une organisation. Même si des autorisations ont été définies pour les utilisateurs, les activités des serveurs de fichiers doivent être surveillées en permanence, car ils constituent des cibles de choix pour les initiés malveillants. Les Filers de NAS Synology peuvent être audités via leurs outils natifs tels que Log Center. Un administrateur devrait lire l'intégralité des fichiers journaux fournis par le Log Center pour identifier tout événement susceptible de constituer une menace potentielle.

ADAudit Plus offre cependant une solution plus simple en traitant les journaux du centre de journaux du NAS Synology et en générant des rapports complets sur les modifications de fichiers. Les rapports fournissent des informations sur l'utilisateur qui a initié l'action, le système à partir duquel elle a été effectuée, l'horodatage, etc. Cet article compare les méthodes de surveillance des modifications de fichiers à l'aide des outils natifs de Synology et à l'aide d'ADAudit Plus.