Come monitorare l'accesso a file e cartelle su un file server Windows?

Gli amministratori devono tenere sotto controllo chi accede ai file/cartelle sui loro file server, per garantire la sicurezza e la conformità dei dati. Tenere traccia di chi accede ai tuoi file ti aiuterà anche quando indagherai su una violazione dei dati.

Scarica GRATIS
Prova gratuita e completamente funzionante di 30 giorni

  • Con il controllo AD nativo

  • Con ADAudit Plus

Report completi per tenere traccia dell'accesso a file/cartelle con ADAudit Plus

ADAudit Plus è una soluzione di sicurezza e conformità IT che fornisce report in tempo reale al fine di consolidare tutti i tentativi di accesso a file o cartelle nei file server. Puoi possibile configurare questi report in modo che vengano generati automaticamente e inviati tramite e-mail a intervalli specificati. Puoi anche esportare questi report in un formato a tua scelta. Ecco come accedere a questi report utilizzando ADAudit Plus:

Accedi ad ADAudit Plus → Vai alla scheda File Audit → in File Audit Reports → passa al report File read access.

  • report di accesso ai file
    • I dettagli disponibili in questo report sono:
      1. A quale file è stato eseguito l'accesso
      2. Chi ha eseguito l'accesso al file
      3. Quando è stato eseguito l'accesso al file
      4. Da quale computer client è stato effettuato l'accesso al file
      5. Nome del server in cui si trova il file
    Puoi anche recuperare i tentativi non riusciti di leggere, scrivere o eliminare un file. I report contengono i seguenti dettagli:
    1. Nome del file
    2. Nome dell'utente la cui richiesta non è andata a buon fine
    3. Ora in cui è stata effettuata la richiesta di handle
    4. Nome del server in cui si trova il file
     Avendo a disposizione un registro di tutti i tentativi effettuati per accedere a un file (compresi quelli non riusciti), le indagini in caso di violazione dei dati diventano molto più facili. Puoi rintracciare tutti gli utenti che hanno effettuato l'accesso a un file per escludere possibili sospetti. Può anche contribuire a identificare il computer client da cui sono stati effettuati tentativi non riusciti, suggerendo così l'ipotesi di un sistema compromesso. Inoltre, in caso di tentativi di accesso a file o cartelle critiche, gli avvisi in tempo reale verranno inviati direttamente al telefono o all’indirizzo di posta elettronica.
    •  

Metodo nativo

Ecco come puoi monitorare l'accesso a file e cartelle su un file server Windows con il controllo nativo:

  • Passaggio 1: abilita il criterio "Controlla accesso agli oggetti"

  • Avvia la console Gestione Criteri di gruppo (Esegui --> gpedit.msc)

  • Crea un nuovo oggetto Criteri di gruppo e collegalo al dominio contenente il file server oppure modifica l'oggetto Criteri di gruppo esistente collegato al dominio pertinente.

  • Vai a Configurazione computer -> Impostazioni di Windows -> Impostazioni di sicurezza -> Criteri locali -> Criteri controllo.

  • In Criteri controllo, seleziona "Controlla accesso agli oggetti" e attiva il controllo sia per le operazioni riuscite che per quelle non riuscite.

    audit-shared-folder-access-changes-security-setting-audit-object-access
  • Passaggio 2: modifica la voce di controllo nel rispettivo file/cartella

    Individua il file o la cartella per cui vuoi tenere traccia di tutti gli accessi. Fai clic con il tasto destro sul file/sulla cartella e vai su Proprietà. Nella scheda Sicurezza, fai clic su Avanzate.

    monitor-file-and-folder-access-on-windows-file-server-security-properties

  • In Impostazioni di sicurezza avanzate, passa alla scheda Controllo e fai clic su Aggiungi per aggiungere una nuova voce di controllo.

    advanced-security-settings-active-directory

  • Nella finestra di dialogo Voce di controllo per Active Directory immetti i dettagli seguenti:

    1. Principal: Immetti i nomi degli utenti di cui vuoi controllare l'accesso.
    2. Digita: seleziona il tipo di accesso che vuoi controllare. È preferibile controllare "tutte" le modifiche.
    3. Si applica a: seleziona qui se vuoi controllare l'accesso solo per questo file o per tutte le sottocartelle e i file.
    4. Autorizzazioni di base: scegli i tipi di autorizzazioni che vuoi controllare. Fai clic su "Autorizzazioni avanzate" e scegli di controllare le autorizzazioni "Attraversa cartella/Esegui file", "Elenca cartella/Leggi dati", "Leggi attributi" e "Leggi attributi estesi".
    auditing-entry-file-access-auditing
  • Passaggio 3: visualizza i registri di controllo nel Visualizzatore eventi

    Ogni volta che un utente accede al file/alla cartella selezionato e modifica l'autorizzazione su di esso, un registro eventi viene registrato nel Visualizzatore eventi. Per visualizzare questo registro di controllo, accedi al Visualizzatore eventi. In Registri di Windows, seleziona Sicurezza. Puoi trovare tutti i registri di controllo nel riquadro centrale come mostrato di seguito.

    audit-failed-access-attempts-to-shared-folder-security-windows-log

  • Per filtrare i registri eventi in modo da visualizzare solo quelli relativi alle modifiche alle autorizzazioni di file/cartelle, seleziona "Filtra registro corrente" nel riquadro di destra. Ti sarà sufficiente cercare gli ID evento 4656 e 4663 che indicano che è stato aperto un file/cartella. Puoi vedere chi ha effettuato l'accesso al file nel campo "Nome account" e l'ora di accesso nel campo "Registrato".

    monitor-file-and-folder-access-on-windows-file-server-event-properties-event4663

Il controllo nativo è un po' troppo?

Semplifica il controllo dei file server e la creazione di report con ADAudit Plus.

Richiedi la tua prova gratuita Versione di prova di 30 giorni completamente funzionante

  • Con il controllo AD nativo

  • Con ADAudit Plus

Report completi per tenere traccia dell'accesso a file/cartelle con ADAudit Plus

ADAudit Plus è una soluzione di sicurezza e conformità IT che fornisce report in tempo reale al fine di consolidare tutti i tentativi di accesso a file o cartelle nei file server. Puoi possibile configurare questi report in modo che vengano generati automaticamente e inviati tramite e-mail a intervalli specificati. Puoi anche esportare questi report in un formato a tua scelta. Ecco come accedere a questi report utilizzando ADAudit Plus:

Accedi ad ADAudit Plus → Vai alla scheda File Audit → in File Audit Reports → passa al report File read access.

  • report di accesso ai file
    • I dettagli disponibili in questo report sono:
      1. A quale file è stato eseguito l'accesso
      2. Chi ha eseguito l'accesso al file
      3. Quando è stato eseguito l'accesso al file
      4. Da quale computer client è stato effettuato l'accesso al file
      5. Nome del server in cui si trova il file
    Puoi anche recuperare i tentativi non riusciti di leggere, scrivere o eliminare un file. I report contengono i seguenti dettagli:
    1. Nome del file
    2. Nome dell'utente la cui richiesta non è andata a buon fine
    3. Ora in cui è stata effettuata la richiesta di handle
    4. Nome del server in cui si trova il file
     Avendo a disposizione un registro di tutti i tentativi effettuati per accedere a un file (compresi quelli non riusciti), le indagini in caso di violazione dei dati diventano molto più facili. Puoi rintracciare tutti gli utenti che hanno effettuato l'accesso a un file per escludere possibili sospetti. Può anche contribuire a identificare il computer client da cui sono stati effettuati tentativi non riusciti, suggerendo così l'ipotesi di un sistema compromesso. Inoltre, in caso di tentativi di accesso a file o cartelle critiche, gli avvisi in tempo reale verranno inviati direttamente al telefono o all’indirizzo di posta elettronica.
    •  

Metodo nativo

Ecco come puoi monitorare l'accesso a file e cartelle su un file server Windows con il controllo nativo:

  • Passaggio 1: abilita il criterio "Controlla accesso agli oggetti"

  • Avvia la console Gestione Criteri di gruppo (Esegui --> gpedit.msc)

  • Crea un nuovo oggetto Criteri di gruppo e collegalo al dominio contenente il file server oppure modifica l'oggetto Criteri di gruppo esistente collegato al dominio pertinente.

  • Vai a Configurazione computer -> Impostazioni di Windows -> Impostazioni di sicurezza -> Criteri locali -> Criteri controllo.

  • In Criteri controllo, seleziona "Controlla accesso agli oggetti" e attiva il controllo sia per le operazioni riuscite che per quelle non riuscite.

    audit-shared-folder-access-changes-security-setting-audit-object-access
  • Passaggio 2: modifica la voce di controllo nel rispettivo file/cartella

    Individua il file o la cartella per cui vuoi tenere traccia di tutti gli accessi. Fai clic con il tasto destro sul file/sulla cartella e vai su Proprietà. Nella scheda Sicurezza, fai clic su Avanzate.

    monitor-file-and-folder-access-on-windows-file-server-security-properties

  • In Impostazioni di sicurezza avanzate, passa alla scheda Controllo e fai clic su Aggiungi per aggiungere una nuova voce di controllo.

    advanced-security-settings-active-directory

  • Nella finestra di dialogo Voce di controllo per Active Directory immetti i dettagli seguenti:

    1. Principal: Immetti i nomi degli utenti di cui vuoi controllare l'accesso.
    2. Digita: seleziona il tipo di accesso che vuoi controllare. È preferibile controllare "tutte" le modifiche.
    3. Si applica a: seleziona qui se vuoi controllare l'accesso solo per questo file o per tutte le sottocartelle e i file.
    4. Autorizzazioni di base: scegli i tipi di autorizzazioni che vuoi controllare. Fai clic su "Autorizzazioni avanzate" e scegli di controllare le autorizzazioni "Attraversa cartella/Esegui file", "Elenca cartella/Leggi dati", "Leggi attributi" e "Leggi attributi estesi".
    auditing-entry-file-access-auditing
  • Passaggio 3: visualizza i registri di controllo nel Visualizzatore eventi

    Ogni volta che un utente accede al file/alla cartella selezionato e modifica l'autorizzazione su di esso, un registro eventi viene registrato nel Visualizzatore eventi. Per visualizzare questo registro di controllo, accedi al Visualizzatore eventi. In Registri di Windows, seleziona Sicurezza. Puoi trovare tutti i registri di controllo nel riquadro centrale come mostrato di seguito.

    audit-failed-access-attempts-to-shared-folder-security-windows-log

  • Per filtrare i registri eventi in modo da visualizzare solo quelli relativi alle modifiche alle autorizzazioni di file/cartelle, seleziona "Filtra registro corrente" nel riquadro di destra. Ti sarà sufficiente cercare gli ID evento 4656 e 4663 che indicano che è stato aperto un file/cartella. Puoi vedere chi ha effettuato l'accesso al file nel campo "Nome account" e l'ora di accesso nel campo "Registrato".

    monitor-file-and-folder-access-on-windows-file-server-event-properties-event4663

Il controllo nativo è un po' troppo?

Semplifica il controllo dei file server e la creazione di report con ADAudit Plus.

Richiedi la tua prova gratuita Versione di prova di 30 giorni completamente funzionante

Richiedere supporto

Grazie!

I nostri tecnici dell'assistenza ti ricontatteranno al più presto.

    Inserire un indirizzo email valido
  •  
     
  • Cliccando 'invia richiesta' accetti l’elaborazione dei propri dati personali secondo l’Informativa sulla privacy.

Zoho Corporation Pvt. Ltd. Tutti i diritti riservati.

✕