Come trovare gli utenti che hanno eliminato i file in Synology NAS

I file server contengono in genere tutte le informazioni riservate di un'organizzazione. Poiché sono collegati alla rete, diversi utenti hanno accesso a questi server. Anche se sono state impostate le autorizzazioni per gli utenti, le attività del file server devono essere costantemente monitorate perché sono obiettivi primari per i malintenzionati dall'interno. I filer Synology NAS possono essere controllati dai suoi strumenti nativi come Log Center. Un amministratore dovrebbe leggere tutti i file di registro forniti da Log Center per identificare qualsiasi evento che potrebbe rappresentare una potenziale minaccia.

ADAudit Plus, tuttavia, fornisce una soluzione più semplice, elaborando i registri da Log Center di Synology NAS e generando report completi sulle modifiche ai file. I report forniscono informazioni riguardanti l'utente che ha avviato l'azione, il sistema da cui è stata eseguita, il timestamp e così via. Questo articolo confronta i metodi di monitoraggio delle modifiche ai file utilizzando gli strumenti nativi di Synology e ADAudit Plus.