공유폴더 이용 내역(개체 액세스 감사) 이벤트 상세 로깅
페이지 정보
작성자
상석하대
쪽지보내기
메일보내기
자기소개
아이디로 검색
전체게시물
에필로그
댓글 0건
조회 7,365회
작성일 18-07-16 19:35
본문
언제 누가 어디서 공유 폴더에 접속하여 어떤 파일을 읽고 썼으며 삭제했는지에 관한 관심은 의외로 많다.
이를 이벤트 로그로 남기려면 정책에서 객체 액세스 감사를 사용으로 하고 공유 폴더의 보안에 감사 항목들을 넣는다.
객체 액세스 감사 설정
gpedit.msc > 로컬 컴퓨터 정책 > 컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 감사 정책 > 개체 액세스 감사 > 성공, 실패
공유 폴더에서 감사 항목 적용
공유폴더 > 속성 > 보안 > 고급 > 감사 > 추가 > 보안 주체 > 감사 항목
공유폴더 이용 빈도와 감사 항목이 조금만 있어도 로그가 상당히 많아지므로 주기적인 백업 대책이 있어야 한다.
개체 액세스 감사를 설정하지 않았을 때는 사용자가 서버에 로그인하고 로그오프했다는 정도만 이벤트 로그로 남는다.
댓글목록
등록된 댓글이 없습니다.