오마에와모신데이루 2020.06.17 (4년 이하 전) | 0 추천 | 6개의 답변 파일서버 접속자의 로그를 감사하기 위한 솔루션 추천 부탁드립니다. 누가 언제 어디서 무엇을 어떻게 접속했는지 리포트로 만들수 있으면 좋겠습니다.
6개의 답변이 있습니다.
윈도우서버인가요?
그렇게까지 디테일한 로그는 없을텐데요...
로그 서버를 구축해보시는게 좋을것 같습니다.
파일서버의 os 마다 방법이 다르니, 어느정도 정보가 필요하죠
elk나 그레이로그 구축하고 나스로그 쏘면되요
대시보드뽑아서 보시면될듯
서버에서 로그를 수집하면 파일 생성, 삭제와 같은 파일 변화 감시는 가능합니다. 그러나 사용자 PC에서 공유 폴더에 접근해서 파일 읽기, PC로 복사한 로그 , Save-As, 인쇄 로그를 수집하기 위해서는 전문적인 제품을 사용해야 합니다.
시큐드라이브(주)에서는 Secudrive File Server라는 제품이 공유 폴더에 대한 파일 유출방지 및 파일 작업 로그 관리 기능을 제공하고 있습니다.
파일 서버가 윈도라면 이벤트 로그를 이용하면 되지 않을까 싶고...
파일 서버가 리눅스라면 SAMBA 로그 레벨을 높여서 확인하면 되지 않을까 싶고...
리포트로 볼수 있는 솔루션이라면 각종 시스템 로그 정보를 시각화 시켜 주는 솔루션을 도입해야 할 것 같네요.
SIEM(Security Informattion and Event Management - 통합 로그 관리 시스템) 같은 솔루션을 도입하면 되지 않을까 하네요.