存储工作负载安全 (SWS) 是否可以检测从 NetApp 文件服务器到外部客户端的大量数据副本?
适用于
Storage Workload Security (SWS)
回答
- 否。
- SWS Forensics 可以识别:
- 访问了哪些文件
- 哪个用户执行了访问
- 哪个客户端发起了访问
- 文件操作类型(例如,读取或写入)
- 但是,SWS 只能监视 NetApp 存储系统上发生的活动。
- 当用户将数据从 NetApp 文件服务器复制到本地 PC 时,SWS 可以从存储中检测读取活动,但无法确定数据离开存储系统后写入的位置。
追加信息
追加信息文本