当通过 Windows 客户端移动文件或文件夹时,将报告哪些活动类型?
适用于
- Cloud Insights 存储工作负载安全
- 监控 CIFS 访问
回答
所有活动在 Workload Security 的取证屏幕中报告活动:
- 移动文件:
- 在同一共享中: 重命名、读取 和更改权限
- 不同共享之间:删除和创建
- 移动文件夹:
- 在同一共享内:
- 要移动的文件夹:重命名和更改权限
- 文件夹中包含的文件:读取和更改权限
- 文件夹中包含的子文件夹:未报告
- 不同共享之间:
- 要移动的文件夹:删除和创建
- 文件夹中包含的文件:删除、创建、写入和读取
- 文件夹中包含的子文件夹:删除和创建
- 在同一共享内:
注意:
Change Permission 可能不会根据 Windows 客户端的缓存状态进行报告。
权限可能会受到影响,并且在使用 Windows File Recovery 还原文件和文件夹时不会报告。
追加信息
追加信息_text