View a markdown version of this page

Gestion de l'audit de l'accès aux fichiers - Amazon FSx for Windows File Server

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gestion de l'audit de l'accès aux fichiers

SACL requis pour enregistrer l'activité

À elle seule, l'activation de l'audit d'accès aux fichiers n'enregistre aucun accès. Amazon FSx pour Windows File Server enregistre les accès uniquement aux fichiers, dossiers et partages de fichiers pour lesquels des contrôles d'audit (également appelés SACL) sont configurés. Pour obtenir des instructions sur la configuration des contrôles d'audit, consultezConfiguration des contrôles d'audit des fichiers et des dossiers.

Vous pouvez activer l'audit d'accès aux fichiers lors de la création d'un nouveau système de fichiers Amazon FSx pour Windows File Server. L'audit d'accès aux fichiers est désactivé par défaut lorsque vous créez un système de fichiers à partir de la console Amazon FSx.

Sur les systèmes de fichiers existants sur lesquels l'audit d'accès aux fichiers est activé, vous pouvez modifier les paramètres d'audit d'accès aux fichiers, notamment en modifiant les types de tentatives d'accès pour les accès aux fichiers et aux partages de fichiers, ainsi que la destination du journal des événements d'audit. Vous pouvez effectuer ces tâches à l'aide de la console ou de l'API Amazon FSx. AWS CLI

Note

L'audit de l'accès aux fichiers est uniquement pris en charge sur les systèmes de fichiers Amazon FSx pour Windows File Server dont la capacité de débit est supérieure ou égale à 32 Mbit/s. Vous ne pouvez pas créer ou mettre à jour un système de fichiers dont la capacité de débit est inférieure à 32 Mbit/s si l'audit d'accès aux fichiers est activé. Vous pouvez modifier la capacité de débit à tout moment après avoir créé le système de fichiers. Pour de plus amples informations, veuillez consulter Gestion de la capacité de débit.

  1. Ouvrez la console Amazon FSx à https://console.aws.amazon.com/fsx/ l'adresse.

  2. Suivez la procédure de création d'un nouveau système de fichiers décrite Étape 5. Créez votre système de fichiers dans la section Mise en route.

  3. Ouvrez la section Audit - facultatif. L'audit d'accès aux fichiers est désactivé par défaut.

    La section Audit - facultative de l'assistant de création d'un système de fichiers, qui indique que l'audit de l'accès aux fichiers est désactivé par défaut.

  4. Pour activer et configurer l'audit d'accès aux fichiers, procédez comme suit.

    • Pour Journaliser l'accès aux fichiers et aux dossiers, sélectionnez l'enregistrement des tentatives and/or infructueuses. La journalisation est désactivée pour les fichiers et les dossiers si vous n'effectuez aucune sélection.

    • Pour Journaliser l'accès aux partages de fichiers, sélectionnez l'enregistrement des tentatives and/or infructueuses. La journalisation est désactivée pour les partages de fichiers si vous n'effectuez aucune sélection.

    • Pour Choisir une destination pour le journal des événements d'audit, choisissez CloudWatch Logs ou Firehose. Choisissez ensuite un journal ou un flux de diffusion existant ou créez-en un nouveau. Pour les CloudWatch journaux, Amazon FSx peut créer et utiliser un flux de journaux par défaut dans le groupe de CloudWatch /aws/fsx/windows journaux Logs.

    Voici un exemple de configuration d'audit d'accès aux fichiers qui permet d'auditer les tentatives d'accès réussies et infructueuses des utilisateurs finaux pour les fichiers, les dossiers et les partages de fichiers. Les journaux des événements d'audit seront envoyés à la destination par défaut du groupe de CloudWatch /aws/fsx/windows journaux des journaux.

    Exemple de configuration d'audit d'accès aux fichiers pour un système de fichiers.

  5. Passez à la section suivante de l'assistant de création du système de fichiers.

Lorsque le système de fichiers est disponible, la fonction d'audit de l'accès aux fichiers est activée.

  1. Lorsque vous créez un nouveau système de fichiers, utilisez la AuditLogConfiguration propriété associée à l'opération d'CreateFileSystemAPI pour activer l'audit de l'accès aux fichiers pour le nouveau système de fichiers.

    aws fsx create-file-system \
  --file-system-type WINDOWS \
  --storage-capacity 300 \
  --subnet-ids subnet-123456 \
  --windows-configuration AuditLogConfiguration='{FileAccessAuditLogLevel="SUCCESS_AND_FAILURE", \
    FileShareAccessAuditLogLevel="SUCCESS_AND_FAILURE", \
    AuditLogDestination="arn:aws:logs:us-east-1:123456789012:log-group:/aws/fsx/my-customer-log-group"}'

  2. Lorsque le système de fichiers est disponible, la fonction d'audit de l'accès aux fichiers est activée.

  1. Ouvrez la console Amazon FSx à https://console.aws.amazon.com/fsx/ l'adresse.

  2. Accédez à Systèmes de fichiers et choisissez le système de fichiers Windows pour lequel vous souhaitez gérer l'audit d'accès aux fichiers.

  3. Choisissez l'onglet Administration.

  4. Dans le panneau Audit d'accès aux fichiers, choisissez Gérer.

    Panneau d'audit d'accès aux fichiers de la console FSx, qui affiche la configuration de l'audit d'accès aux fichiers.

  5. Dans la boîte de dialogue Gérer les paramètres d'audit d'accès aux fichiers, modifiez les paramètres souhaités.

    Panneau d'audit d'accès aux fichiers de la console FSx, utilisez ce panneau pour modifier les configurations d'audit de l'accès aux fichiers.

    • Pour Journaliser l'accès aux fichiers et aux dossiers, sélectionnez l'enregistrement des tentatives and/or infructueuses. La journalisation est désactivée pour les fichiers et les dossiers si vous n'effectuez aucune sélection.

    • Pour Journaliser l'accès aux partages de fichiers, sélectionnez l'enregistrement des tentatives and/or infructueuses. La journalisation est désactivée pour les partages de fichiers si vous n'effectuez aucune sélection.

    • Pour Choisir une destination pour le journal des événements d'audit, choisissez CloudWatch Logs ou Firehose. Choisissez ensuite un journal ou un flux de diffusion existant ou créez-en un nouveau.

  6. Choisissez Enregistrer.

  • Utilisez la commande update-file-system CLI ou l'opération UpdateFileSystem d'API équivalente.

    aws fsx update-file-system \
  --file-system-id fs-0123456789abcdef0 \
  --windows-configuration AuditLogConfiguration='{FileAccessAuditLogLevel="SUCCESS_ONLY", \
    FileShareAccessAuditLogLevel="FAILURE_ONLY", \
    AuditLogDestination="arn:aws:logs:us-east-1:123456789012:log-group:/aws/fsx/my-customer-log-group"}'