DSP文件审核模块的安全权限变更行为主要记录哪些内容

DSP文件审核模块的安全权限变更行为主要记录哪些内容

  • 权限更改：包括 NTFS 权限和文件共享权限的更改，详细记录谁在何时、从何处对哪个文件或文件夹的权限进行了更改。
  • SACL 更改：实时跟踪系统访问控制列表（SACL）的更改，SACL 用于确定哪些用户或组对对象的访问尝试会被审核。
  • 所有者更改：记录文件或文件夹所有者的变更情况，以便了解对文件或文件夹具有最高控制权的人员变化。