Publicado en: Mar 31, 2020
AWS Storage Gateway, ahora habilita el registro de las operaciones de usuarios finales en archivos y carpetas para archivos compartidos SMB mediante File Gateway. El registro le permite cumplir con políticas de seguridad internas, cumplir con los requisitos de conformidad externos, como PCI, Sarbanes-Oxley, ISO27001, GDPR e HIPAA, solucionar problemas de errores de acceso y analizar el uso de tendencia de sus datos.
File Gateway ofrece aplicaciones en las instalaciones con acceso en caché basado en archivos a un almacenamiento en la nube prácticamente ilimitado con protocolos SMB y NFS. Con este lanzamiento, las operaciones de los clientes SMB para los archivos y las carpetas se registran para ofrecer a los administradores de TI y directores de conformidad la información necesaria sobre el acceso del usuario a los archivos y carpetas. Las operaciones claves registradas para los archivos y carpetas incluyen la creación, eliminación, lectura, escritura, cambio de nombre y cambio de permisos. Los registros se publican en Amazon CloudWatch Logs donde se pueden revisar y escribir en un bucket de Amazon S3 de su elección y se pueden exportar para uso de información de seguridad de terceros y aplicaciones de administración de eventos (SIEM).
A partir de hoy, cuando active una gateway, puede habilitar el registro de auditoría de File Gateway en todas las regiones donde esté disponible AWS Storage Gateway. Para las gateways existentes, esta nueva capacidad estará disponible a través de una actualización de software que se podrá realizar el 30 de mayo de 2020 o antes. Las instrucciones paso a paso se encuentran en la guía del usuario de AWS Storage Gateway. Los cargos por CloudWatch Logs se aplican cuando habilita los registros de auditorías de File Gateway. Para obtener más información, visite la página de precios de AWS Storage Gateway.
Para obtener más información sobre los registros de auditorías de File Gateway, acceda al blog de almacenamiento.