发布于: Jun 9, 2021
Amazon FSx for Windows File Server 现在支持审核最终用户对文件、文件夹和文件共享的访问。您可以将日志发布到 Amazon CloudWatch Logs 或将日志流式传输至 Amazon Kinesis Data Firehose，从而对日志进行查询、处理、存储和存档操作，并触发相应措施以进一步推进您的安全和合规性目标。
Amazon FSx for Windows File Server 提供完全托管、高度可靠的文件存储，该文件存储构建于 Windows Server 基础之上，可通过行业标准服务器消息块 (SMB) 协议进行访问。此次发布之后，只需在 Amazon FSx 控制台中单击几下即可启用针对最终用户对文件、文件夹和文件共享访问的审核。您可以为单个文件和文件夹定义需要审核的操作（如，创建、删除、读取或写入）。您可以查看和查询 CloudWatch Logs 上的审核日志，将日志存档于 Amazon S3 中，触发 Lambda 函数采取响应措施，或者对亚马逊云科技合作伙伴解决方案（如 Splunk 和 DataDog）执行后处理。
此功能现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。要了解有关 Amazon FSx 的更多信息，请参阅 Amazon FSx 产品页面和文档。