Veritas Access 版本说明

Veritas Access 与数据智能监测集成后具有以下功能：

• 可以监视 NFS 共享活动并获取详细信息，如数据使用者、数据所有者和有权访问数据的用户。

• 可以收集有关操作（如创建、删除、读取、写入、生成目录、移除目录和重命名类型）的审核信息。

• 充分了解数据访问权限，从而有助于使用基于 Web 的图形用户界面 (GUI) 执行安全补救以及审核和遵从性工作。

• 可以利用 DI 报告和 Veritas Access 策略引擎自动将过时、不经常访问和其他不重要的数据移到云或更便宜的替代存储中。

• 您可以使用审核日志的群集级别视图。Veritas Access 具有多个节点，因此可以从群集中的多个节点访问相同的共享，或者甚至相同的文件。可以合并不同节点的审核日志，为 DI 提供一个统一视图。

• 可以监视数据是否存在任何潜在的安全违反情况或内部信息滥用情况。可以确保遵循正确的文档协议，并且还可以防止和追查欺诈行为。

• 可以运行有关指定最终用户的报告并检查其活动，从而增强风险管理功能。可以查看访问、编辑、添加或删除的记录。还可以获取有关已删除记录的详细信息，如删除时间、删除者等。可以跟踪数据库中发生的情况。

Veritas Access 可帮助 DI 管理员：

• 在 DI GUI 中添加 Veritas Access。

• 启用和禁用有关指定 NFS 共享的审核。

• 根据需要装入和扫描共享。

• 定期从 Veritas Access 获取审核日志。

• 允许在 DI 控制台上显示审核统计信息。

• NFS 服务器应在所有节点上运行。

• xprtld（Veritas Access UI REST 服务器）应在所有节点上运行。

• 应存在 sfsdg 磁盘组

• 可以将 Veritas Access 作为其中一个文件系统服务器进行添加。

• 可以从 DI GUI 管理 Veritas Access 并执行以下功能：

  • 从 DI 扫描 Veritas Access 共享。对于 NFS 扫描，使用装入和扫描方法。

  • 启用和禁用共享的审核日志。

  • 列出启用审核的文件系统。

  可以获取有关共享的信息（路径、权限和其他详细信息）。使用 Veritas File System 信息管理基础架构 (IMI) 收集审核日志。为每个节点创建审核日志，还可以进行合并，以提供群集视图。

• DI 可定期收集审核日志。使用 xprtld（Veritas Access UI REST 服务器）传输日志。使用拉模型将 Veritas Access 的审核日志与 DI 共享。

• 此版本只支持 NFS 共享扫描。

• 如果主节点发生故障，故障转移后对添加到 DI 的共享进行监视不起作用。

• 如果添加新节点，对在该节点上装入的共享进行监视不起作用。