Uplne obycejny smb share? Kterej se uplne bezne pouziva i v megakorporatech?
Auditovani pristupu proste jen zapnes, sifrovani dat na disku je vec OS/FS, sifrovani komunikace = vynuceni smb 3+ a enforce toho sifrovani, pokud to nema byt jen lokalni, tak to obalis do ipsecu.
Alternativne pro tenhle ucel muzes vyuzit sftp. Teda pokud useri zvladnou pouzit nejakou tu aplikaci a smirej se s tim, ze si soubor neotevrou kliknutim.
---
Ovsem tim stejne nijak nezabranis userovi ten soubor vizt a poslat zcela nesifrovanym mailem, napriklad.