Политика аудита системы

(слайд №5)

Настройка политик аудита — важный фактор обеспечения безопасности и целостности системы. Каждая компьютерная система в сети должна быть настроена для протоколирования определенных событий, относящихся к системе безопасности.

Политики аудита определяют, какие именно события в области безопасности системы должны регистрироваться в журнале "Безопасность".

Процесс аудита безопасности настраивается с помощью групповых политик. Параметры аудита безопасности находятся в разделе "Параметры безопасности — Локальные политики — Политики аудита" любого объекта групповых политик.

На рисунке изображены стандартные политики аудита для организационного подразделения "Контроллеры домена".

Рассмотрим параметры этого раздела:

· Аудит входа в систему регистрирует события, связанные с регистрацией пользователя на данном компьютере, окончанием сеанса работы и удаленными соединениями с сетевыми системами;

· Аудит доступа к объектам регистрирует попытки доступа пользователей к различным объектам — файлам, папкам, принтерам и объектам Active Directory;

· Аудит доступа к службе каталогов регистрирует доступ к Active Directory;

· Аудит изменения политики регистрирует изменения разрешений доступа пользователей, аудита и доверительных отношений;

· Аудит использования привилегий регистрирует применение разрешений доступа и привилегий пользователя (например, использование прав резервного копирования файлов и каталогов);

· Аудит отслеживания процессов регистрирует системные процессы и ресурсы, используемые процессами;

· Аудит системных событий регистрирует запуск, выключение и перезагрузку системы, а также действия, влияющие на безопасность системы или на журнал безопасности;

· Аудит событий входа в систему регистрирует события, связанные с регистрацией пользователя в домене;

· Аудит управления учетными записями регистрирует управление учетными записями посредством консоли "Active Directory - пользователи и компьютеры" (события генерируются каждый раз, когда учетные записи пользователя, компьютера или группы создаются, изменяются или удаляются).

Дата добавления: 2014-01-04