Использование инструмента Security Configuration And Analysis

После установки инструмента нужно создать базу данных, используемую для хранения информации, собранной в процессе анализа.

1. Щелкните правой кнопкой по элементу Анализ и настройка безопасности под элементом Корень консоли (Console Root).

2. Выберите пункт Открыть базу данных (Open Database).

3. Введите имя базы данных и щелкните по кнопке Открыть (Open).

4. При появлении запроса выберите шаблон безопасности для импорта (см. раздел «Использование шаблонов безопасности» далее в главе). Щелкните по кнопке Открыть.

После этого появится страница, на которой будет показано расположение только что созданной конфигурации безопасности и базы данных анализа: теперь вы сможете просматривать собранную информацию. Тип информации зависит от выбранного шаблона безопасности. Вскоре я расскажу об этом подробнее.

Совет Файлы базы данных безопасности имеют расширение. sdb.

Настройка компьютера с помощью этого инструмента

После создания базы данных нужно выполнить еще одно действие, прежде чем вы сможете ощутить пользу от анализа. Оно состоит в настройке компьютера на основе стандартов безопасности, выполнения анализа и просмотра результатов ХР.

1. Щелкните правой кнопкой по элементу Анализ и настройка безопасности под элементом Корень консоли (Console Root) — рис. 45.3.

2. Выберите пункт Настроить компьютер (Configure Computer Now).

3. Расположение журнала ошибок для этого процесса будет отображено в диалоговом окне Настройка системы (Configure System). Для изменения щелкните по кнопке Обзор (Browse) и задайте другой путь. По умолчанию файл расположен в разделе безопасности папки Мои документы (My Documents), например:

D:\Documents and Settings\user\My Documents\Security\Logs\011102A. log

Появится окно с сообщением, что происходит обработка конфигурации, а затем вновь отобразится окно Безопасность (Security) консоли ММС. Теперь давайте, наконец, рассмотрим анализ.

Совет Пункт Настроить компьютер (Configure Computer Now) будет недоступен, если не создана база данных (как описано в предыдущем разделе).